Google рассказала о мистической кибергруппе, использовавшей 11 0-day

Google рассказала о мистической кибергруппе, использовавшей 11 0-day

Google рассказала о мистической кибергруппе, использовавшей 11 0-day

Таинственная группа киберпреступников использовала по меньшей мере 11 уязвимостей нулевого дня (0-day) в ходе хорошо подготовленной операции, затронувшей в 2020 году пользователей Android, iOS и Windows. О сложных кибератаках рассказала команда Google.

Интересно, что злоумышленники разнесли две свои кампании по времени: первая прошла в феврале 2020 года, а вторая — уже в октябре. Непонятно, для чего нужен был такой перерыв, но известно, что атакующие пытались заманить жертв на специальные сайты, перенаправлявшие их на серверы преступников.

Там пользователей ждала эксплуатация целой цепочки различных уязвимостей, связанных между собой. Набор багов позволял атакующим проникнуть в систему жертвы, выбраться из песочницы браузера и повысить права в системе.

При этом в атаках злоумышленники не всегда рассчитывали на 0-day, а скорее комбинировали их с известными дырами, для которых разработчики уже выпустили патчи. Но самое крутое в исполнении киберпреступников — возможность на лету менять 0-day баги, если один из них патчился производителем.

На действия хорошо подготовленных и организованных атакующих обратили внимание в Google. Команда безопасности даже опубликовала отчёт, описывающий кампании преступников. Из эксплуатируемых хакерами 0-day можно отметить следующие бреши:

  • CVE-2020-6418 – уязвимость в Chrome TurboFan (устранена в феврале 2020 года);
  • CVE-2020-0938 – уязвимость шрифта в Windows (устранена в апреле 2020 года);
  • CVE-2020-1020 – уязвимость шрифта в Windows (устранена в апреле 2020 года);
  • CVE-2020-1027 – CSRSS-дыра в Windows (устранена в апреле 2020 года).

 

Google пока затрудняется сказать, кто же стоит за столь сложными атаками. Удивительно, что эти кибероперации пока даже не приписали российским властям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выручка Innostage в 2024 году составила 18,6 млрд рублей

Выручка компании Innostage по итогам 2024 года составила 18,64 млрд рублей, что на 22% превышает показатели 2023 года. Более половины доходов компании формируют интеграционные проекты, включая поставку, внедрение и техническое обслуживание оборудования и программного обеспечения.

Ключевыми драйверами роста стали услуги центра мониторинга и противодействия киберугрозам Innostage SOC CyberART, аутсорсинг кибербезопасности по модели управляемых сервисов (MSSP), а также консалтинговые услуги в этой сфере.

В 2024 году Innostage реализовала ряд новых проектов для заказчиков из государственного сектора, нефтехимической отрасли, добывающей и перерабатывающей промышленности, финансового сектора и транспортной отрасли. Годовой рост в этих сегментах экономики составил от 22% до 101%.

Дополнительным фактором роста стало продолжение политики стимулирования спроса на отечественные продукты после ухода с российского рынка зарубежных вендоров.

Существенно активизировались закупки со стороны среднего бизнеса, который сталкивается как с ростом кибератак, так и с усилением регуляторного давления. Компания также подписала соглашения с рядом региональных органов власти о сотрудничестве в области кибербезопасности.

Innostage начала подготовку к программе открытых кибериспытаний осенью 2023 года, а в мае 2024 года приступила к тестированию защищенности собственной ИТ-инфраструктуры от атак злоумышленников. На платформе Standoff Bug Bounty за первые полгода было зафиксировано и отражено около 780 тысяч атак.

«В 2024 году российский рынок информационной безопасности продолжал сталкиваться с ростом угроз, включая увеличение числа кибератак, утечки данных и компрометацию систем через подрядчиков. Резонансные инциденты этого года подтверждают: киберугрозы становятся все более сложными и изощренными, что требует от компаний повышенного внимания к защите своей инфраструктуры, — подчеркнул генеральный директор Innostage Айдар Гузаиров.

«По нашим прогнозам, в 2025 году рынок информационной безопасности продолжит демонстрировать динамичный рост на уровне 20–25%. Это в значительной степени обусловлено усилением регулирования, включая вступление в силу Указа Президента РФ №250. Новые меры зададут более высокие стандарты защиты данных, что особенно актуально в текущих условиях».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru