Фишинговая кампания с бэкдорами Merlin и Loki выявлена в России

Фишинговая кампания с бэкдорами Merlin и Loki выявлена в России

Фишинговая кампания с бэкдорами Merlin и Loki выявлена в России

Специалисты Kaspersky выявили нацеленную на российские организации кампанию — Mythic Likho, в рамках которой применяются модифицированная версия бэкдора Merlin и обновлённый вариант вредоносной программы Loki.

Обе программы используют фреймворк с открытым исходным кодом Mythic. Атакам подверглись более десяти российских организаций из различных отраслей, включая телекоммуникации и промышленность.

Точные цели злоумышленников неизвестны, но исследователи полагают, что атакующих интересуют конфиденциальные данные.

Для доставки вредоносов применяется фишинг. Тексты сообщений варьируются: например, одно из писем было направлено в кадровую службу машиностроительного предприятия.

В нём отправители просили предоставить характеристику на бывшего сотрудника, якобы претендующего на ответственную должность в другой компании. Такие письма, вероятно, содержат ссылки на архивы с поддельными резюме, при открытии которых происходит загрузка бэкдора Merlin.

Merlin — это инструмент для постэксплуатации с открытым исходным кодом, написанный на Go. Он совместим с Windows, Linux и macOS, а также поддерживает работу по протоколам HTTP/1.1, HTTP/2 и HTTP/3.

После активации бэкдор соединяется с сервером управления и передаёт сведения о заражённой системе, включая IP-адрес, версию операционной системы, имя пользователя, имя хоста и архитектуру процессора.

Один из обнаруженных экземпляров Merlin загружал в систему новую версию Loki. Этот бэкдор, как и его предыдущая версия, собирает данные о системе, передавая злоумышленникам идентификатор агента, IP-адрес, версию ОС, название устройства и путь к исполняемому файлу. В новой версии добавлена также передача имени пользователя.

Обе программы разработаны для работы с фреймворком Mythic. Первоначально этот инструмент создавался для тестирования защиты корпоративных систем и проведения киберучений, но может использоваться и в преступных целях.

Mythic позволяет создавать кастомизированные агенты для различных платформ, что даёт атакующим гибкость в выборе методов.

На данный момент не хватает данных, позволяющих связать эти атаки с какой-либо известной группировкой. В связи с этим кампания получила название Mythic Likho.

«Применение фреймворка Mythic и разработка кастомных агентов делает атаки гибкими: несмотря на общий метод распространения через фишинговые письма, их содержание и последовательность заражения могут отличаться. Это повышает вероятность успешного проникновения. Важно уделять повышенное внимание защите информационных систем и использовать надёжные средства кибербезопасности», — отмечает Артём Ушков, исследователь угроз в «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Microsoft создали квантовый чип, реализующий фермионы Майорана

Корпорация Microsoft представила прототип 8-кубитного квантового процессора на топологических сверхпроводниках. Чип, именуемый Majorana 1, умещается в ладони и работает за счет изменения состояний квазичастиц со свойствами майорановского фермиона.

По словам разработчиков, им удалось добиться приемлемой для решения реальных задач отказоустойчивости и масштабируемости — до 1 млн кубит на чипе.

Квантовая информация в данном случае кодируется в моды Майораны с нулевой энергией (MZM) и обрабатывается путем управляемых измерений фермионной четности в гетероструктурах InAs–Al. Создатели Majorana 1 уверяют, что подобный подход значительно упрощает обнаружение и коррекцию ошибок.

Для реализации был разработан интерферометр на основе туннельной связи проксимизированного нанопровода и квантовых точек. Процесс измерения активируется простыми цифровыми импульсами, которые соединяют и разъединяют квантовые точки с нановолокном.

Кубитная архитектура Majorana 1 необычна: это H-образно соединенные нанопровода, и такие элементы можно связывать друг с другом и располагать на чипе, как черепицы. В экосистему также входят управляющая логика, криогенный рефрижератор и программный стек, интегрируемый с ИИ и классическими компьютерами.

Новинка от Microsoft способна составить конкуренцию разработкам Google и IBM в области квантовых вычислений. Создатели Majorana 1 не собираются останавливаться на достигнутом и надеются, что их вклад в общую копилку приблизит то время, когда квантовые компьютеры войдут в нашу жизнь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru