$3 млн за 0-click в Windows 10 и эксплойты в лизинг — новые тенденции рынка

$3 млн за 0-click в Windows 10 и эксплойты в лизинг — новые тенденции рынка

$3 млн за 0-click в Windows 10 и эксплойты в лизинг — новые тенденции рынка

По оценкам исследователей из Digital Shadows, чёрные онлайн-рынки киберпреступной тематики в последнее время просто разрываются от заманчивых предложений. В частости, хакеры ищут эксплойты для 0-day и 0-click, которые впоследствии используются в ходе операций кибершпионажа на самых высоких уровнях.

Специалисты опубликовали исследование «Vulnerability Intelligence: Do you know where your flaws are?», в котором приводятся интересные данные по стоимости эксплойтов. По словам экспертов, ценник за эксплойты для уязвимостей нулевого дня поднялся в максимуме до 10 миллионов долларов.

Одна из киберпреступных группировок, например, готова выложить $3 млн за рабочий 0-click эксплойт, приводящий к удалённому выполнению кода в операционной системе Windows 10. Есть и новости похуже: поскольку злоумышленники понимают, что не у каждого найдутся такие бюджеты, они придумали лизинговую схему для 0-day.

Digital Shadows в ходе анализа выявила модель «эксплойт как услуга» (exploit-as-a-service), которая существенно облегчает преступникам доступ к сложным инструментам для кибератак. Само собой, это скажется и на количестве таких кампаний, и на уровне подготовки хакеров.

Сдающиеся в аренду эксплойты, к слову, могут достаточно долго сохранять свою актуальность. До патчинга дыры иногда проходят месяцы, а то и годы, поэтому условный 0-day не потеряет в цене и эффективности.

Как прогнозируют эксперты Digital Shadows, мы в скором времени увидим ещё больше финансово мотивированных киберпреступных группировок, у которых будет доступ к действительно опасным инструментам для атак.

Telegram починил веб-прокси в Windows и предупредил о рисках

В десктопном Telegram вышло обновление 7.1.2, которое улучшает работу нового типа веб-прокси. Разработчики исправили ошибку, из-за которой часть таких подключений не работала в Windows, а заодно добавили предупреждение о возможных рисках.

Веб-прокси появился в Telegram Desktop 7.1.0. Новая технология позволяет передавать трафик MTProxy внутри обычного HTTPS- или WebSocket-соединения с доменом.

Для этого клиент использует встроенный WebView, а соединение со стороны выглядит как привычный веб-трафик. Такая маскировка может помочь в сетях, где обычные способы подключения к Telegram ограничиваются.

Но бесплатный туннель может прийти с сюрпризом. При добавлении веб-прокси Telegram теперь сообщает, что тот запускает веб-страницу своего провайдера в фоновом режиме на всё время соединения. Поэтому подключаться рекомендуется только к сервисам, владельцам которых пользователь доверяет.

Кроме того, провайдер веб-прокси может разместить спонсируемый канал прямо в списке чатов. Telegram отдельно подчёркивает, что фоновая страница не получает доступ к содержимому трафика мессенджера. Однако сам факт запуска стороннего веб-компонента за кулисами разработчики решили отметить отдельно.

Если судить по исходному коду, реализация веб-прокси затронула транспорт MTProto, настройки соединения, встроенный веб-компонент и механизм показа промоматериалов.

Версия Telegram Desktop 7.1.2 стала уже вторым исправлением после крупного релиза 7.1.0. Помимо веб-прокси, разработчики поправили восстановление окон и чатов, системную проверку орфографии, сортировку непрочитанных диалогов и несколько причин аварийного завершения программы.

RSS: Новости на портале Anti-Malware.ru