Тулкит Decoy Dog помогает злоумышленникам обходить репутационные фильтры

Тулкит Decoy Dog помогает злоумышленникам обходить репутационные фильтры

Тулкит Decoy Dog помогает злоумышленникам обходить репутационные фильтры

В ходе очередной проверки DNS-трафика на наличие подозрительных аномалий специалисты Infoblox обнаружили тулкит для развертывания инструмента удаленного администрирования Pupy. Как оказалось, вредонос, условно нареченный Decoy Dog, существует в интернете уже год, умело скрывая свои C2-домены.

Операторы зловреда берегут центры управления, искусственно состаривая домены (регистрация и отложенное использование), а также клонируя DNS-запросы. Для обмена с C2 выстраиваются DNS-туннели, при этом используются кастомные серверы, расположенные в России, либо бесплатные услуги DDNS.

Цифровой отпечаток (DNS-фингерпринт) Decoy Dog уникален, что упрощает идентификацию и отслеживание. Найдя один C2-домен зловреда, исследователи с легкостью обнаружили еще несколько. Примечательно также использование пинг-поддоменов; эти маячки, установленные во взломанных сетях, работают с разным интервалом генерации DNS-запросов.

Кросс-платформенный инструмент постэксплуатации Pupy — это проект с открытым исходным кодом, доступный на GitHub. Злоумышленники ценят его за скрытность (бесфайловый способ загрузки) и возможность шифрованных C2-коммуникаций.

В данном случае Pupy развертывается как DNS C2; подобная задача нетривиальна и требует определенных знаний и опыта. Выявленные индикаторы компрометации Decoy Dog приведены и в бюллетене Infoblox, и в репозитории ИБ-компании на GitHub.

Apple убрала «Яндекс Пэй» из App Store за пределами России

Apple удалила приложение «Яндекс Пэй» из App Store в разных странах, кроме России. В Яндексе сообщили ТАСС, что в российском магазине приложений сервис по-прежнему доступен. За пределами РФ приложение нельзя скачать ни из меню покупок, ни из раздела загрузок.

Почему Apple решила убрать «Яндекс Пэй» из зарубежных версий App Store, компания не объяснила.

В Яндексе при этом напомнили, что сервис работает только на территории России, а само приложение уже давно было представлено только в российских версиях Google Play и App Store.

 

История выглядит как очередной эпизод большого цифрового противостояния. В конце прошлого месяца из российского App Store пропали сервисы VK: «Музыка», «Мессенджер», «Видео», «Знакомства», Skillbox и «Дзен».

Также из магазина исчезли приложения «Одноклассников» и почты Mail.ru. Некоторое время держалось основное приложение «ВКонтакте», но затем убрали и его.

Apple объясняла такие решения соблюдением санкционных требований. В VK с этим не согласились и заявили, что против компании не вводились ограничения, которые могли бы стать основанием для удаления приложений.

В начале июня из App Store также пропало приложение мессенджера МАКС. После этого сервис перестал отправлять уведомления пользователям iOS.

RSS: Новости на портале Anti-Malware.ru