Security Week 2317: подробности атаки supply chain на компанию 3CX

В начале апреля мы писали об атаке на компанию 3CX. Эта атака относится к классу supply chain: в таких случаях не только компрометируется корпоративная сеть жертвы, но и возникает опасность заражения других компаний по цепочке поставок. В данном случае некоторое время с сайта 3CX распространялись зараженные и подписанные легитимным сертификатом версии ПО для интернет-телефонии. Специалисты «Лаборатории Касперского» провели анализ бэкдора Gopuram, применявшегося в атаке, и подтвердили, что, вероятнее всего, организатором выступила группировка Lazarus. А на прошлой неделе стало известно, что речь идет о впервые задокументированной многоступенчатой атаке supply chain: выяснилось, что 3CX была не первой жертвой.



Некоторые технические подробности атаки приводятся в отчете компании Mandiant. Журналистка Ким Зеттер в своей рассылке делится подробным таймлайном атаки, которая, как выяснилось, началась еще в 2021 году. Тогда была скомпрометирована инфраструктура компании Trading Technologies, а с официального сайта этой фирмы началось распространение зараженной версии ПО X_Trader.
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Какой российский SIEM выбрать для КИИ? Разбираем наших игроков без галстуков и маркетинга
• Роль каталога данных в безопасности T Data Platform
• Что должно быть у каждого предпринимателя, чтобыне получить миллионные штрафы от Роскомнадзора?
• Роскомнадзор утвердил правила обезличивания персональных данных
• Что удорожает вашу геймификацию. Объясняет разработчик
• Как мы видим купольную защиту с PAM. практический подход
• Если вам звонят из службы безопасности банка — будьте осторожны. Это может быть служба безопасности банка
• Нейрохакеры: Как взлом устройств сна превращается в кражу мыслей и навязывание идей
• Четвёртый сезон: международная премия Workspace Digital Awards вновь запустила сбор заявок
• Как трафик из ПромоСтраниц послужил росту продаж на маркетплейсе: кейс «Статинориз»