Северокорейские хакеры атаковали сотни тысяч компаний по всему миру
МИР 31 Марта 2023 - 18:32
Исследователи из нескольких компаний, работающих в сфере информационной безопасности, сообщили о масштабной хакерской атаке на пользователей приложений для VoIP-телефонии компании 3CX Phone. Злоумышленники из группировки Labyrinth Chollima, которая предположительно связана с правительством Северной Кореи, сумели интегрировать троян в приложения 3CX для Windows и macOS, которые используют свыше 600 тыс. компаний по всему миру, пишет ARSTechnica.
Согласно имеющимся данным, хакерам удалось скомпрометировать систему сборки программного обеспечения 3CX, которая используется для создания и распространения новых версий программных продуктов компании для платформ Windows и macOS. Контроль над этой системой дал злоумышленникам возможность скрыть троян в легитимных приложениях для VoIP-телефонии, которые были подписаны с помощью валидного сертификата 3CX. Из-за этого под ударом могут оказаться миллионы пользователей, поскольку приложения 3CX используют компании из разных стран мира, в том числе American Express, Mercedes-Benz, Price Waterhouse Cooper и др.
По данным источника, угрозу могут представлять версии приложений, выпущенные в марте этого года. Речь идёт о версиях под номерами 18.12.407 и 18.12.416 для Windows, а также под номерами 18.11.1213, 18.12.402, 18.12.407 и 18.12.416 для macOS. Механизм атаки запускается, когда пользователь скачивает MSI-установщик с сайта 3CX или производит загрузку пакета обновления. В процессе установки осуществляется извлечение нескольких вредоносных DLL-файлов, необходимых для проведения следующего этапа атаки. Хотя сам исполняемый файл установщика не является вредоносным, упомянутые библиотеки используются для загрузки, извлечения и выполнения зашифрованной полезной нагрузки.
После этого производится скачивание из репозитория GitHub файлов ICO с дополнительными строками кода, которые используются для доставки финальной полезной нагрузки на устройства жертв. Источник отмечает, что первые файлы ICO были добавлены на GitHub в декабре прошлого года. Что касается самой вредоносной программы, то речь идёт о неизвестном ранее трояне, предназначенном для кражи информации, включая логины и пароли, хранящиеся в веб-браузерах.
Генеральный директор 3CX Ник Галеа (Nick Galea) написал сообщение на форуме компании, в котором принёс извинения за произошедший инцидент. Он также порекомендовал пользователям удалить версии приложений, которые скомпрометированы злоумышленниками, и временно перейти на использование веб-версии софтфона.
Caliber.Az
Просмотров: 243
1
|
«Армяне по-прежнему живут ненавистью к соседям» Петр Люкимсон в гостях у Caliber.Az
16 Марта 2024 - 10:004240 Просмотров
|
2
|
Реакция на памятник убийце Вот и мы ничего не забудем
16 Марта 2024 - 11:352602 Просмотров
|
3
|
«Франция убивает армян с дружелюбной улыбкой» Ишхан Вердян на Caliber.Az
17 Марта 2024 - 15:152334 Просмотров
|
4
|
В Баку построят новый аэропорт ВИДЕО
16 Марта 2024 - 10:251931 Просмотров
|
5
|
Поселок Горьковский Белгородской области перешел под контроль российских добровольцев ВИДЕО
17 Марта 2024 - 16:451838 Просмотров
|
Куда нанесет первый визит Путин?
19 Марта 2024 - 14:45
Расширение влияния НАТО не добавит стабильности на Кавказе
Песков о визите Столтенберга в Ереван19 Марта 2024 - 14:44
Генсек НАТО призвал Ереван к скорейшему подписанию соглашения с Баку
19 Марта 2024 - 14:35
Задержан «гроза банков»
ФОТО/ВИДЕО19 Марта 2024 - 14:30
30 лет назад произошел теракт в Бакинском метро
19 Марта 2024 - 14:28
Аллахшукюр Пашазаде поздравил азербайджанский народ
19 Марта 2024 - 14:08
Армения-Запад: обещать — не значит жениться
Аналитика Лиманского19 Марта 2024 - 14:08
Писториус вспомнил о Taurus
19 Марта 2024 - 14:04
Продолжается работа по популяризации национально-духовных ценностей в азербайджанской армии
ФОТО19 Марта 2024 - 13:58
Член ОДКБ хочет сотрудничать с НАТО
Заявление Пашиняна19 Марта 2024 - 13:52
Так празднуют Новруз вo дворах Баку: ФОТО
19 Марта 2024 - 13:51
Европейские армии столкнулись с оттоком кадров
19 Марта 2024 - 13:50
Операция MIT Турции: Нейтрализована опасная террористка PKK
ФОТО19 Марта 2024 - 13:41
В ДТП на дороге Нахчыван-Шахбуз: есть погибшие
19 Марта 2024 - 13:39
Гаджиев обозначил сферы сотрудничества с Китаем
19 Марта 2024 - 13:37
Центробанк Японии повысил учетную ставку
Впервые за 17 лет19 Марта 2024 - 13:21
Все больше иностранных туристов приезжают в Азербайджане
ЦИФРЫ19 Марта 2024 - 13:20
Азербайджанские пограничники перехватили крупную партию наркотиков
ФОТО19 Марта 2024 - 13:19
В бакинской клинике скончалась пациентка
19 Марта 2024 - 13:18
Увеличился поток туристов из Азербайджана
19 Марта 2024 - 13:08
В Баку за счет тротуара расширили объекты
ФОТОФАКТ19 Марта 2024 - 13:08
Пашинян и Столтенберг обсудили отношения между Баку и Ереваном
19 Марта 2024 - 12:51
Обвал на золотом руднике в РФ: заблокированы люди
19 Марта 2024 - 12:51
Армянский депутат: 4 села были населенными пунктами Азербайджана, они не принадлежат нам
19 Марта 2024 - 12:37
Bloomberg о выведенных из строя российских НПЗ
Эффект дронов ВСУ19 Марта 2024 - 12:30
Назван город с самым грязным воздухом
19 Марта 2024 - 12:15
«Индийское оружие в Армении — это металлолом»
Алексей Хлопотов в гостях у Caliber.Az19 Марта 2024 - 12:03
Трамп рассказал, кто управляет США
19 Марта 2024 - 11:59
Генсек НАТО уже в Ереване
19 Марта 2024 - 11:58
Фергюс Олд поздравил азербайджанский народ
19 Марта 2024 - 11:46
Революционное решение от ASELSAN для ВМС Турции
ВИДЕО19 Марта 2024 - 11:46
«Мост к объекту»
Необычная конструкция в центре Баку / ФОТО19 Марта 2024 - 11:20
ХАМАС и Израиль готовы к компромиссам
19 Марта 2024 - 11:09
Министры иностранных дел ЕС подтвердили поддержку Армении
19 Марта 2024 - 10:59
Шиншилловый палантин и голубиная шляпа для Эдмона Марукяна
Несбывшаяся мечта Грачика...19 Марта 2024 - 10:53
Байден - Нетаньяху: Боритесь с ХАМАС, но без операции в Рафахе
19 Марта 2024 - 10:47
С чем Си Цзиньпин посетит Францию?
19 Марта 2024 - 10:35
Совет ЕС надеется на успешное сотрудничество с Азербайджаном
19 Марта 2024 - 10:34
Пашинян: Мы должны быть готовы отдать то, что не принадлежит нам
19 Марта 2024 - 10:27
Ретро-вагоны Бакметрополитена готовы радовать пассажиров
ФОТО/ВИДЕО19 Марта 2024 - 10:26