Шпион PseudoManuscrypt проник на 35 000 компьютеров, в том числе в России

Шпион PseudoManuscrypt проник на 35 000 компьютеров, в том числе в России

Шпион PseudoManuscrypt проник на 35 000 компьютеров, в том числе в России

Специалисты «Лаборатории Касперского» выявили масштабную шпионскую кампанию, затронувшую государственные и промышленные организации в 195 странах, включая Россию. Не менее 7,2% компьютеров, на которых в этом году была обнаружена новая вредоносная программа PseudoManuscrypt, являются частью АСУ ТП.

Такое имя было присвоено Windows-зловреду из-за схожести его загрузчика с лоудером Manuscrypt из арсенала Lazarus. Однако та группировка обычно проводит узконаправленные атаки, а PseudoManuscrypt раздается более щедро и в период с 20 января по 10 ноября заразил более 35 тыс. компьютеров по всему миру.

 

Распространители вредоноса обычно выдают его за пиратский софт и за плату загружают на готовый ботнет по схеме MaaS (Malware-as-a-Service, зловред как услуга). Зафиксированы случаи, когда PseudoManuscrypt попадал на машины с помощью ботов Glupteba.

В ходе исследования было установлено, что троян загружает и расшифровывает полезную нагрузку из системного реестра. Ее расположение в реестре уникально для каждой зараженной системы.

Основной вредоносный модуль PseudoManuscrypt обладает множеством шпионских функций. Он может красть данные VPN-соединений, регистрировать нажатия клавиш, создавать снимки и записи видео с экрана, записывать звук с микрофона, красть данные из буфера обмена и данные журнала событий.

Для передачи краденых данных на свой сервер зловред использует сетевой протокол KCP. По словам Kaspersky, это большая редкость; до сих пор ИБ-сообществу был известен только один пример реализации KCP вирусописателями — вредоносный софт APT41.

Какие цели преследуют авторы атак PseudoManuscrypt, доподлинно неизвестно. Судя по функциональности зловреда и выбору мишеней, это может быть промышленный шпионаж.

«Это очень необычная кампания, и мы всё ещё анализируем имеющуюся информацию — комментирует Вячеслав Копейцев, эксперт Kaspersky по защите промышленных предприятий. — Однако один факт очевиден: это угроза, на которую специалистам необходимо обратить внимание. Она затронула десятки тысяч компьютеров и смогла распространиться на тысячи компьютеров АСУ ТП, скомпрометировав множество промышленных организаций по всему миру».

Импортозамещение электроники притормозило: цель урезали с 80% до 58,7%

Правительство России заметно снизило планку импортозамещения электроники для цифровой трансформации госуправления. Раньше к 2030 году долю отечественного оборудования собирались довести до 80%, теперь хватит и 58,7%. Изменения закреплены распоряжением премьер-министра Михаила Мишустина №1779-р.

Обновлённый график выглядит без особого размаха: 57,9% российской электроники в 2026 году, 58,4% — в 2027-м и 58,7% — с 2028-го по 2030 год, пишет CNews.

Иными словами, к концу десятилетия около 41,3% оборудования в государственных цифровых проектах всё ещё сможет быть импортным или не иметь статуса российского.

В Минцифры сообщили, что новые показатели предложил Минпромторг, отвечающий за развитие электронной промышленности. Само ведомство пересмотр цели пока не комментировало.

Эксперты считают прежние 80% слишком оптимистичным ориентиром. Для его достижения России понадобился бы почти полный производственный цикл: от материалов и оборудования до современных микросхем. Но санкции и отсутствие доступа к передовым литографическим технологиям внесли в планы свои технические характеристики.

Есть и более прозаичная причина — деньги. По сведениям источников CNews, Минпромторг перенёс или отменил несколько крупных проектов в области электронного машиностроения и материалов для производства чипов. Финансирование госпрограммы развития электронной промышленности также сократили.

Снижение процента не обязательно означает уменьшение закупок российской техники: государственная цифровизация продолжается, поэтому их объём может расти. Однако стимул осваивать самые сложные направления микроэлектроники рискует ослабнуть.

В общем, импортозамещение не отменили, ему просто выставили план, который меньше спорит с реальностью. Вместо амбициозных 80% государство теперь рассчитывает хотя бы не откатиться ниже 58,7%.

RSS: Новости на портале Anti-Malware.ru