Китайские киберпреступники похитили секретные данные ВМС США

Китайские киберпреступники похитили секретные данные ВМС США

Китайские киберпреступники похитили секретные данные ВМС США

Работающие на китайское правительство киберпреступники скомпрометировали компьютеры подрядчика ВМС США, что позволило им похитить крайне чувствительную информацию, касающуюся ведения подводного боя. Среди похищенных злоумышленниками данных были планы создания сверхзвуковой противокорабельной ракеты.

От официальных лиц стало известно, что взлом был произведен в январе и феврале.

«В соответствии с федеральными нормативными актами, компании обязаны уведомлять правительство о серьезных киберинцидентах, которые потенциально затрагивают правительственные сети. На данный момент будет неуместно озвучивать более подробную информацию», — заявили в ВМС США.

В Китае завили, что ничего не знают об этой кибератаке, подчеркнув, что страна «решительно выступает за кибербезопасность» и «против любых форм кибератак».

В настоящее время известно, что киберпреступники атаковали подрядчика, который работает на Naval Undersea Warfare Center (NUWC, Центр ведения подводных боевых действий), NUWC расположен в Ньюпорте, штат Род-Айленд.

В результате в руки злоумышленников попали 614 Гб данных секретного проекта, известного под кодовым названием Sea Dragon («Морской дракон»). В ВМС заявили, что разглашение этих данных может нанести ущерб национальной безопасности.

В настоящее время расследованием этого дела занимается ФБР, которое отказалось предоставить какие-либо комментарии по этому поводу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Опубликован PoC-код к уязвимости ksthunk.sys, которую MS считает закрытой

Независимый исследователь выявил в драйвере ядра ksthunk.sys уязвимость, позволяющую повысить привилегии в Windows. В Microsoft заявили, что проблема уже решена, однако проверка новейшего выпуска ОС (Windows 11 23H2) показала, что это не так.

Эксплойт был с успехом продемонстрирован в ходе майского состязания TyphoonPWN 2024 в Сеуле. Поскольку MS отказалась признавать находку за новую CVE и не предоставила данных о выпуске патча, PoC решили опубликовать, чтобы предупредить всех об угрозе.

Согласно описанию, уязвимость возникла в ksthunk.sys из-за некорректной реализации функции CKSAutomationThunk::ThunkEnableEventIrp, отвечающей за выделение в памяти буферов в ходе выполнения 32-битных процессов в 64-битной среде.

Этот обработчик не проводит проверку на целочисленное переполнение при расчете размера буфера, из-за этого при копировании данных может возникнуть переполнение буфера в куче.

Подобная ошибка открывает возможность для перезаписи токена текущего процесса с целью повышения локальных привилегий до SYSTEM.

По словам авторов информационного бюллетеня, эксплойт в данном случае не потребует больших усилий, если удастся установить контроль над размерами выделяемого буфера и целевыми данными.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru