twitter
youtube
instagram
facebook
telegram
apple store
play market
night_theme
en
arm
search
ЧТО ВЫ ИЩЕТЕ ?


ПОПУЛЯРНЫЕ ПОИСКОВЫЕ ЗАПРОСЫ




Любое использование материалов допускается только при наличии гиперссылки на Caliber.az
Caliber.az © 2025. Все права защищены..
МИР
A+
A-

Северокорейские хакеры атаковали сотни тысяч компаний по всему миру

31 Марта 2023 18:32

Исследователи из нескольких компаний, работающих в сфере информационной безопасности, сообщили о масштабной хакерской атаке на пользователей приложений для VoIP-телефонии компании 3CX Phone. Злоумышленники из группировки Labyrinth Chollima, которая предположительно связана с правительством Северной Кореи, сумели интегрировать троян в приложения 3CX для Windows и macOS, которые используют свыше 600 тыс. компаний по всему миру, пишет ARSTechnica.

Согласно имеющимся данным, хакерам удалось скомпрометировать систему сборки программного обеспечения 3CX, которая используется для создания и распространения новых версий программных продуктов компании для платформ Windows и macOS. Контроль над этой системой дал злоумышленникам возможность скрыть троян в легитимных приложениях для VoIP-телефонии, которые были подписаны с помощью валидного сертификата 3CX. Из-за этого под ударом могут оказаться миллионы пользователей, поскольку приложения 3CX используют компании из разных стран мира, в том числе American Express, Mercedes-Benz, Price Waterhouse Cooper и др.

По данным источника, угрозу могут представлять версии приложений, выпущенные в марте этого года. Речь идёт о версиях под номерами 18.12.407 и 18.12.416 для Windows, а также под номерами 18.11.1213, 18.12.402, 18.12.407 и 18.12.416 для macOS. Механизм атаки запускается, когда пользователь скачивает MSI-установщик с сайта 3CX или производит загрузку пакета обновления. В процессе установки осуществляется извлечение нескольких вредоносных DLL-файлов, необходимых для проведения следующего этапа атаки. Хотя сам исполняемый файл установщика не является вредоносным, упомянутые библиотеки используются для загрузки, извлечения и выполнения зашифрованной полезной нагрузки.

После этого производится скачивание из репозитория GitHub файлов ICO с дополнительными строками кода, которые используются для доставки финальной полезной нагрузки на устройства жертв. Источник отмечает, что первые файлы ICO были добавлены на GitHub в декабре прошлого года. Что касается самой вредоносной программы, то речь идёт о неизвестном ранее трояне, предназначенном для кражи информации, включая логины и пароли, хранящиеся в веб-браузерах.

Генеральный директор 3CX Ник Галеа (Nick Galea) написал сообщение на форуме компании, в котором принёс извинения за произошедший инцидент. Он также порекомендовал пользователям удалить версии приложений, которые скомпрометированы злоумышленниками, и временно перейти на использование веб-версии софтфона.

Caliber.Az
Просмотров: 367

share-lineВам понравилась новость? Поделиться в социальных сетях
print
copy link
Ссылка скопирована
ads
Cамые читаемые
1

Большинство выпускников российских и украинских вузов провалили экзамен в Азербайджане ФОТО

41637
16 Сентября 2025 12:55
2

Мошенник Саркисян лишил Газманова всех сбережений

25631
17 Сентября 2025 09:53
3

Бакинский суд поставил точку в противостоянии родителей школьников и министерства По следам публикаций Caliber.Az / ПОДРОБНОСТИ

14784
17 Сентября 2025 17:26
4

Поддержал ли Азербайджан возвращение России в турниры УЕФА? Комментирует АФФА

12080
17 Сентября 2025 16:16
5

В Армению прибыло более 600 тысяч россиян

11952
17 Сентября 2025 13:11
6

Бакинское озеро засыпают, и на месте возводят дома ИВ Абшерона не препятствовала строительству / ВИДЕО

8952
17 Сентября 2025 12:00
7

Readovka: Главу азербайджанской диаспорской организации лишили российского гражданства Фото

7294
17 Сентября 2025 12:44
8

Угроза жизни: в Баку приостановлена деятельность развлекательного клуба Видео

5161
16 Сентября 2025 11:57
9

В бакинском аэропорту установлены смарт-терминалы такси Но цены за проезд совсем не радуют

4916
17 Сентября 2025 10:14
10

Рекордный август бакинского аэропорта Впервые в истории «воздушной гавани» ЦИФРЫ / ПОДРОБНОСТИ

3982
16 Сентября 2025 10:33
МИР
Наиболее важные мировые новости
loading