Группа Bronze Starlight подписывает малварь сертификатом VPN-провайдера

Группа Bronze Starlight подписывает малварь сертификатом VPN-провайдера

Группа Bronze Starlight подписывает малварь сертификатом VPN-провайдера

Китайская киберпреступная группировка, известная под именем Bronze Starlight, атакует игровую индустрию Юго-Восточной Азии подписанной вредоносной программой. Особенность кампании заключается в том, что зловред подписан с помощью валидного сертификата, принадлежащего VPN-провайдеру Ivacy.

Использование действующего сертификата во многом облегчает киберпреступникам задачу, поскольку вредонос может обойти антивирусы и в целом свести к минимуму различные алерты.

По словам специалистов компании SentinelLabs, которые зафиксировали и описали новые атаки, используемый сертификат принадлежит сингапурскому поставщику VPN — PMG PTE LTD. Эта организация стоит за разработкой Ivacy VPN.

 

Есть подозрение, что описанная SentinelLabs кампания стала продолжением кибероперации «ChattyGoblin», о которой ESET предупреждала не так давно. Тем не менее точная идентификация затрудняется привычками китайских кибергруппировок: они часто используют одни и те же инструменты.

Атака начинается со сброса исполняемых файлов .NET в систему жертвы — agentupdate_plugins.exe и AdventureQuest.exe. Судя по всему, для доставки используются мессенджеры.

После этого происходит загрузка защищённого паролем ZIP-архива с сервера Alibaba. Исполняшка AdventureQuest.exe впервые попалась команде MalwareHunterteam в мае, именно тогда эксперты обратили внимание на подпись вредоноса сертификатом Ivacy VPN.

В архиве лежат уязвимые версии софта Adobe Creative Cloud, Microsoft Edge и McAfee VirusScan, с которыми можно провернуть технику загрузки вредоносной DLL (DLL hijacking). В качестве библиотек выступают следующие три файла: libcef.dll, msedge_elf.dll и LockDown.dll. Задача — установить на компьютер жертвы маячки Cobalt Strike.

 

Занятно, что исполняемые файлы содержат ряд ограничений по геолокации: вредоносная программа не запустится на компьютерах из Великобритании, Германии, Франции, России, Индии, Канады и США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Microsoft создали квантовый чип, реализующий фермионы Майорана

Корпорация Microsoft представила прототип 8-кубитного квантового процессора на топологических сверхпроводниках. Чип, именуемый Majorana 1, умещается в ладони и работает за счет изменения состояний квазичастиц со свойствами майорановского фермиона.

По словам разработчиков, им удалось добиться приемлемой для решения реальных задач отказоустойчивости и масштабируемости — до 1 млн кубит на чипе.

Квантовая информация в данном случае кодируется в моды Майораны с нулевой энергией (MZM) и обрабатывается путем управляемых измерений фермионной четности в гетероструктурах InAs–Al. Создатели Majorana 1 уверяют, что подобный подход значительно упрощает обнаружение и коррекцию ошибок.

Для реализации был разработан интерферометр на основе туннельной связи проксимизированного нанопровода и квантовых точек. Процесс измерения активируется простыми цифровыми импульсами, которые соединяют и разъединяют квантовые точки с нановолокном.

Кубитная архитектура Majorana 1 необычна: это H-образно соединенные нанопровода, и такие элементы можно связывать друг с другом и располагать на чипе, как черепицы. В экосистему также входят управляющая логика, криогенный рефрижератор и программный стек, интегрируемый с ИИ и классическими компьютерами.

Новинка от Microsoft способна составить конкуренцию разработкам Google и IBM в области квантовых вычислений. Создатели Majorana 1 не собираются останавливаться на достигнутом и надеются, что их вклад в общую копилку приблизит то время, когда квантовые компьютеры войдут в нашу жизнь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru