11 подписчиков
Северокорейские хакеры снова отрываются - им удалось распространить малварь через обновление антивируса
Северокорейская хакерская группа Kimsuki использовала уязвимость в механизме обновления индийского антивируса eScan для распространения вредоносной программы GuptiMiner. Этот сложный зловред позволял хакерам получать доступ к корпоративным сетям, устанавливать бэкдоры и майнеры криптовалюты. GuptiMiner внедрялся в систему через поддельные обновления eScan, используя MitM-атаки и боковую загрузку DLL. Вредонос обладает широким функционалом, включая кражу данных, манипуляции с DNS и виртуализацию кода. Avast, обнаружившая атаку, уведомила eScan, и уязвимость была устранена. Однако, устаревшие клиенты eScan всё ещё подвержены риску.
Около минуты
25 апреля 2024