Подмена прошивки МФУ Epson позволяет атаковать компанию через факс-модем

Подмена прошивки МФУ Epson позволяет атаковать компанию через факс-модем

Подмена прошивки МФУ Epson позволяет атаковать компанию через факс-модем

Исследователи Ив-Ноэль Вевелер (Yves-Noel Weweler), Ральф Спеннеберг (Ralf Spenneberg) и Хендрик Швартке (Hendrik Schwartke) обнаружили интересную проблему в МФУ WorkForce компании Epson.

Проблема заключается в том, что обновление прошивки на устройствах компании реализовано посредством USB или HTTP. Если использовать HTTP, то инициализация обновления происходит через GET-запрос, а загрузка нового образа через обычный POST-запрос. Никакая авторизация не требуется. Исследователи пишут, что злоумышленники могут атаковать этот незащищенный механизм обновлений при помощи CSRF (Cross-Site-Request-Forgery). Это позволит атакующему подменить прошивку собственной, так как образы не шифруются и не имеют цифровых подписей. Для своих экспериментов исследователи использовали кастомизированную версию Linux.

«Имея базовое понимание форматов и контрольных сумм прошивки, атакующий способен создавать вредоносные образы, содержащие бэкдоры и малварь», — пишут исследователи.

Почему установка вредоносной прошивки на МФУ может быть выгодна злоумышленнику? Исследователи поясняют, что Epson по-прежнему является третьим по величине производителем такого рода и устройств и продает миллионы девайсов, уязвимых для таких атак. К тому же могут возникнуть дополнительные осложнения, если скомпрометированное устройство является сетевым. Так, экспертам удалось создать и установить на устройства Epson вредоносную прошивку, которая содержит бэкдор, работающий с модемом или факс-модемом МФУ. Такой бэкдор может послужить злоумышленнику своеобразным мостом, позволив проникнуть в защищенную или вообще не подключенную к интернету сеть компании. Dial-up-атака через факс, как в старые добрые времена, пишет xakep.ru.

Исследователи пишут, что тестировали свою теорию на устройствах Epson WF-2540, но предполагают, что на деле уязвимых девайсов гораздо больше. Так, по мнению экспертов, проблема представляет опасность для большинства устройств серий WorkForce и Stylus. Проблема в том, что многие из этих МФУ производятся с 1999 года и до сих пор используются тысячами компаний во всему миру.

Представители Epson, которых исследователи уведомили о своем открытии, сообщили, что компания в ближайшее время выпустит новые рекомендации по безопасности для своих пользователей. Также была выпущена новая прошивка для WF-2540.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Организаторы ложных свиданий заманивают жертв дипфейками

Мошенники начали активно использовать дипфейки в схемах с фальшивыми онлайн-знакомствами (Fake Date). С помощью искусственного интеллекта они создают несуществующих людей, которые выманивают деньги, или генерируют откровенный контент, заманивая жертв на фишинговые сайты.

Как рассказала «Известиям» Татьяна Дешкина, руководитель портфеля продуктов VisionLabs (входит в МТС), мошенники используют генеративные модели для создания правдоподобных персонажей, которых можно даже увидеть в видеозвонке.

«Мы уже зафиксировали 10 таких случаев, каждый из которых принес злоумышленникам более миллиона рублей, — отметила Дешкина. — Искусственный интеллект позволяет мошенникам анализировать информацию о жертве, включая данные из социальных сетей, и выстраивать максимально реалистичный сценарий обмана».

По ее прогнозу, в 2025 году такие схемы станут еще более изощренными. Например, нейросети помогут злоумышленникам выявлять в сервисах знакомств пользователей, наиболее уязвимых к их методам.

Ведущий аналитик Digital Risk Protection Евгений Егоров также ожидает роста атак с применением дипфейков, поскольку технологии развиваются, а инструменты на основе ИИ становятся все доступнее.

«Чаще всего мошенники используют дипфейки в схемах знакомств, — поясняет эксперт в области криптовалют Сергей Кузнецов. — Они могут выдавать себя даже за голливудских звезд, якобы ищущих вторую половину, и просить оплатить перелет в другую страну. Предлоги могут быть разными, включая знакомства в соцсетях, где уровень доверия выше. Кроме того, мошенники занимаются вредоносными рассылками, похищением криптоактивов, фишингом. Фальшивые свидания — лишь часть их преступного бизнеса».

По его данным, значительная часть таких мошенников базируется в Нигерии, а их деятельность охватывает не только Россию, но и другие страны. Причем среди них немало подростков.

Специалист GG Tech Сергей Поморцев отмечает, что злоумышленники все чаще применяют специализированные ИИ-ассистенты для генерации контента 18+, что позволяет им сократить расходы и отказаться от посредников. Такой контент используется для привлечения жертв на фишинговые сайты.

Руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин предупреждает, что мошенники особенно активны в преддверии праздников и нередко используют актуальные новости для своих схем.

«С 1 января 2025 года мы выявили 67 доменов, связанных с фальшивыми свиданиями. Чаще всего мошенники представляются девушками, якобы ищущими знакомства в дейтинговых приложениях. В праздничные дни стоит особенно внимательно относиться к подобным предложениям», — подчеркивает Кирюшкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru