Сегодня 12 апреля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → voip

Северокорейские хакеры атаковали неизвестным трояном сотни тысяч компаний по всему миру

Исследователи из нескольких компаний, работающих в сфере информационной безопасности, сообщили о масштабной хакерской атаке на пользователей приложений для VoIP-телефонии компании 3CX Phone. Злоумышленники из группировки Labyrinth Chollima, которая предположительно связана с правительством Северной Кореи, сумели интегрировать троян в приложения 3CX для Windows и macOS, которые используют свыше 600 тыс. компаний по всему миру.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Согласно имеющимся данным, хакерам удалось скомпрометировать систему сборки программного обеспечения 3CX, которая используется для создания и распространения новых версий программных продуктов компании для платформ Windows и macOS. Контроль над этой системой дал злоумышленникам возможность скрыть троян в легитимных приложениях для VoIP-телефонии, которые были подписаны с помощью валидного сертификата 3CX. Из-за этого под ударом могут оказаться миллионы пользователей, поскольку приложения 3CX используют компании из разных стран мира, в том числе American Express, Mercedes-Benz, Price Waterhouse Cooper и др.

По данным источника, угрозу могут представлять версии приложений, выпущенные в марте этого года. Речь идёт о версиях под номерами 18.12.407 и 18.12.416 для Windows, а также под номерами 18.11.1213, 18.12.402, 18.12.407 и 18.12.416 для macOS. Механизм атаки запускается, когда пользователь скачивает MSI-установщик с сайта 3CX или производит загрузку пакета обновления. В процессе установки осуществляется извлечение нескольких вредоносных DLL-файлов, необходимых для проведения следующего этапа атаки. Хотя сам исполняемый файл установщика не является вредоносным, упомянутые библиотеки используются для загрузки, извлечения и выполнения зашифрованной полезной нагрузки.

 Источник изображения: CheckPoint

Источник изображения: CheckPoint

После этого производится скачивание из репозитория GitHub файлов ICO с дополнительными строками кода, которые используются для доставки финальной полезной нагрузки на устройства жертв. Источник отмечает, что первые файлы ICO были добавлены на GitHub в декабре прошлого года. Что касается самой вредоносной программы, то речь идёт о неизвестном ранее трояне, предназначенном для кражи информации, включая логины и пароли, хранящиеся в веб-браузерах.

Генеральный директор 3CX Ник Галеа (Nick Galea) написал сообщение на форуме компании, в котором принёс извинения за произошедший инцидент. Он также порекомендовал пользователям удалить версии приложений, которые скомпрометированы злоумышленниками, и временно перейти на использование веб-версии софтфона.

Новая статья: Обзор Keenetic Linear: VoIP-шлюз и микроАТС для дома и малого бизнеса

Данные берутся из публикации Обзор Keenetic Linear: VoIP-шлюз и микроАТС для дома и малого бизнеса


window-new
Soft
Hard
Тренды 🔥
Ubisoft начала отбирать The Crew у покупателей вслед за отключением серверов игры 3 мин.
Роскомнадзор заблокировал сайты восьми хостинг-провайдеров — они не «приземлились» в России 9 мин.
Сэм Альтман занялся продвижением ChatGPT среди крупных корпоративных клиентов 12 мин.
Мошенники с помощью голосового дипфейка пытались выдать себя за гендира LastPass 22 мин.
Adobe уличили в обучении этичного ИИ-генератора изображений Firefly на творчестве других ИИ-художников 2 ч.
«Это вообще игра Ubisoft?»: в открытом мире Star Wars Outlaws не будет вышек 2 ч.
Epic Games предложила в суде проект реформы Google Play 5 ч.
Android 15 стала на шаг ближе к пользователям — вышла первая публичная бета-версия будущей ОС 5 ч.
Discord отключила серверы эмуляторов Nintendo Switch Suyu и Sudachi и заблокировала аккаунты разработчиков 5 ч.
Игроки The Witcher 3: Wild Hunt обнаружили секретное послание от CD Projekt Red, спрятанное под Новиградом 5 ч.
ZTE представила смартфон Axon 60 Ultra cо спутниковой связью, но купить его вы никак не сможете 14 мин.
Asus представила первый в мире профессиональный 8K-монитор с Mini-LED 26 мин.
На орбиту выведен «Гагаринец» — прототип спутника для рекламы из космоса 3 ч.
Sierra Space показала «зонтик» для экспрес-доставки грузов с орбиты в любую точку Земли 4 ч.
MSI представила игровой монитор MAG 274URFW — 27 дюймов, 4K, 160Гц, USB-C и HDMI 2.1 всего за $345 4 ч.
Поставки ноутбуков в марте подскочили на 44 %, но это не спасло квартальные показатели 4 ч.
Huawei интригует китайских пользователем анонсом нового смартфона — вероятно, флагманского P70 4 ч.
Удар по Intel и AMD: Китай обязал операторов связи отказаться от зарубежных процессоров к 2027 году 4 ч.
«Джеймс Уэбб» помог установить происхождение сильнейшего в истории наблюдений гамма-всплеска 5 ч.
«Калашников» представил электрическую версию легендарного мотоцикла «ИЖ-49» 5 ч.