Хакеры используют VLC Media Player для прикрытия вредоносного загрузчика

Хакеры используют VLC Media Player для прикрытия вредоносного загрузчика

Хакеры используют VLC Media Player для прикрытия вредоносного загрузчика

Исследователи в области кибербезопасности обратили внимание на продолжительную кампанию  злоумышленников, якобы связанных с китайским правительством. Отличительной чертой этих атак является использование популярного софта VLC Media Player для запуска вредоносного загрузчика.

Известный медиапроигрыватель выступает в роли прикрытия, а целями киберпреступников являются организации, связанные с государственной и религиозной деятельностью. Также группировка атаковала ряд НКО.

Специалисты считают, что за этой операцией стоит APT-группа Cicada (другие имена — menuPass, Stone Panda, Potassium, APT10, Red Apollo), которая активна как минимум с 2006 года, то есть уже более 15 лет прицельно атакует организации на правительственном уровне.

Изначальный вектор проникновения в систему жертвы — непропатченные установки Microsoft Exchange, в которых содержится известная уязвимость. Как отметили эксперты Symantec (подразделение Broadcom), атакующие разворачивают кастомный загрузчик с помощью популярного медиапроигрывателя VLC Media Player.

В беседе с BleepingComputer исследователи уточнили, что злоумышленники оснащают «чистую» версию VLC Media Player вредоносной DLL-библиотекой — известный метод, с помощью которого киберпреступники загружают вредоносы в легитимные процессы («DLL side-loading»).

Связать эту кампанию с Cicada помогло использование бэкдора Sodamaster, который принято относить к активности именно этой киберпреступной группировкой. Sodamaster является бестелесным зловредом, осуществляющим свои действия в памяти заражённого устройства.

Российские учёные в 10 раз улучшили схемы для квантовых компьютеров

Специалисты МГТУ имени Баумана и ВНИИА разработали технологию производства сверхпроводниковых интегральных схем на основе тантала. По данным университета, она позволяет более чем в десять раз улучшить качество компонентов для квантовых сопроцессоров.

Вместо традиционного алюминия исследователи использовали тантал. Этот металл лучше переносит обработку кислотами и другими агрессивными веществами, поэтому поверхность можно тщательнее очищать от оксидов и атомарных загрязнений.

Кроме того, естественный оксид тантала содержит меньше дефектов, способных разрушать хрупкое квантовое состояние.

Технологию испытали на микроволновых резонаторах. Их внутренняя добротность в однофотонном режиме превысила 10 млн. Чем выше этот показатель, тем меньше потери и дольше компонент способен сохранять квантовую информацию. Разработчики утверждают, что такие результаты входят в число лучших в мире.

 

Главной проблемой оказалось получение высокочистого альфа-тантала. Плёнки металла могут формироваться в альфа- и бета-фазах, но для высококачественных сверхпроводниковых схем нужна именно первая. Чтобы разобраться в механизме роста материала, команда провела более тысячи экспериментов и изучила десятки серийно изготовленных пластин с помощью просвечивающей микроскопии атомарного разрешения.

Исследователи выяснили, что рост альфа-тантала на кремнии начинается после формирования слоя бета-тантала толщиной 7-10 нм. Созданные резонаторы показали добротность свыше 10 млн, подтверждает научная публикация, вышедшая в Applied Physics Reviews.

Первые поставки квантовых сопроцессоров на новой платформе уже законтрактованы на осень 2026 года.

Квантовый компьютер от этого завтра на столе не появится. Но тантал хотя бы помогает кубитам подольше не забывать, что они квантовые.

RSS: Новости на портале Anti-Malware.ru