Автор «Зевса» исчезает с радаров

Автор «Зевса» исчезает с радаров

По имеющимся сведениям, создатель ZeuS, наладивший сбыт и поддержку своего детища, передал исходные коды своему конкуренту и вышел из бизнеса. Судя по сообщениям на хакерских форумах, которые обнаружил Брайан Кребс (Brian Krebs), правопреемником «Славика», известного также как Monstr, назначен создатель и продавец троянца SpyEye (в классификации ЛК Trojan-Spy.Win32.SpyEyes). Русскоязычный Harderman, он же Gribodemon, давно претендует на часть рынка, завоеванную ZeuS. Он даже снабдил свое творение, которое считает более совершенным, опцией Kill Zeus, позволяющей перехватывать сеансы обмена с конкурирующими C&C. 



По словам Harderman’а, исходники он получил на безвозмездной основе и берет на обслуживание клиентов соперника, отошедшего от дел. В дальнейшем он намерен объединить оба семейства схожих зловредов в эксклюзивный, более мощный продукт, усилив руткит-составляющую и расширив функционал с помощью дополнительных модулей.

Что касается мотивов автора ZeuS, о них можно только догадываться. Возможно, этот шаг — лишь очередная попытка уйти от преследования, ведь он уже не первый раз заявляет о своем намерении выйти из игры. Скандальное внимание, которым сопровождается деятельность его успешного зловреда, мешает подпольному бизнесу и играет на руку конкурентам. Но скорее всего, «Славик» ляжет на дно, сменит координаты и опробует свои силы на новом поприще, научившись избегать лишней огласки.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru