получилась такая картина: мир уже не будет линейным.

Исследователи из Лаборатории Касперского сообщают о кампании шпионажа с использованием уязвимостей высокого уровня, в ходе которой китайская APT отключала DNS-запросы для доставки бэкдора MgBot жертвам в Турции, Китае и Индии.

Активность фиксировалась в период с ноября 2022 по ноябрь 2024 и была связана с Evasive Panda (Bronze Highland, Daggerfly и StormBamboo).

Группа активна с 2012 года и в основном реализует AitM-атаки в отношении конкретных жертв, полагаясь на размещение загрузчиков в определенных местах и хранение зашифрованных частей вредоносного ПО на серверах, которые расшифровывались в ответ на DNS-запросы с конкретных сайтов.

В атаках, замеченных ЛК, использовались приманки под обновления стороннего ПО, включая SohuVA, сервис потокового видео от китайской Sohu, которые распространялись с «p2p.hd.sohu.com[.]cn», что указывает на DNS poisoning.

Исследователям также удалось выявить другие кампании, в которых Evasive Panda задействовала фейковые обновления для iQIYI Video от Baidu, а также IObit Smart Defrag и Tencent QQ.

Атака открывает путь для развертывания начального загрузчика, запускающего шеллкод, который, в свою очередь, загружает зашифрованный шеллкод второго этапа в виде файла изображения PNG, опять же посредством DNS poisoning с легитимного веб-сайта dictionary[.]com.

Evasive Panda манипулировала IP-адресом, связанным с dictionary[.]com, в результате чего системы жертв перенаправляли трафик на сайт по IP-адресу, контролируемому злоумышленником, на основе их местоположения и провайдера.

В настоящее время неизвестно, каким образом злоумышленник злоупотребляет DNS-ответами.

Предполагаются два сценария: либо провайдеры, используемые жертвами, были выборочно скомпрометированы для установки какого-либо сетевого имплантата на периферийные устройства, либо маршрутизатор или межсетевой экран, используемые жертвами, были взломаны с этой целью.

HTTP-запрос для получения шеллкода второго этапа также содержит текущий номер версии Windows для более четкого нацеливания и адаптирования стратегии в зависимости от ОС.

Стоит отметить, что Evasive Panda ранее использовала атаки типа watering hole для распространения вредоносного ПО для Apple macOS под названием MACMA.

Точная природа вредоносного ПО второго этапа неясна, но анализ ЛК показывает, что шеллкод первого этапа расшифровывает и запускает полученную полезную нагрузку.

Предполагается, что злоумышленники генерируют уникальный зашифрованный второй файл шеллкода для каждой жертвы.

Ключевым аспектом операций является использование вторичного загрузчика (libpython2.4.dll), который использует переименованную, более старую версию python.exe, загружаемую из сторонних источников.

После запуска он загружает и расшифровывает вредоносное ПО следующего этапа, считывая содержимое файла с именем C:\ProgramData\Microsoft\eHome\perf.dat. Он содержит расшифрованную полезную нагрузку, загруженную на предыдущем шаге.

По всей видимости, злоумышленник использовал сложный процесс для получения этого этапа из ресурса, где он изначально был зашифрован с помощью XOR-шифрования.

Затем злоумышленник расшифровал этот этап с помощью XOR-шифрования, а впоследствии зашифровал и сохранил его в файл perf.dat, используя собственную гибридную архитектуру интерфейса программирования приложений для защиты данных (DPAPI) от Microsoft и RC5.

Использование собственного алгоритма шифрования - это попытка усложнить анализ, гарантирующая, что зашифрованные данные могут быть расшифрованы только в той системе, где шифрование было изначально выполнено.

Расшифрованный код представляет собой вариант MgBot, внедряемый вторичным загрузчиком в svchost.exe.

Модульный имплант MgBot способен собирать файлы, данные из буфера и браузеров, логировать нажатия клавиш, записывать аудио.

Как отмечает ЛК, Evasive Panda в очередной раз показала передовые возможности, обходя меры безопасности с помощью новых методов и инструментов, сохраняя при этом длительное присутствие в целевых системах.

Как протестовала молодежь в СССР

«Нас мало и очень много. Но мы — это новый росток грядущего, взошедший на благодатной почве <…> Сейчас мы отчаянно боремся против всех: от комсомола до обывателей, от чекистов до мещан, от бездарности до невежества — все против нас».

Этот фрагмент из поэмы «Человеческий манифест» Юрия Галанскова зачитали на первой демонстрации в защиту независимого искусства и свободы слова на площади Маяковского в Москве 14 апреля 1965 года. Ее организовали молодые поэты из сообщества СМОГ — «Самого Молодого Общества Гениев».

Несмотря на запреты властей, СМОГ и другие неформальные студенческие собрания в СССР все равно проводили митинги, устраивали закрытые чтения стихов и проводили акции. «Гроза» рассказывает, как это было.

Тест: Знаете ли вы, что можно, а что нельзя делать в соцсетях? - Первый отдел
https://ybbdhnfe---zaqgksqa-bsccljbcrq-ez.a.run.app/test-2/statuses/

надеюсь однажды найдут способ оставить маркетологов без работы
или хотя бы без жизни

единственный сорт который я реально ненавижу

да. наверное. я помню что бехивиоризм загнал нас всех в 1984 т.к. дал маньякам из CIA ключи от беспрепятственного манипулирования массами людей

ну а корпорации подобрали крохи со стола спецслужб и создали своего голема - маркетингового пошиба

а политики создали легализованную версию - PR

и тут снова корпорации подсуетились и взяли и себе кой чего из PR

теперь не ясно как всё это обратно запихать в ящик пандоры

но причина вся в опытах над людьми

нацисты а перед ними император Хирохито
а после нациков CIA - вот три кита давшие миру основу для столь эффективного закабаления целого мира

не знаю как кому а мне понимание этого
чуть более чем
преумножает скорбь

🗿

забавно что в чате для датасатанистов нет бота способного кикать спам

ни на что не намекаю

Решил расширить темы в тг-канале и немного углубиться в айтишку

Если вкратце, то я дата-инженер.
В месте, где я работаю, я собираю и храню ВСЮ информацию о ваших действиях на наших сайтах\приложениях.
Придумываю, как их собрать, обработать, хранить для быстрого доступа другим коллегам, которые эти данные анализируют.

Со стороны может показаться не так интересно, но почти всегда каждый кейс уникальный и к нему нужен свой подход.
Плюс всегда есть что улучшить, так что в каком-то смысле моя работа даже немного творческая

Если вдруг вам или вашим знакомым как-то интересна эта сфера,
то я сделал небольшой гайд для старта карьеры в роли дата-инженера

сегодня жена утонула в проруби на моих глазах
во сне

жесть

простите

поскольку в белграде на улицах склизь и жмыжа, я пока стараюсь никуда не ходить.

но мы же помним, что совсем не ходить очень вредно, поэтому я все же дошел до ближайшей беговой дорожки чтобы ходить по ней.

ближайшая беговая дорожка находится в спортзале с названием Ахилей. про него в интернете пишут много плохого, например что вредоносные администраторы клуба не пускают клиентов без Сменки. потому что ну блять конечно, кто же ходит в зал в сменной обуви, надо же дома надеть кроссовки, пройти по обоссаным и обосраным собаками улицам белграда, и потом в этих кроссовках залезать на все тренажеры.

еще один клиент жаловался, что в зале много качков, а снег перед входом никто не убрал.

в общем, я прочитал все отзывы, взял с собой Сменку и лопату и пошел в Ахилей ходить на дорожке. а на соседней дорожке некий ахилей бежал со скоростью 17км/ч. я такого никогда не видел, ну то есть я когда был молодой и энергичный (и злой) я мог секунд 15 бежать со скоростью 12км/ч, но и все. а этот ахилей, он даже черепаху свою догнал, такой он стремительный.

но я вот что понял. я про себя почему-то всегда думаю, что если я в чем-то преуспею, ну например смогу бежать со скоростью 17км/ч, или там денег скоплю мильен, или на канале Усатый Потребитель будет двести подписчиков — то все будут смотреть и говорить "ебать игоряш, какой ты восхитительный, какой ты охуенный, мы все с тобой хотим дружить прямо тут".

но при этом сам я смотрю на этого ахилея и думаю примерно так: "ебать вообще нахуя так бегать быстро ну и дичь". и дружить с ним прямо тут вообще не хочу, скорее даже наоборот, опасаюс.

а вот если на соседней дорожке бежит женщина (можно и не женщина, но почему-то бегают обычно либо женщины, либо ахилеи), 7-8км/ч и прям видно, что этот light jog не очень-то для нее лайт, но она все равно бежит — это вызывает уважение, это восхитительно, вот с ней хочется сразу начать дружить.

может я просто завидую ахилеям. а может и правда, любят и восхищаются не за то, что ты самый успешный ахилей, а за что-то другое.

рука руку - моет
а
нога ногу - греет
✨☺️👌✨