20 июня 2019
Бэкдор Plead маскируется под легитимное ПО
Международная антивирусная компания ESET зафиксировала новую вредоносную кампанию группировки BlackTech. Злоумышленники распространяют бэкдор Plead, используя скомпрометированные цифровые сертификаты ASUS Cloud Corporation, которые маскируют угрозу под легитимное ПО и помогают обходить защиту.
Схема атаки выглядит следующим образом: облачное хранилище ASUS направляет запрос на легитимный сервер для получения бинарного файла с последней версией обновления системы. На этом этапе злоумышленники подставляют собственный URL-адрес, ведущий на вредоносный файл.
Загрузка файла происходит с сервера, который имитирует название легитимного сервера ASUS. После загрузки вредоносный файл сохраняется в ОС и запускается при каждом входе пользователя в систему.
ESET не исключает, что подмена сертификатов могла происходить в рамках атаки на цепочку поставок. Другим вариантом представляется атака через посредника (man-in-the-middle) — злоумышленники компрометируют роутер, пользуясь уязвимостями облачного хранилища ASUS WebStorage.
Вредоносная активность зафиксирована на территории Тайваня в конце апреля. Как полагают эксперты ESET, за ней стоит группировка BlackTech, которая известна кибершпионажем в странах Азии.
ESET связалась с ASUS Cloud Corporation и сообщила об угрозе.
Ideco NGFW Novum стало единственным продуктом, выдержавшим 8-часовой стресс-тест при максимальной нагрузке без потери стабильности
Что такое Parallels Secure Workspace? - это единая изолированная веб-среда (Unified Workspace), работающая по принципу Zero Trust (Нулевое доверие). Пользователям больше не нужно устанавливать тяжелые клиенты, настраивать сложное ПО или подключаться через нестабильные VPN-каналы. Всё, что требуется — открыть браузер и пройти авторизацию.
Компания Vinchin представила обновление Backup & Recovery V9.0 SP3, добавив новые возможности резервного копирования, поддержку H3C UIS 6.5, ZStack Cloud на ARM и ряд улучшений производительности и удобства работы.
Скачать V9.0 SP3
Изменение цен на HP Printing Systems с 1 июня 2026 года.
Компания MsMax сообщает о предстоящем обновлении ценовой политики на отдельные устройства линейки HP Printing Systems. Изменения связаны с мировой динамикой поставок компонентов, изменением стоимости производства и колебаниями глобального рынка печатного оборудования.
