Как китайская группировка PlushDaemon маскирует глобальные атаки
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Киберразведчики из компании ESET выявили активность китайской хакерской группы PlushDaemon, которая с 2018 года осуществляет атаки на сетевое оборудование по всему миру. В список жертв попали инфраструктуры в США, Новой Зеландии, Камбодже, Гонконге, Тайване и даже внутри самого Китая. Важно: эта группировка не выбирает простых путей, а берет на вооружение классические дыры в безопасности: уязвимости программного обеспечения, а иногда – банальные дефолтные пароли администраторов на устройствах.
Плацдармом для наступления служит вредоносная программа EdgeStepper, которая проникает на сетевые устройства. Например, среди атакованных был популярный китайский вводящий метод Sogou Pinyin – так называемая программа для облегчения ввода иероглифов.
После успешного проникновения EdgeStepper начинает перехватывать запросы на обновления программ – DNS-запросы перенаправляются со стандартных серверов на контролируемый злоумышленниками адрес. Вместо ожидаемого "чистого" обновления пользователь скачивает DLL-файл с загрузчиком вируса LittleDaemon. Тот в свою очередь активирует более серьезную программу — DaemonicLogistics, которая запускает в памяти системы последнюю фазу атаки: вредонос SlowStepper.
SlowStepper способен сканировать устройство, воровать данные, устанавливать шпионское ПО для отслеживания нажатий клавиш и кражи учетных данных, а также запускать любые файлы и команды. Благодаря подобной архитектуре атаки PlushDaemon становится действительно трансграничной угрозой, способной выбрать для следующего удара любую точку на карте — от американских дата-центров до домашних роутеров в Азии.
PEREC.RU
Удивлению нет предела — ещё одно «исследование», в котором китайская хакерская группа изображается цифровым вампиром, который высасывает данные через роутеры.
Герои ESET скучают не только по мировой кибербезопасности, но и по медийной славе, поэтому о каждом обнаруженном трояне кричат как о пришествии вселенского зла. Мол, PlushDaemon прокатывает свой «EdgeStepper» по всему миру, перехватывает обновления, ссылается на ну очень подозрительный Sogou Pinyin и пересылает ничего не подозревающим айтишникам LittleDaemon'а и DaemonicLogistics. Фамилия этой напасти — SlowStepper. В описании, правда, туман — что оно делает в деталях, для широкой публики тайна, достойная книги Стивена Кинга.
Переписка о «злом Пекине» всегда одна и та же: ваши пароли, как семечки, щёлкаются пугающими китайскими невидимками. А если вы забыли сменить дефолтный пароль на роутере — поздравляю, вы играете в кибер-русскую рулетку. Особенно если роутер где-то между Шанхаем и Оклахомой. Но, цитируя сына шляпочника Ницше: кто долго смотрит в монитор, может увидеть в нём хакера.
Тон статьи — заезженная риторика о цифровых угрозах, переписанная по инструкции. Опасна ли PlushDaemon? Конечно. Но если разбирать факты без древнекитайских страшилок, большинство атак банально решаются человеческой ленью. Впрочем, исследователи предпочли бы, чтобы вы боялись. Ведь страх — самая надёжная валюта кибербезопасности.
