Эксперты извлекли около 600 MAC-адресов, фигурировавших во взломе ASUS

Эксперты извлекли около 600 MAC-адресов, фигурировавших во взломе ASUS

Эксперты извлекли около 600 MAC-адресов, фигурировавших во взломе ASUS

Компания Skylight Cyber опубликовала 583 MAC-адреса, которые использовались злоумышленниками в атаках на пользователей продукции тайваньской компании ASUS. Напомним, что эта масштабная кибероперация получила имя ShadowHammer.

Специалисты Skylight Cyber смогли извлечь MAC-адреса, которые фигурировали в атаках на ASUS, благодаря специальному инструменту, который опубликовала «Лаборатория Касперского». Это специальный сервис, который помогает пользователям выяснить, затронула ли их операция ShadowHammer.

В итоге эксперты подвергли инструмент «Лаборатории Касперского» обратному инжинирингу, а затем использовали модифицированный HashCat для брутфорса MAC-адресов.

Исследователям удалось получить 583 MAC-адресов менее чем за час.

Скачать список можно по этой ссылке, также есть расширенная версия. Помимо этого, можно просмотреть список без скачивания — здесь.

Напомним, что эксперт в области кибербезопасности предупреждал ASUS за два месяца до взлома. Специалист обращал внимание на то, что сотрудники корпорации безответственно публиковали пароли в репозиториях GitHub.

Интересно также, что тайваньский техногигант даже не извинился перед пользователями за рассылку вредоносной программы сотням тысяч своих пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В рунете произошел масштабный сбой

14 января, в 17:10 по московскому времени, у российских пользователей массово перестали открываться сайты, как отечественные, так и зарубежные. Роскомнадзор объяснил произошедшее проблемами у операторов связи.

Первым о сбое сообщил телеграм-канал Baza. Из эфира пропали сайты сервисов, предназначенных для мониторинга сбоев, включая «Сбой.рф».

Сервис Downdetector, по информации издания 3D News, работал, но также периодически становился недоступен.

Сбой парализовал работу множества онлайн-сервисов: не открывались поисковые системы, информационные ресурсы, онлайн-банкинг, службы доставки, интернет-магазины, такси и каршеринговые платформы.

Проблемы наблюдались даже с доступом к российским сайтам из-за рубежа. По данным 3D News, стабильную работу сохраняли только Telegram и платформы группы VK.

Роскомнадзор связал инцидент с техническими проблемами у операторов связи.

«Фиксируются сбои у всех операторов, причина устанавливается», — сообщила пресс-служба ведомства в телеграм-канале Mash.

 

Сбой затронул практически всех ключевых операторов и провайдеров, включая «Ростелеком», «Дом.ру», МТС, «МегаФон», «Билайн» и других. У некоторых пользователей также наблюдались перебои с мобильной связью.

При этом в «Ростелекоме» заявили, что проблемы с доступом в интернет не связаны с неполадками в их инфраструктуре.

По информации «КоммерсантЪ», работа рунета начала восстанавливаться уже в 17:25 по московскому времени.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru