В арсенал самоходки Zerobot добавили эксплойты для Apache

В арсенал самоходки Zerobot добавили эксплойты для Apache

В арсенал самоходки Zerobot добавили эксплойты для Apache

Недавно объявившийся Go-зловред получил апгрейд. Анализ версии 1.1 вредоноса, проведенный в Microsoft, выявил семь новых эксплойт-модулей. Расширился также набор DDoS-функций — за счет добавления поддержки новых техник.

Построенный на сетевых и IoT-устройствах ботнет, которому в Fortinet присвоили кодовое имя Zerobot, объявился в интернете в середине прошлого месяца. Лежащий в его основе зловред примечателен тем, что умеет самостоятельно распространяться по сети через брутфорс и с помощью эксплойтов.

За время наблюдений код вредоноса, по данным Microsoft, несколько раз обновлялся. Так, из арсенала ботов исчезло несколько эксплойтов к давно известным уязвимостям: CVE-2018-12613 в веб-приложении phpMyAdmin, CVE-2016-20017 в маршрутизаторах D-Link DSL-2750B, CVE-2018-10561 в GPON-роутерах Dasan.

Кроме оставшихся, в Zerobot 1.1 обнаружены модули для эксплуатации следующих уязвимостей:

Вирусописатели также расширили DDoS-функциональность ботов — добавили поддержку семи новых техник, в частности, флуд-атак ICMP, SYN, SYN-ACK, Xmas и UDP с возможностью кастомизации полезной нагрузки пакетов.

Исследователи также смогли убедиться, что для внедрения Zerobot в сети ботоводы используют уязвимости, не включенные в арсенал самого зловреда, такие как CVE-2022-30023 (возможность инъекции команд в роутерах Tenda GPON AC1200).

Один из доменов, ассоциируемых с данным ботнетом, недавно был захвачен ФБР в рамках новой совместной операции правоохранительных органов, нацеленной на истребление теневых DDoS-сервисов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России могут полностью запретить госзакупки зарубежной электроники

Министерство промышленности и торговли рассматривает возможность полного запрета на закупку зарубежной компьютерной техники для государственных нужд. Обсуждение инициативы ведётся с крупнейшими отечественными производителями.

По мнению представителей отрасли, российские компании способны обеспечить достаточный ассортимент оборудования.

Как сообщает «Коммерсантъ», с соответствующим предложением на совещании Минпромторга 22 марта в Тверской области выступила глава консорциума «Вычислительная техника» (АНО ВТ, в который входят компании «Аквариус», Yadro и Depo) Светлана Легостаева. По итогам встречи АНО ВТ поручено подготовить перечень наименований продукции, производителей и объёмов поставок.

Сейчас действующее законодательство разрешает госзаказчикам приобретать иностранную технику только при отсутствии российских аналогов. Тем не менее, согласно данным системы «Контур.Закупки», в 2024 году объём закупок иностранного оборудования для нужд государства составил 79,6 млрд рублей — на 1,2% меньше, чем в 2023 году. При этом в количественном выражении объёмы выросли на 20%.

Президент Ассоциации предприятий радиоэлектроники, ИТ, цифровых инноваций и инжиниринга Ирина Митина подчеркнула, что главным условием для ужесточения ограничений должна быть реальная готовность российских производителей удовлетворить существующий спрос:

«К запретам нужно подходить избирательно — стремиться к их внедрению, но при этом быть полностью уверенными в наличии необходимых мощностей и номенклатуры».

Инициативу поддержал директор по информационным и цифровым технологиям госкорпорации «Росатом» Евгений Абакумов:

«На наш взгляд, такая мера создаст прочную основу для развития отечественной промышленности и позволит минимизировать риски, связанные с использованием иностранных технологий и ПО».

В то же время в «Ростелекоме» считают, что сам по себе запрет не решит системные проблемы. По мнению представителя компании, российским производителям необходимы долгосрочные контракты, которые обеспечат стабильную загрузку производственных мощностей и устойчивое развитие отрасли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru