Сегодня 01 декабря 2023
18+
MWC 2018 2018 Computex IFA 2018
Теги → voip

Северокорейские хакеры атаковали неизвестным трояном сотни тысяч компаний по всему миру

Исследователи из нескольких компаний, работающих в сфере информационной безопасности, сообщили о масштабной хакерской атаке на пользователей приложений для VoIP-телефонии компании 3CX Phone. Злоумышленники из группировки Labyrinth Chollima, которая предположительно связана с правительством Северной Кореи, сумели интегрировать троян в приложения 3CX для Windows и macOS, которые используют свыше 600 тыс. компаний по всему миру.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Согласно имеющимся данным, хакерам удалось скомпрометировать систему сборки программного обеспечения 3CX, которая используется для создания и распространения новых версий программных продуктов компании для платформ Windows и macOS. Контроль над этой системой дал злоумышленникам возможность скрыть троян в легитимных приложениях для VoIP-телефонии, которые были подписаны с помощью валидного сертификата 3CX. Из-за этого под ударом могут оказаться миллионы пользователей, поскольку приложения 3CX используют компании из разных стран мира, в том числе American Express, Mercedes-Benz, Price Waterhouse Cooper и др.

По данным источника, угрозу могут представлять версии приложений, выпущенные в марте этого года. Речь идёт о версиях под номерами 18.12.407 и 18.12.416 для Windows, а также под номерами 18.11.1213, 18.12.402, 18.12.407 и 18.12.416 для macOS. Механизм атаки запускается, когда пользователь скачивает MSI-установщик с сайта 3CX или производит загрузку пакета обновления. В процессе установки осуществляется извлечение нескольких вредоносных DLL-файлов, необходимых для проведения следующего этапа атаки. Хотя сам исполняемый файл установщика не является вредоносным, упомянутые библиотеки используются для загрузки, извлечения и выполнения зашифрованной полезной нагрузки.

 Источник изображения: CheckPoint

Источник изображения: CheckPoint

После этого производится скачивание из репозитория GitHub файлов ICO с дополнительными строками кода, которые используются для доставки финальной полезной нагрузки на устройства жертв. Источник отмечает, что первые файлы ICO были добавлены на GitHub в декабре прошлого года. Что касается самой вредоносной программы, то речь идёт о неизвестном ранее трояне, предназначенном для кражи информации, включая логины и пароли, хранящиеся в веб-браузерах.

Генеральный директор 3CX Ник Галеа (Nick Galea) написал сообщение на форуме компании, в котором принёс извинения за произошедший инцидент. Он также порекомендовал пользователям удалить версии приложений, которые скомпрометированы злоумышленниками, и временно перейти на использование веб-версии софтфона.

Новая статья: Обзор Keenetic Linear: VoIP-шлюз и микроАТС для дома и малого бизнеса

Данные берутся из публикации Обзор Keenetic Linear: VoIP-шлюз и микроАТС для дома и малого бизнеса

window-new
Soft
Hard
Тренды 🔥
У Apple не получилось увернуться от антимонопольного дела по поводу облачных игр и браузеров в Великобритании 3 ч.
«То чувство, когда видишь старых персонажей»: разработчики S.T.A.L.K.E.R. 2: Heart of Chornobyl удивили фанатов новым сюжетным трейлером 4 ч.
Трассировка лучей, важность Гуся и Близняшки во втором DLC: разработчики Atomic Heart ответили на вопросы игроков 5 ч.
Google анонсировала больше десятка новых функций для Android — в основном для «Сообщений» 6 ч.
Пятый крупный патч принёс в Baldur’s Gate 3 ультимативный эпилог, хардкорный режим, улучшения производительности для слабых ПК и многое другое 6 ч.
Telegram обновился до версии 10.3: похожие каналы, перепосты историй, расшифровка голосовых для всех и т. д. 6 ч.
Microsoft нацелилась запустить Game Pass на консолях PlayStation и Nintendo 8 ч.
Meta обвинила Федеральную торговую комиссию в нарушении конституции США 8 ч.
VR-режим для ремейка Resident Evil 4 выйдет уже на следующей неделе, но только для PlayStation VR2 — новый трейлер и анонс демоверсии 9 ч.
Закрытые чаты WhatsApp теперь можно скрыть и защитить секретным кодом 9 ч.
AOC представила 34-дюймовые изогнутые игровые WQHD-мониторы с частотой обновления до 180 Гц 3 ч.
Tesla выпустила Cybertruck — мощный и быстрый электрический пикап для любой планеты 3 ч.
Новая статья: Обзор портативной колонки A4Tech Bloody S3 Carry: неожиданно громко 4 ч.
SpaceX скоро подключит смартфоны напрямую к Starlink — в декабре начнётся тестирование спутниковой сотовой связи 6 ч.
Сбой гироскопа отправил телескоп «Хаббл» в безопасный режим, но учёные не слишком переживают 7 ч.
4G в море: Ericsson и Ooredoo Qatar построят в Катаре защищённую прибрежную мобильную сеть 7 ч.
Чипы Apple будут не только производить, но и упаковывать в США 10 ч.
Анонсирован смартфон Meizu 21 со встроенной нейросетью, Snapdragon 8 Gen 3, камерой на 200 Мп и ценой от $480 11 ч.
Meizu представила сверхлёгкие AR-очки MYVU, умное кольцо MYVU Ring, а заодно анонсировала разработку электромобиля 12 ч.
Представлен смартфон среднего уровня Vivo Y100i с 512 Гбайт флеш-памяти и ценой $225 12 ч.