Прозрачная голова рыбы Macropinna microstoma впервые зафиксирована в разрешении 4К

0

Исследовательская группа из Исследовательского института аквариума Монтерей-Бей осуществила редкую съемку рыбы из семейства Opisthoproctidae во время экспедиции у побережья Калифорнии. Объект наблюдения, известный как баррелей, был обнаружен дистанционно управляемым подводным аппаратом на глубине примерно 600 метров. За последние четыре десятилетия проведения океанографических исследований, включающих более 7000 погружений, ученые встречали представителей этого вида лишь 11 раз. Полученная видеофиксация высокого качества позволяет детально рассмотреть особенности строения организма, обитающего в так называемой сумеречной зоне океана.

Биологический вид Macropinna microstoma приспособлен к выживанию на глубинах от 200 до 1000 метров, где уровень естественного освещения является критически низким. Главной анатомической особенностью этой рыбы является прозрачная куполообразная структура на голове, сквозь которую видны внутренние органы и органы зрения. Глаза животного способны вращаться, что позволяет фиксировать силуэты добычи, которая движется в толще воды выше самой рыбы. Мощные плавники обеспечивают стабильность во время маневрирования и удержания тела в вертикальном положении для охоты.

Процесс обнаружения организма произошел случайно во время возвращения дистанционно управляемого аппарата к поверхности океана на расстоянии 90 километров от берега. Исследователи наблюдали за рыбой в течение 20 минут, используя специализированную оптическую технику для получения 4К-изображения. Эти данные имеют существенное значение для изучения механизмов адаптации глубоководных видов, которые используют слабые оптические сигналы и эволюционные стратегии маскировки для выживания в условиях экстремального давления и отсутствия значительного количества солнечного света.

Опубликованные материалы вызвали значительный интерес в научном сообществе и среди широкой общественности, поскольку визуальные доказательства подобных встреч крайне ограничены. По оценкам специалистов, изучение таких редких экземпляров стимулирует дальнейшее развитие технологий подводного наблюдения и углубляет понимание экосистем мирового океана. Институт продолжает анализ полученных кадров, чтобы выяснить новые детали того, как именно зрительная система баррелея функционирует в условиях постоянного дефицита света, сравнивая эти данные с другими известными примерами глубоководной биолюминесценции.

Для специалистов данное наблюдение является не только техническим достижением, но и важным источником информации о биоразнообразии среды, которая остается малоисследованной. Использование аппаратов с камерами сверхвысокой четкости дает возможность отслеживать поведенческие реакции организмов без прямого вмешательства в их естественную среду. В дальнейшем полученные записи станут частью архива, что будет способствовать лучшей классификации морских обитателей и помогать в разработке эффективных методов мониторинга глубоководных зон, где человек не может находиться без специализированной техники.

The Elder Scrolls VI получит подзаголовок Sentinel; дата премьеры скоро

0

По имеющейся информации, компания Bethesda готовится анонсировать, что следующая часть культовой серии The Elder Scrolls будет иметь подзаголовок The Elder Scrolls VI: Sentinel. Источники, близкие к планам издательства, сообщают о возможном дебюте новости уже в следующем месяце, примерно к 15-й годовщине выхода The Elder Scrolls V: Skyrim.

Ожидается, что ноябрьское представление ограничится исключительно объявлением официального названия игры. Продемонстрировать полный игровой процесс или объявить точную дату релиза на данном этапе вряд ли планируется. Сообщается, что в течение последних месяцев геймплей Sentinel уже демонстрировался внутри компании.

В частности, генеральный директор Xbox, Аша Шарма, имела возможность наблюдать за игровым процессом в августе. Она высоко оценила масштабы игры, отметив, что «история оказалась еще грандиознее». Эта информация предоставляет определенные ориентиры относительно амбиций разработчиков.

Также, согласно отчету, действие игры Sentinel будет разворачиваться в провинции Хаммерфелл. Этот регион ранее был представлен в таких играх, как The Elder Scrolls Adventures: Redguard и The Elder Scrolls Online. Разработчики планируют глубоко погрузить игроков в историю вселенной Elder Scrolls.

Ожидается, что игра будет исследовать тайны загадочных древних артефактов, которые дали название этой франшизе. Первое официальное подтверждение разработки The Elder Scrolls VI состоялось еще в 2018 году, когда был представлен короткий тизер. С тех пор информации о проекте было крайне мало.

Длительное ожидание вызвало многочисленные спекуляции относительно места действия игры и вопроса ее эксклюзивности для платформ Xbox и ПК после приобретения материнской компании Bethesda корпорацией Microsoft. Эти аспекты остаются одними из ключевых для сообщества фанатов.

SMS-сообщение может вывести из строя Android-смартфон без каких-либо действий со стороны пользователя

0

Специалист по кибербезопасности Марк Блащиков обнаружил новую критическую уязвимость, затрагивающую смартфоны под управлением Android 12 и более новых версий операционной системы. Проблема связана с получением специально сформированного SMS-сообщения формата WAP Push, которое системная телефонная служба Android не способна правильно обработать.

Особенность этой уязвимости состоит в том, что полученное сообщение не отображается в обычной папке входящих SMS. Вместо этого операционная система пытается обработать его в фоновом режиме, что влечет за собой системную ошибку и может привести к нарушению работы смартфона. В частности, во время телефонных разговоров могут начинаться самопроизвольные разъединения, устройство может временно терять доступ к мобильной сети, а получение нескольких таких сообщений способно вообще сделать смартфон непригодным для использования.

Восстановление работоспособности устройства после такого сбоя может оказаться сложным и потребовать вмешательства технических специалистов.

Дополнительную опасность представляет то, что для успешной атаки не требуется никаких действий со стороны владельца смартфона. Речь идет не о фишинговой схеме, которая предусматривает переход по вредоносной ссылке, открытие вложения или подтверждение определенной операции. Достаточно самого факта получения специально подготовленного SMS-сообщения, после чего операционная система самостоятельно запускает процесс обработки.

В настоящее время исследователи подтвердили наличие проблемы на смартфонах Google Pixel и Samsung Galaxy, однако потенциально уязвимыми считаются все устройства под управлением Android 12 и более поздних версий.

Первоначально Google отклонила сообщение об этой проблеме безопасности, которое исследователи отправили еще в мае. Однако впоследствии инженерная команда Android разработала поправку, которая вошла в октябрьский пакет обновлений безопасности для всех устройств с Android 14 и более новыми версиями системы. В то же время смартфоны со более старыми версиями Android остаются уязвимыми.

Механизм исправления предполагает распознавание одного из 20 потенциально опасных вариантов сообщений. Если система обнаруживает такое SMS, то она не пытается его обработать, а сразу удаляет. Благодаря этому устраняется сама причина ошибки, которая могла нарушить работу телефонных служб и сделать устройство недоступным.

Владельцам смартфонов с Android 13 и более старыми версиями операционной системы практически ничего не остается, кроме как учитывать наличие этой уязвимости. Основной рекомендацией для пользователей новых устройств является проверка наличия октябрьского обновления безопасности от Google и его установки. Именно этот пакет содержит исправление, предотвращающее обработку опасных WAP Push SMS-сообщений.

Французская Mistral открывает доступ к триллионной модели искусственного интеллекта Le Chonk для киберзащиты

0

Французская компания Mistral обнародовала весовые коэффициенты своей новой модели искусственного интеллекта Mistral Large 4, которая имеет триллион параметров и получила название Le Chonk. Этот шаг позволяет государственным учреждениям и корпоративным клиентам самостоятельно загружать систему и развертывать её на собственных вычислительных мощностях без необходимости обращения к сторонним облачным сервисам. Компания аргументирует такое решение необходимостью обеспечения технологического суверенитета, что является особенно критичным в сфере кибербезопасности, где контроль над конфиденциальными данными и инфраструктурой остается приоритетной задачей для любой организации.

Разработчики утверждают, что модель достигает результатов, сопоставимых с лучшими закрытыми системами, при значительно меньших затратах вычислительных ресурсов. Согласно техническим данным, Mistral Large 4 использует на 47 процентов меньше токенов для выполнения стандартных задач по сравнению с китайской открытой моделью GLM-5.3, которая ранее считалась лидером в области киберзащиты. Помимо экономической эффективности, модель демонстрирует высокие показатели в агентных задачах по программированию, согласно рейтингу специализированного ресурса Artificial Analysis, что позволяет использовать её для выявления уязвимостей в программном коде.

Для внедрения модели Mistral Large 4 в ИТ-инфраструктуру вашей организации необходимо выполнить несколько технических этапов. Прежде всего, следует получить доступ к весам модели через платформу Hugging Face или официальный API компании Mistral. После загрузки файлов системы необходимо подготовить локальный серверный кластер, соответствующий требованиям к вычислительной мощности для работы с моделью такого объема. После развертывания в экосистеме учреждения модель настраивается на мониторинг трафика и анализ логов для выявления инцидентов безопасности в режиме реального времени.

Преимущество использования открытой модели заключается в физическом отсутствии зависимости от поставщика искусственного интеллекта, поскольку доступ к интеллектуальным возможностям системы не может быть прекращен централизованно. Представители компании отмечают, что такой подход обеспечивает организациям стабильность во время реагирования на масштабные кибератаки. Несмотря на опасения относительно возможности злоупотребления автономными агентами, разработчики считают риски управляемыми, подчеркивая, что усиление общей защитной экосистемы через предоставление инструментов каждому пользователю является единственным действенным методом противодействия современным угрозам в цифровом пространстве.

Учитывая результаты тестов, развертывание Mistral Large 4 позволяет автоматизировать процесс поиска ошибок и реагирования на киберинциденты, что значительно сокращает время до выявления активных угроз. Поскольку модель работает непосредственно в среде заказчика, риск утечки интеллектуальной собственности через передачу данных на внешние серверы минимизируется. Это делает систему привлекательной для секторов, где требования к конфиденциальности информации являются максимально жесткими, в частности в государственном управлении, финансовом секторе и критической инфраструктуре, где даже секундные задержки в обработке сигналов безопасности могут иметь последствия.

Сенсорный экран на базе инфракрасного света Hewlett-Packard выпустила компьютер HP 150 с ним в 1983 году

0

Первые разработки устройств с сенсорным вводом появились еще в 1965 году благодаря Э. А. Джонсону, который создал соответствующую технологию для систем управления воздушным движением. Впоследствии, в 1972 году, научный центр CERN внедрил сенсорное управление для собственного оборудования, а проект PLATO IV представил терминал для обучения. Однако эти инженерные решения оставались узкоспециализированными и не были доступными для широкого круга пользователей, что ограничивало их распространение в тогдашней технологической среде.

Компания Hewlett-Packard совершила переход к потребительскому рынку в 1983 году, выпустив модель HP 150. Это устройство стало первым коммерческим персональным компьютером со встроенным сенсорным экраном. Конструкция состояла из двух отдельных блоков, где монитор содержал все вычислительные мощности, а второй блок оборудовали двумя дисководами для загрузки операционной системы. Интерфейс подключения включал порты RS-232, интерфейс GPIB и разъем RJ-11 для клавиатуры, при этом поддержка компьютерной мыши отсутствовала.

Технические особенности и дальнейшее развитие технологии

Принцип работы сенсорного экрана в HP 150 отличался от современных емкостных или резистивных панелей. Монитор использовал сетку из инфракрасных излучателей и приемников, размещенных в корпусе вокруг дисплея. Когда палец или посторонний предмет пересекал горизонтальные и вертикальные лучи, система определяла координаты нажатия. Такой подход имел существенные недостатки, поскольку требовал массивных рамок корпуса для установки датчиков, поддерживал только одно касание и был уязвим к накоплению пыли в отверстиях для излучателей.

Современные емкостные экраны работают за счет изменения заряда при контакте с кожей человека, тогда как резистивные технологии требуют физического давления для замыкания двух проводящих слоев. После выпуска HP 150 компания Hewlett-Packard в течение двадцати лет не занималась развитием сенсорных компьютеров. Лишь в 2002 году появились модели серии TC1000, которые работали исключительно со специальным цифровым пером, без возможности прямого управления с помощью пальцев пользователя.

Возвращение к сенсорным технологиям произошло в 2007 году с выходом серии HP TouchSmart, где использовались усовершенствованные инфракрасные датчики. Уже в 2008 году была представлена модель HP TouchSmart tx2, которая впервые среди продуктов компании перешла на емкостную технологию с поддержкой распознавания нескольких одновременных касаний. Этот шаг позволил внедрить современные жесты, которые стали стандартными для пользовательских интерфейсов современных портативных устройств, находящихся в свободной продаже сегодня.

Сегодня Hewlett-Packard предлагает широкий ассортимент сенсорных устройств, адаптированных под различные задачи. Линейка OmniBook охватывает потребительские устройства формата два в одном, тогда как серии ProBook, EliteBook и ZBook ориентированы на профессиональный сектор, корпоративных клиентов и специалистов в творческих отраслях. Дополнительно компания выпускает бюджетные модели на базе операционной системы ChromeOS, которые также поддерживают сенсорный ввод, обеспечивая совместимость с современными требованиями к взаимодействию пользователя с интерфейсом компьютера.

Криптовалюта считалась неуязвимой, но хакеры из Северной Кореи похитили $6 млрд за 20 минут

0

В четверг, 30 октября, самая крупная в мире криптовалютная биржа Binance стала жертвой самого масштабного ограбления за всю историю криптовалютной индустрии. По информации компании, из цифровых кошельков пользователей было похищено более 6 млрд долларов в криптовалюте. Binance уже сообщила о возобновлении части утраченных средств на счетах пострадавших клиентов.

Хотя подробности кибератаки пока остаются недостаточно выясненными, исследовательская компания TRM Labs сообщает, что средства были выведены из десяти блокчейн-сетей в течение всего 20 минут. Ответственность за атаку приписывают хакерской группировке TraderTraitor, которая связывается с Северной Кореей. В феврале прошлого года Федеральное бюро расследований США связало с деятельностью этой же группы излом криптовалютной биржи Bybit, в результате которого было похищено 1,5 млрд долларов. Меньшую кибератаку, осуществленную в апреле этого года, также связывают с более широкой северокорейской хакерской группировкой Lazarus Group.

По данным TRM Labs, во время четверговой атаки не осталось никакой конкретной криптовалюты, которую можно было бы считать защищенной от похищения. Денежные средства выводились из кошельков, в которых хранились Ethereum, Bitcoin, Tron, Solana и еще шесть других цифровых валют. Все похищенные активы были перечислены на счет, контролируемый злоумышленниками. После обнародования информации об изломе курс биткоина снизился на несколько процентов, хотя и остался выше минимальных значений, зафиксированных летом.

В Binance заявили, что команды компании круглосуточно работают над безопасным и полным устранением последствий инцидента. Также сообщается о сотрудничестве с правоохранительными органами по установлению личностей злоумышленников и привлечению их к ответственности. Компания обнародовала это заявление в социальной сети X.

Одним из основных преимуществ блокчейн технологии традиционно считается высокий уровень безопасности, который обеспечивается децентрализованной архитектурой и надежными криптографическими протоколами. Однако криптовалютные биржи значительно уязвимее самих блокчейн-сетей, поскольку фактически выступают централизованными хранилищами цифровых активов. Кроме того, такие платформы могут иметь технические уязвимости, в частности, вызванные обычными человеческими ошибками.

В том же заявлении Binance сообщила, что предварительное внутреннее расследование выявило возможную связь инцидента с компрометацией ноутбука одного из инженеров DevOps. По предварительной версии, получив доступ к устройству, злоумышленники могли проникнуть в служебный контейнер, который впоследствии использовали для осуществления несанкционированного вывода средств. В то же время, через несколько часов компания уточнила первоначальную информацию, отметив, что скомпрометированный ноутбук мог быть лишь одной из проблемных точек, тогда как фактически были обнаружены и другие возможные пути проникновения.

Как сообщает издание The Guardian, Северная Корея атакует криптовалютные биржи по меньшей мере с 2017 года. Одной из причин такого интереса называют относительно слабые меры кибербезопасности в этой области и недостаточный уровень регуляторного контроля. Сама Binance также раньше сталкивалась с серьезными проблемами с регуляторами. В 2023 году основатель биржи Чанпен Чжао признал вину в нарушении американского Закона о банковской тайне из-за необеспечения надлежащей программы противодействия отмыванию денег. В рамках соответствующего соглашения компания согласилась заплатить более 4 млрд долларов штрафов. В октябре 2025 года президент США Дональд Трамп пощадил Чжао.

Для Северной Кореи угон криптовалют превратился в чрезвычайно прибыльную деятельность. По выводам экспертной группы Организации Объединенных Наций, обнародованным в 2024 году, подобные кибератаки обеспечивали примерно половину валютных поступлений изолированной страны и являлись одним из важных источников финансирования ее программы разработки ядерного оружия. Децентрализованный характер криптовалют и возможность совершения сделок без раскрытия реальных личностей участников также позволяют обходить международные санкции, введенные для ограничения финансовых возможностей Пхеньяна и сдерживания его военных амбиций.

Таким образом, последняя атака может стать самым большим финансовым успехом Северной Кореи за все время ее деятельности в сфере угона криптовалют.

Как настроить Waze для оптимизации маршрутов во время управления автомобилем

0

Пользователи навигационного приложения Waze имеют возможность адаптировать его работу к специфике своего транспортного средства, что влияет на выбор маршрутов. Для этого в меню настроек нужно выбрать раздел тип автомобиля. Доступные варианты охватывают частные авто, такси или мотоциклы. Владельцы электромобилей могут указать тип разъема для зарядки и выбрать приоритетную сеть станций. Дополнительно водители могут активировать настройки для учета разрешений на проезд по полосам для общественного транспорта или спецразрешений на въезд в зоны с низким уровнем выбросов.

Настройка системы уведомлений позволяет уменьшить количество отвлекающих факторов во время движения. В разделе настроек оповещений и отчетов пользователь может самостоятельно определить, какие типы событий на дороге будут отображаться на карте. В перечень входят камеры контроля скорости, дорожные работы, полицейские посты, аварии или неблагоприятные погодные условия. Деактивация сообщений о неактуальных для водителя событиях помогает сосредоточиться на дорожной обстановке, поскольку приложение перестает подавать звуковые сигналы о второстепенных объектах, не влияющих на время прибытия.

Интеграция технологий искусственного интеллекта позволяет использовать голосовые команды для отчетов о дорожных инцидентах. Активация функции общения с ИИ происходит в меню настроек звука. После активации водитель может сообщать о препятствиях, используя естественный язык без необходимости касаться экрана смартфона. В 2026 году возможности модели Gemini были расширены, что позволило добавлять отчеты о закрытии дорог или изменении адресов. Также реализована персонализация маршрутов на основе истории предыдущих поездок, что оптимизирует расчет времени прибытия.

Контроль скоростного режима реализован через встроенный спидометр с функцией уведомлений о превышении установленных ограничений. Водитель может выбрать порог скорости, после достижения которого устройство будет подавать звуковой сигнал. Эти настройки целесообразно использовать на незнакомых участках дорог, где отсутствует информация о камерах или полицейском контроле. Дополнительно стоит проверить раздел настроек дорожных особенностей, чтобы включить предупреждения о лежачих полицейских или школьных зонах, где скорость ограничена законодательством для безопасности других участников движения.

Для водителей, использующих смартфон без подключения к штатным автомобильным системам, важно обеспечить постоянную активность дисплея. В общих настройках приложения предусмотрена функция предотвращения автоматической блокировки экрана. Пользователи Android могут активировать режим отображения приложения поверх других окон, что позволяет не терять навигационную инструкцию во время входящих звонков. Рекомендуется также использовать режим голосовых подсказок с низким уровнем детализации, чтобы минимизировать прерывания музыки или аудиокниг во время длительных поездок.

Карманный дрон Black Hornet 4 за 28 тысяч долларов заменяет разведчиков на поле боя

0

Внешний вид беспилотного летательного аппарата Black Hornet 4 часто вводит в заблуждение, ведь из-за компактных размеров устройство напоминает игрушку. Однако реальная стоимость одного экземпляра достигает примерно 28 000 долларов США. С 2018 года армия Соединенных Штатов активно использует эту технологию для выполнения разведывательных задач на коротких дистанциях. Устройство позволяет военным осматривать труднодоступные зоны, такие как помещения или повороты, без прямого привлечения личного состава, что существенно минимизирует риски для жизни людей во время проведения боевых операций.

Технические характеристики Black Hornet 4 демонстрируют высокий уровень инженерной миниатюризации. Масса дрона составляет всего 70 граммов, при этом подготовка к полету занимает менее 20 секунд. Устройство оснащено камерой с разрешением 12 мегапикселей и тепловизором, что позволяет передавать качественное видео даже в условиях низкого освещения. Аппарат способен развивать скорость до 10 метров в секунду, оставаясь при этом малозаметным благодаря низкому уровню шума, который производит единственный ротор во время стабильного горизонтального полета.

Автономность работы дрона обеспечивает пребывание в воздухе до 30 минут. Оператор может управлять системой на дистанции не менее 2 километров, получая данные на планшет в режиме реального времени. Конструкция устройства устойчива к погодным условиям, в частности дрон сохраняет работоспособность во время осадков и при скорости ветра до 46,3 километров в час. Наличие встроенной технологии избегания столкновений с препятствиями значительно упрощает навигацию в условиях плотной застройки или сложной рельефной местности, где связь может быть нестабильной.

Высокая цена изделия обусловлена сложностью интеграции сенсоров, систем связи и автоматики в ограниченный корпус. Разработкой технологии изначально занималась норвежская компания Prox Dynamics, которую в 2016 году приобрела корпорация FLIR Systems за 134 миллиона долларов. Сегодня производством моделей Black Hornet занимается подразделение Teledyne FLIR Defense. В контексте военных расходов эта сумма считается оправданной, если использование дрона позволяет выявить засаду и сохранить жизни солдат, стоимость подготовки которых значительно превышает цену оборудования.

Система уже прошла испытания в реальных боевых условиях, в частности в Афганистане и в рамках помощи Украине со стороны Норвегии и Великобритании. Дальнейшее развитие стратегии применения предусматривает интеграцию с наземными роботами, например, с моделью FirstLook 125. Сочетание воздушной и наземной разведки создает новую тактическую парадигму. Несмотря на прогнозы о полной автономности боевых машин, роль компактных летательных аппаратов остается ключевой, поскольку дроны обеспечивают обзор с воздуха, который недоступен наземным роботам из-за наличия физических препятствий на пути.

Rockstar Games готовит «сумасшедшие» меры безопасности для GTA 6 для предотвращения утечек

0

Сообщения о наличии водяных знаков на копиях GTA 6, предназначенных для рецензентов, оказались ложными. Эти слухи, распространявшиеся в течение недели, утверждали, что каждая копия игры будет иметь уникальную маркировку, которая бы идентифицировала источник в случае утечки информации. Однако, последние заявления инсайдеров свидетельствуют о другом подходе к обеспечению конфиденциальности.

Ранее рассматривалась версия, что Rockstar Games, стремясь избежать повторения предыдущих утечек, планировала применить идентификационные водяные знаки на рецензионных копиях. Эта стратегия имела целью отследить любую неофициальную публикацию материалов до официального релиза. Однако, по информации Тома Хендерсона из Insider Gaming и другого известного инсайдера NateTheHate, реальность оказалась несколько иной.

NateTheHate выразил сомнения относительно правдивости информации о водяных знаках, отметив, что, по его мнению, это не соответствует действительности. Том Хендерсон, проведя собственное расследование, также не нашел никаких доказательств существования такого механизма. Однако, он подтвердил, что разработчики игры внедрили «определенные безумные меры безопасности», детали которых на данный момент остаются неизвестными.

Ожидается, что такие меры безопасности являются реакцией на предыдущие инциденты с утечкой информации о проекте, которые могли повлиять на репутацию компании. Учитывая это, Rockstar Games, вероятно, разработала комплексные системы для предотвращения любых несанкционированных раскрытий данных. Это особенно актуально, поскольку эмбарго на обзоры игры должно сняться лишь за день до ее выпуска.

Рецензионные коды игры уже были разосланы медиа-изданиям и инфлюенсерам, а эмбарго на публикацию обзоров запланировано на 18 ноября. Сама игра GTA 6 официально выйдет 19 ноября, при этом предварительная загрузка начнется 12 ноября. Сообщается, что для установки игры на консоли PlayStation 5 потребуется около 210 гигабайтов свободного места.

Взлом компаний через программы для камер наблюдения

0

Обнаружена опасная кампания, использующая уязвимости в программном обеспечении для управления камерами видеонаблюдения. Злоумышленники получают первичный доступ к корпоративным сетям, что позволяет им закрепиться в инфраструктуре компаний. Специалисты по кибербезопасности предостерегают о растущей угрозе.

Исследователи из компании Huntress сообщили о серии инцидентов, происходивших в течение сентября и октября 2026 года. Во всех случаях киберпреступники применяли легитимное программное обеспечение для управления камерами, чтобы загрузить вредоносный DLL-файл, который предоставлял им доступ к операционной системе.

Несмотря на детальный анализ, команда Huntress не смогла точно установить, программное обеспечение каких именно производителей было скомпрометировано, и кто стоит за этими атаками. Файлы не содержали информации о версии, что затрудняло идентификацию.

Однако, в одном из обнаруженных файлов присутствовали строки, наводящие на мысль о причастности южнокорейской компании 3R Global. Точно определить, было ли исполняемое программное обеспечение CMS (Camera Management System) загружено с официального сайта этой компании, не удалось.

Отсутствие конкретных данных относительно названия программного обеспечения делает невозможным определение точного количества пострадавших компаний и масштаба потенциальной угрозы. Словосочетание «несколько инцидентов» от Huntress не дает четкого понимания реальной опасности.

Во время атаки, после получения первичного доступа, злоумышленники разворачивали файл rs.win32.exe на компьютерах жертв. Затем запускали его через командную строку, указывая удаленный IP-адрес и порт, а также учетные данные администратора. Это свидетельствует об использовании обратной оболочки.

Далее использовался легитимный файл WpcMon.exe, который является частью системы родительского контроля Windows. Однако, в данном случае он применялся для загрузки вредоносных DLL-файлов: IPHLPAPI.DLL и samcli.dll. Внешне они выглядят как стандартные библиотеки для работы с сетью, но на самом деле предоставляли злоумышленникам возможность постоянной связи с сервером управления.

Для обеспечения устойчивости в сети, атакующие добавляли ссылку на установленный WpcMon.exe в реестровый ключ «Run» пользователя. Это гарантировало автоматический запуск вредоносного программного обеспечения при каждом входе пользователя в систему.

Загрузка вредоносных DLL-файлов является распространенной техникой. Вместо запуска очевидно опасных программ, злоумышленники используют легитимные приложения для запуска вредоносного кода. Это затрудняет обнаружение атак антивирусными программами.

Huntress рекомендует рассматривать камеры наблюдения и их программное обеспечение как потенциальные точки входа в корпоративные сети. Необходимо проводить инвентаризацию программного обеспечения, ограничивать доступ к нему и отслеживать подозрительную активность.

Также советуют использовать средства контроля приложений для блокировки запуска неавторизованных исполняемых файлов и DLL-библиотек. Важно анализировать последовательность запуска CMS.exe, rs.win32.exe, нетипичной работы WpcMon.exe и несанкционированных исходящих соединений.