АНБ назвало используемую «российскими хакерами» уязвимость
Хакеры из группировки Sandworm Team по меньшей мере с августа 2019 года используют уязвимость в агенте пересылки сообщений Exim, который используется в операционных системах семейства Unix. Об этом говорится в сообщении Агентства национальной безопасности США (АНБ), которое связывает группировку с российскими спецслужбами и Главным разведывательным управлением Генштаба (ГРУ).
Exim широко используется в почте на компьютерах с Unix-подобными системами, в том числе Linux, которые часто устанавливаются на служебных станциях. В этом почтовом агенте летом 2019 года была выявлена уязвимость CVE-2019-10149. Она позволяет хакеру выполнять на зараженном компьютере некоторые команды.
«Российские агенты, работающие в Главном центре специальных технологий Главного разведывательного управления Генерального штаба, использовали этот эксплойт для добавления привилегированных пользователей, отключения настроек безопасности сети, выполнения дополнительных команд для дальнейшего использования сети. Это позволяло злоумышленнику исполнить почти любое свое желание, по крайней мере, до тех пор, пока в системе стояла необновленная версия Exim», — заявили в АНБ.
Власти США и американские эксперты обвиняют хакеров Sandworm Team в работе на российские спецслужбы и причастности к ряду масштабных кибератак на правительственные ресурсы по всему миру. Исследовательский портал Trackingterrorism утверждает, что эта группировка проводила атаки по меньшей мере с 2015 года, когда было предпринято кибернападение на энергосистемы на Украине. Связывали ее и с атаками на киберинфраструктуру на Украине в 2016 году, характерные признаки работы группы были отмечены во время распространения «червя» NotPetya в 2017 году, который нарушил работу компьютеров по всему миру, в том числе и в России. В октябре 2019 года Госдеп США выпустил официальное заявление, в котором обвинил хакеров Sandworm в кибератаке на Грузию, из-за которой была нарушена работа нескольких тысяч правительственных и частных сайтов и прервана трансляция как минимум двух телеканалов.
Назвали регионы, где бизнес банкротится чаще всего
Спецпредставитель президента Дмитриев прокомментировал переговоры с США.
Команда Трампа посоветовала ему не звонить Путину
Минцифры рассмотрит отсрочку по налогу на прибыль для IT-экспортеров
Сколько россиян берут в долг у «черных кредиторов». Инфографика
Трамп показал, как выглядит золотая карта за вложения в экономику США
Китай объявил об ответных пошлинах на импорт из США
ВТБ раскрыл схему мошенников, убеждающих не сообщать код от СМС
Суд оправдал режиссера, которому вменяли растление из-за читки пьесы
Пошлины Трампа против всего мира не затронули Россию. Чем она торгует с США
Читайте РБК в Telegram! Подборка наших каналов
