PhantomLiDAR: Cross-modality Signal Injection Attacks against LiDAR

Китайские исследователи из университета Цзэцзян (Zhejiang University) обнародовали материалы по атаке на LIDAR-системы.

Предыдущие атаки на LIDAR'ы использовали лазеры. PhantomLiDAR использует электромагнитные помехи для искажения восприятия LIDAR-систем:

- Удаление точек – объект есть, а лидар его не видит;
- Добавление точек – лидар видит то, чего нет;
- Выключение – отключение LIDAR вследствии множества ошибок, вызванных электромагнитным импульсом.

Презентация и статья.

На волне популяризации месенджера Max команда телеграм решила выбрать самого лучшего пользователя и наградить его особенным призом. Оказалось что это один из подписчиков данного канала.

Французкие хакеры взломали ftp сайта kremlin.ru и выкачали дамп БД весом 24 килобайта.

Судя по дампу, тех. персонал - лихие люди:

(6, 'мечислав.викентьевич.лихачев', '$2y$10$97G4Q4vJ5Nr2gQDO31CVI.KctjH8sJCXjbCX7.CwqrwJ3.v7PKzLa', 'мечислав.викентьевич.лихачев@kremlin.ru', 'user', 'suspended'),
(7, 'остап.марсович.ларионов', '$2y$10$7yaYQPksCeMGW030qZEXwJR1VB4Ql.CmmYb.HSMCbhzr8Vb86n', 'остап.марсович.ларионов@kremlin.ru', 'sysadmin', 'active'),
(8, 'максим.измаилович.зубев', '$2y$10$uTzaZSi8r5nTJa5BlipdcNe5yKFgoVoWrMBpe2EaoMsfpAawxGBL', 'максим.измаилович.зубев@kremlin.ru', 'sysadmin', 'suspended'),
(9, 'шарапов.мосиф.ануфриевич', '$2y$10$dj6IHdjwuc95b6ck3cwJRXfPctpPV5F3YJVNaD01Yx8B4k8ETY5ii', 'шарапов.мосиф.ануфриевич@kremlin.ru', 'sysadmin', 'suspended'),
(10, 'ратмир.эдгарович.третьяков', '$2y$10$z5rfFyqz16u.16qFb3lQUdV4R8AieD80E9CBPIneHQXm9tXK', 'ратмир.эдгарович.третьяков@kremlin.ru', 'analyst', 'active'),
(11, 'никонов.никандр.филатович', '$2y$10$I817b6Y8M1lPsTrzykUCiqPqaaffx5dJ3lhnPox6dlUUP7RWcquvFufWQR', 'никонов.никандр.филатович@kremlin.ru', 'technician', 'suspended'),
(12, 'фока.дорофеевич.кириллов', '$2y$10$84hMPajPetcBS2PQxJw/jwdTOuUVsMVrlwm.15XTICDS8owGASe', 'фока.дорофеевич.кириллов@kremlin.ru', 'analyst', 'active'),
(13, 'таисья.георгиевна.пилипова', '$2y$10$bQ9J3HeFrkJz8FPjammxY7TIbkDWGQQPJkaSe5CS3EQqYlzMHORJ', 'таисья.георгиевна.пилипова@kremlin.ru', 'admin', 'active'),
(14, 'ефимов.leonид.анатольевич', '$2y$10$ym0ccTZRicm4VMBOr3lBwkwlhRC/b0.euAGKaFqZwCFQHX30A3d', 'ефимов.лeonид.анатольевич@kremlin.ru', 'admin', 'active'),
(15, 'михайлов.лариса.юрьевна', '$2y$10$hnhfcDRIS4Fb0ztTAa0IH8pj7StaeedJMmvIE2xRVaUl1l3ceVwY7', 'михайлов.лариса.юрьевна@kremlin.ru', 'user', 'suspended'),
(16, 'баранова.милица.андреевна', '$2y$10$PY2aeJe6v/ypJ9IVG2G6AJ3.EyQNZVi9o4fPrSQF.wtGKTBDU', 'баранова.милица.андреевна@kremlin.ru', 'analyst', 'inactive'),

В аналитическом отчёте, опубликованном в последнем номере журнала Phrack, представленном на конференции DEFCON в Лас-Вегасе, хакеры, известные как Saber и cyb0rg, заявили, что похитили данные как с виртуальной рабочей станции, так и с виртуального частного сервера (VPS), используемых оператором APT. Авторы назвали участника APT "KIM", утверждая, что имеющиеся доказательства указывают на принадлежность оператора к спонсируемой Северной Кореей группировке Kimsuky.

Сообщается, что хакерская группа, предположительно из Северной Кореи или Китая, осуществила крупномасштабную хакерскую атаку на Министерство внутренних дел и безопасности, Министерство иностранных дел и Агентство контрразведки Южной Кореи, что привело национальную безопасность в состояние повышенной готовности. Также было выявлено, что отечественные телекоммуникационные компании подверглись атакам той же хакерской группы.

Хакерская группа использовала фишинг и продвинутые постоянные угрозы (APT) для получения доступа к внутренним серверам, сетям и почтовым платформам правительственных министерств в больших масштабах.

Первый набор данных содержит журналы атак, направленных на правительство Южной Кореи и Командование военной контрразведки, виртуального частного сервера, использовавшегося в этих кампаниях, а второй включает инструменты атак, внутреннюю документацию и учётные данные рабочей станции.

Хакеры, проводившие анализ, заявили, что взломали виртуальную рабочую станцию Linux, размещенную на Windows, включая почти 20 000 записей в истории браузеров Chrome и Brave злоумышленника, руководство по эксплуатации бэкдора, пароли и адреса электронной почты, а также учетные данные для различных инструментов. Они также заявили, что у них есть файлы с виртуального частного сервера оператора угрозы, включая данные об атаках и журналы различных фишинговых кампаний, таких как кампании по контрразведке Министерства обороны Южной Кореи и Генеральной прокуратуре. Среди файлов, опубликованных Phrack в сети, — удаленный бэкдор ядра TomCat, бикон Cobalt Strike и бэкдор Ivanti Control, получивший название RootRot. Файлы также включают модификации Android Toybox группировки и использование эксплойтов, таких как Bushfire.

Файлы утечки и статья из Phrack.

Легализация взлома ботнетов

Чую ща отхвачу от коллег косые взгляды, но я давно говорю, что ломать ботнеты - клево, весело и интересно. А самое главное - полезно! Быть святее папы римского тут такое себе. Это же еще и бесценный ресурс Threat Intelligence!

Один мой приятель из Испании работает на швейцарский стартап, который только этим и занимается. SpyCloud- стартап из США, который не скрывает, что ломают ботнеты, чтобы выгребать логи с них. Грибы (group IB) давно по слухам таким промышляют. Да ну и чего кривить душой - кто из вас не эксплуатировал уязвимости в ZeuS, когда можно было залить шелл через гейт?🙃 у меня один из первых студентов давным давно в рамках диплома писал проект - авто уничтожалка ботнетов на основе ZeuS.

И тут мой близкий друг скинул вакансию от F6 (бывшие российские грибы). Там русским по белому написано, что нужен пентестер для исследования безопасности инфраструктуры атакующих. Должен сказать, что ребята молодцы и смело написали об этом

Когда я обсуждал эту новость в узком кругу, один из собеседников сказал, что уже подался и написал сопроводительное (скрин). Просто потрясающее портфолио по найденным уязвимостям в малваре, ботнетах и скаммер платформах . Что это значит? Значит, что похек ботнетов и около-чернухи есть давно. И его, просто напросто, нужно организовать и направить в нужное русло. И делать это публично

Первый мошеннический звонок в Максе.