Тулкит AlienFox ворует учетки AWS, Google, Microsoft 365 для рассылки спама

Тулкит AlienFox ворует учетки AWS, Google, Microsoft 365 для рассылки спама

Тулкит AlienFox ворует учетки AWS, Google, Microsoft 365 для рассылки спама

В закрытом телеграм-канале продают исходники нового набора инструментов для сбора секретов, открывающих доступ к имейл-сервисам популярных облачных провайдеров.

Проведенное в SentinelOne исследование показало, что модульный тулкит AlienFox состоит из кастомных и opensource-скриптов разного происхождения и постоянно развивается.

Злоумышленники используют его для сбора списков плохо сконфигурированных хостов с таких скан-платформ, как LeakIX и SecurityTrails. Многочисленные скрипты AlienFox позволяют извлекать API-ключи, токены аутентификации и учетные данные из конфигурационных файлов на серверах с софтом Laravel, Drupal, WordPress, Opencart, Prestashop, Joomla и Magento.

Набор инструментов в его новейшей версии обеспечивает кражу ключей доступа к средствам коммуникаций (имейл, СМС, IM, VoIP и проч.)18 облачных провайдеров, в том числе AWS, Google Workspace, Microsoft 365, Twilio, Zimbra и Zoho. Другие типы скриптов позволяют закрепиться на сервере, повысить привилегии или проводить спам-рассылки.

Исследователям удалось идентифицировать три разновидности AlienFox (версии 2, 3 и 4). Самая ранняя сборка датируется февралем 2022 года.

Новейший вариант (v4) умеет проверять привязку почтового адреса к счету продавца на Amazon.com; если таковая отсутствует, вредонос создает новый аккаунт под этим имейл. Из нововведений эксперты также отметили возможность извлечения сид-фраз из кошельков Bitcoin и Ethereum.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Windows спрячет BSOD на публичных дисплеях через 15 секунд

Публичные площадки всё чаще используют большие дисплеи для рекламы и отображения важной информации. В аэропортах, например, на таких экранах показывают расписание рейсов. Но если дисплей работает под управлением Windows и что-то идёт не так, критическая ошибка превращается в гигантский «синий экран смерти», который видят все вокруг. Сейчас он уже чёрный, но суть та же.

Чтобы избежать подобных ситуаций, Microsoft готовит специальную функцию для устройств, работающих в режиме публичных дисплеев.

Администраторы смогут отмечать такие системы как «public signage», и в случае критического сбоя экран с ошибкой будет показываться всего 15 секунд. После этого система автоматически погасит дисплей и оставит на нём пустой чёрный экран.

Снаружи это будет выглядеть так, будто экран просто перестал работать, а не демонстрирует критическую ошибку на весь торговый центр или аэропорт. Формально это косметическая мера, но она явно избавит Microsoft и владельцев дисплеев от неловких моментов.

При этом сам «синий экран» никуда не исчезает — он просто скрывается. Когда технический специалист подключит клавиатуру и мышь, дисплей снова активируется и покажет всю нужную информацию: какой драйвер вызвал сбой, требуется ли перезагрузка и надо ли что-то чинить.

Функция будет доступна только для устройств цифровой вывески и не появится на обычных пользовательских компьютерах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru