Глава АНБ заявил о нехватке полномочий для борьбы с российскими хакерами

Глава АНБ заявил о нехватке полномочий для борьбы с российскими хакерами

Глава АНБ заявил о нехватке полномочий для борьбы с российскими хакерами

Майкл Роджерс, директор АНБ и командующий Кибернетическим командованием США, заявил, что президент Америки Дональд Трамп не предоставил ему полномочий, которые позволили бы противостоять «угрозе российского кибервмешательства в выборы». Как утверждает господин Роджерс, санкции оказались в этом деле бессильными.

Такое заявление глава АНБ сделал в ходе слушаний в сенатском комитете по делам вооруженных сил. Роджерс уверен, что санкции и другие меры не смогли помешать России.

«Судя по сему, предпринятых нами шагов оказалось недостаточно для предотвращения вмешательства России. Владимир Путин, вероятно, пришел к выводу, что контрмеры слишком слабые, поэтому продолжает делать то, что делал раньше», — заявил глава ведомства.

Также Роджерс сообщил, что Дональд Трамп не стал наделять его новыми полномочиями, а также не предоставил возможности для нанесения ответного «киберудара, который предотвратит хакерские операции из России».

«На данный момент мы не решаемся использовать те же методы, что использует Россия», — заключит глава АНБ.

Однако администрация Трампа не согласна с такой постановкой вопроса — пресс-секретарь Белого дома заявила, что они не видят необходимости в наделении Роджерса большими полномочиями. Также было подчеркнуто, что противостоять действиям России было поручено не только Роджерсу.

Также сегодня стало известно, что спецслужбам США удалось получить существенные доказательства взлома избирательных систем семи американских штатов перед выборами президента в 2016 г.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Ботнет из тысяч роутеров TP-Link мобилизован для брутфорса учеток Azure

С августа 2023 года в Microsoft фиксируют повышенную активность взломщиков аккаунтов Azure, использующих технику password spraying. Скрытные и зачастую успешные атаки удалось связать с ботнетом CovertNetwork-1658, он же xlogin и Quad7 (7777).

Данная бот-сеть составлена в основном из забэкдоренных SOHO-роутеров TP-Link, работающих как релеи. Период активности узла — в среднем 90 дней; в атаках password spraying одновременно задействованы около 8 тыс. IP-адресов, в 80% случаев каждый совершает одну попытку взлома в сутки.

Для внедрения бэкдора злоумышленники используют уязвимости — какие именно, доподлинно неизвестно. После отработки эксплойта происходит подготовка устройства к работе в качестве прокси:

 

Учетные данные, скомпрометированные с помощью CovertNetwork-1658, в дальнейшем используются для проведения целевых атак. Взлом аккаунтов мишени в облаке Azure позволяет злоумышленникам продвинуться вширь по сети, закрепиться с помощью RAT и приступить к краже данных.

В частности, плодами трудов прокси-ботнета охотно пользуется действующая в Северной Америке и Европе кибергруппа, которую в Microsoft отслеживают под именем Storm-0940.

Последние месяцы активность CovertNetwork-1658 заметно снизилась. Вероятно, ботоводов встревожило повышенное внимание со стороны ИБ-сообщества (публикации Team Cymru и Sekoia, посвященные Quad7), и они решили обновить инфраструктуру, сменив цифровые отпечатки, чтобы вновь уйти в тень.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru