Сегодня: 21.06.2018
Новости
Политика
Экономика
Общество
Происшествия
Наука
Спорт

Последние новости

22:39
Сегодня
22:35
Сегодня
22:18
Сегодня
22:06
Сегодня
21:46
Сегодня
21:41
Сегодня
21:41
Сегодня
21:36
Сегодня
21:28
Сегодня
21:24
Сегодня
21:17
Сегодня
21:11
Сегодня
21:03
Сегодня
21:03
Сегодня
21:00
Сегодня
21:00
Сегодня
20:56
Сегодня
20:56
Сегодня

Злоумышленникам, атаковавшим Олимпиаду в Корее, почти удалось обмануть экспертов по кибербезопасности.


Время: 23:24     Дата: 13.03.2018
Ссылка на источник.

«Лаборатория Касперского» выяснила, что за атаками на IT-инфраструктуру Олимпийских игр в Пхёнчхане стояла совсем не та кибергруппировка, на которую указывали все следы.

Новый метод атрибуции вредоносного ПО позволил экспертам компании определить, что оставленные злоумышленниками метки были ложными и намеренно сбивали исследователей с верного следа.

Червь Olympic Destroyer смог на время парализовать олимпийские IT-системы незадолго до церемонии открытия Игр.

Зловред вывел из строя экранные мониторы, Wi-Fi сеть и официальный сайт Олимпиады, из-за чего болельщики не могли распечатать билеты.
Кроме того, от Olympic Destroyer пострадало несколько горнолыжных курортов в Южной Корее – из-за кибератак там не работали турникеты и подъёмники.

Однако экспертов по кибербезопасности этот зловред заинтересовал, прежде всего, своим происхождением.

Спустя несколько дней после обнаружения Olympic Destroyer разные исследователи утверждали, что за ним стоят атакующие из России, Китая или Северной Кореи.
Эксперты «Лаборатории Касперского» поначалу склонялись к последнему варианту, поскольку некоторые части кода этого червя на 100% совпадали с компонентами, использовавшимися известной кибергруппировкой Lazarus, имеющей северокорейское происхождение.
Кроме того, в атаках Olympic Destroyer применялись те же техники и процессы, которые ранее встречались в операциях Lazarus.

Однако при расследовании инцидентов непосредственно на месте в Южной Корее аналитики «Лаборатории Касперского» обнаружили ряд несоответствий между Olympic Destroyer и Lazarus.

Это заставило их ещё раз более внимательно изучить зловред, в частности те файлы, в которых содержались комбинации некоторых функций среды разработки кода (исследователи считают их своего рода «отпечатками», указывающими на создателей вредоносного ПО).
В итоге выяснилось, что те компоненты кода Olympic Destroyer, которые совпадали с кодом ПО Lazarus, на самом деле были искусно подделаны таким образом, чтобы максимально соответствовать особенностям северокорейской группировки.

«Насколько мы знаем, подобного рода доказательства, которые нам удалось собрать, никогда раньше не использовались для атрибуции атак.

И всё же злоумышленники решили оставить их, предполагая, что кто-то их найдёт.
Скорее всего, они рассчитывали на то, что доказать факт подделки этого артефакта будет очень сложно.
Это как если бы преступник украл чей-то образец ДНК и оставил его на месте преступления вместо собственных следов.
Однако мы поняли и доказали, что в случае с Olympic Destroyer обнаруженная «ДНК» была оставлена там намеренно, – поясняет Виталий Камлюк, руководитель исследовательского центра «Лаборатории Касперского» в Азиатско-Тихоокеанском регионе.
– Вся эта ситуация демонстрирует, как много усилий атакующие прикладывают, чтобы оставаться неопознанными.
Мы всегда говорили, что атрибуция в киберпространстве – крайне сложная вещь, поскольку подделать можно всё что угодно.
И Olympic Destroyer – очередное тому подтверждение».

«Однако из этой истории можно сделать ещё один вывод: к вопросам атрибуции нужно подходить крайне серьёзно.

В условиях, когда киберпространство стало столь политизированным, неверная атрибуция может повлечь за собой серьёзные последствия.
А организаторы атак могут начать манипулировать мнениями в сообществе по кибербезопасности, чтобы повлиять на геополитическую обстановку в мире», – добавил Виталий.
     

Кто на самом деле стоит за киберинцидентами, случившимся во время последней зимней Олимпиады, достоверно пока неизвестно.

Во многом это связано с тем, что этот случай является уникальным примером внедрения ложных меток такой высокой сложности.
Однако эксперты «Лаборатории Касперского» выяснили, что атакующие использовали обеспечивающий конфиденциальность сервис NordVPN и хостинг-провайдер MonoVM, которые принимают к оплате биткойны.
Эти приёмы (наряду с некоторыми другими обнаруженными техниками) ранее встречались в операциях русскоговорящей группировки Sofacy.
 

Решения «Лаборатории Касперского» успешно детектируют и блокируют вредоносное ПО Olympic Destroyer.

Полный текст отчёта доступен по ссылке - https://securelist.com/olympicdestroyer-is-here-to-trick-the-industry/84295/


Проиcшествия

В осквернении могилы разведчика Николая Кузнецова признались львовские праворадикалы.
В осквернении могилы разведчика Николая Кузнецова признались львовские праворадикалы.
В ночь на четверг некие фашиствующие молодчики опять покусились на могилу легендарного "Пауля Зиберта" - советского разведчика, Героя Советского Союза Николая Кузнецова.
Кровная месть в Москве: три брата расстреляли убийцу отца.
Кровная месть в Москве: три брата расстреляли убийцу отца.
Удивительный поворот в расследовании убийства азербайджанца, произошедшего в прошлом году на юге Москвы: мотивом хладнокровного расстрела была кровная месть за другое убийство, совершенное в закавказской республике еще в начале 2000-х годов.
Провинциальный парень Андрей Бородин, пытаясь стать звездой, погиб в Колумбии.
Провинциальный парень Андрей Бородин, пытаясь стать звездой, погиб в Колумбии.
«Это шоу-бизнес, детка, здесь будет непросто», - часто слышал Андрей Бородин от звезд российской эстрады, когда пытался прибиться к ним.
Экс-директора иркутского бассейна Рукосуева осудили за секс-насилие на 23 года.
Экс-директора иркутского бассейна Рукосуева осудили за секс-насилие на 23 года.
Ленинский районный суд Иркутска приговорил экс-директора местного городского бассейна «Спартак» Эдуарда Рукосуева к 23 годам колонии строгого режима за действия сексуального характера в отношении несовершеннолетних.
Сгоревшие на Кутузовском мажоры оказались гонщиками из окружения Мары Багдасарян.
Сгоревшие на Кутузовском мажоры оказались гонщиками из окружения Мары Багдасарян.
Огненное ДТП на Кутузовском проспекте в ночь на 21 июня устроили мажоры из компании гонщицы Мары Багдасарян — молодые дагестанцы на «Мерседесе» мчались по разделительной полосе и сбили насмерть пешехода.

world-weather.ru/pogoda/russia/moscow/
https://world-weather.ru/pogoda/russia/saratov/

Курс евро ЦБР на сегодня Курс евро ЦБР на сегодня Курсы НБУ на сегодня

Политика

Порошенко разрешил российскому омбудсмену въехать на Украину: что ждет Москалькову.
Порошенко разрешил российскому омбудсмену въехать на Украину: что ждет Москалькову.
Своим решением президент убрал ее из «черных списков».
Эксперты прокомментировали
Эксперты прокомментировали "конфетный" инцидент Трампа и Меркель: "Показал "кузькину мать" .
Что оскорбительнее для канцлера: цветы или сладости.
Украина готовится к вступлению в НАТО: эксперт объяснил, почему это блеф.
Украина готовится к вступлению в НАТО: эксперт объяснил, почему это блеф.
Верховная Рада официально признала: будущее Украины связано только с НАТО.
Москалькова пояснила сложность ситуации вокруг заключенных украинцев и россиян.
Москалькова пояснила сложность ситуации вокруг заключенных украинцев и россиян.
Кремль сообщил, что 21 июня в телефонном разговоре Владимира Путина и Петра Порошенко обсуждался в том числе обмен «удерживаемыми лицами» и вопросы посещения уполномоченными по правам человека обеих стран украинцев в российских тюрьмах и россиян — в украинских.
Туркменбаши продолжает удивлять: эксперт объяснил очередную выходку президента.
Туркменбаши продолжает удивлять: эксперт объяснил очередную выходку президента.
«Этой стране нужен символ, который будет объединять».

Общество

«Белая» Америка умирает: по демографическим проблемам США догнали Россию .
«Белая» Америка умирает: по демографическим проблемам США догнали Россию .
На смену приходят молодые горячие латиносы.
Русский владелец канадского бара пожаловался на враждебность:
Русский владелец канадского бара пожаловался на враждебность: "Устал от угроз".
Не так давно российская сеть ресторанов «Теремок» объявила о закрытии двух заведений в Нью-Йорке.
Правозащита без штанов и в шляпе: власть уничтожает ОНК.
Правозащита без штанов и в шляпе: власть уничтожает ОНК.
В Государственной думе прошло заседание экспертной группы по совершенствованию законотворчества об ОНК (общественные наблюдательные комиссии).
За 5 000 на соседнюю улицу: таксисты объяснили разводку пассажиров.
За 5 000 на соседнюю улицу: таксисты объяснили разводку пассажиров.
«Не срубишь куш на чемпионате мира — себя перестанешь уважать» — логика таксистов, которые решили подзаработать во время мундиаля.
Названа причина развода Сергея Шнурова: «Застал в отеле».
Названа причина развода Сергея Шнурова: «Застал в отеле».
Знакомый Шнура — лидера «Ленинграда» Сергея Шнурова, рассказал журналистам свою версию причины развода музыканта с супругой Матильдой.
Крымская весна наоборот: кто хочет добить севастополь.
Крымская весна наоборот: кто хочет добить севастополь.
Возвращению Севастополя в Россию во многом способствовало странное отношение украинских властей к городу-герою — к его облику и истории.
Образование в России становится фактором бедности.
Образование в России становится фактором бедности.
Очередная порция майских указов президента предписывает обществу и государству в ближайшие годы понизить уровень бедности в стране вдвое.
Возраст женщины выдают руки и шея .
Возраст женщины выдают руки и шея .
«В идеале за кожей шеи нужно ухаживать так же тщательно, как и за кожей лица, — считает косметолог-дерматолог Екатерина Корнеева.

Экономика

«Белая» Америка умирает: по демографическим проблемам США догнали Россию .
«Белая» Америка умирает: по демографическим проблемам США догнали Россию .
На смену приходят молодые горячие латиносы.
Правительство приняло крайне тревожное решение по бензину.
Правительство приняло крайне тревожное решение по бензину.
Правительство окончательно определилось с последним источником финансирования майского указа Владимира Путина и обещанного им прорыва.
Реальные доходы россиян упали в крутое пике.
Реальные доходы россиян упали в крутое пике.
Рост реальных располагаемых доходов населения нашей страны в мае 2018 года упал практически до нуля — всего лишь 0,3% в годовом выражении.
Доллар по 70 рублей: катастрофический прогноз дали эксперты.
Доллар по 70 рублей: катастрофический прогноз дали эксперты.
Российская валюта находится в состоянии перманентного ослабления.
«Нефть обвалят в пользу США»: саммит ОПЕК приготовил сюрпризы.
«Нефть обвалят в пользу США»: саммит ОПЕК приготовил сюрпризы.
Предстоящий саммит ОПЕК и последующее за ним совместное заседание стран картеля и независимых производителей нефти в рамках ОПЕК+ обещает принести немало сюрпризов.
Цена литра бензина пробила психологическую отметку.
Цена литра бензина пробила психологическую отметку.
Цена литра бензина на территории Краснодарского края пересекла психологически важную черту - 50 рублей за литр.
Европа нанесла ответный удар в торговой войне с США: кто пострадает.
Европа нанесла ответный удар в торговой войне с США: кто пострадает.
К чему приведут 25-процентные европейские пошлины на американские товары.
Минтруд разработал законопроект о едином подходе к определению прожиточного минимума пенсионера.
Минтруд разработал законопроект о едином подходе к определению прожиточного минимума пенсионера.
На федеральном портале нормативных правовых актов появилось уведомление Министерства труда о разработке проекта закона, который должен обеспечить единый подход к определению величины прожиточного минимума пенсионера в субъектах РФ.

Проиcшествия

В осквернении могилы разведчика Николая Кузнецова признались львовские праворадикалы.
В осквернении могилы разведчика Николая Кузнецова признались львовские праворадикалы.
В ночь на четверг некие фашиствующие молодчики опять покусились на могилу легендарного "Пауля Зиберта" - советского разведчика, Героя Советского Союза Николая Кузнецова.
Кровная месть в Москве: три брата расстреляли убийцу отца.
Кровная месть в Москве: три брата расстреляли убийцу отца.
Удивительный поворот в расследовании убийства азербайджанца, произошедшего в прошлом году на юге Москвы: мотивом хладнокровного расстрела была кровная месть за другое убийство, совершенное в закавказской республике еще в начале 2000-х годов.
Провинциальный парень Андрей Бородин, пытаясь стать звездой, погиб в Колумбии.
Провинциальный парень Андрей Бородин, пытаясь стать звездой, погиб в Колумбии.
«Это шоу-бизнес, детка, здесь будет непросто», - часто слышал Андрей Бородин от звезд российской эстрады, когда пытался прибиться к ним.
Экс-директора иркутского бассейна Рукосуева осудили за секс-насилие на 23 года.
Экс-директора иркутского бассейна Рукосуева осудили за секс-насилие на 23 года.
Ленинский районный суд Иркутска приговорил экс-директора местного городского бассейна «Спартак» Эдуарда Рукосуева к 23 годам колонии строгого режима за действия сексуального характера в отношении несовершеннолетних.
Выяснились обстоятельства смерти телеведущего Бородина, оказавшегося близким другом Димы Билана .
Выяснились обстоятельства смерти телеведущего Бородина, оказавшегося близким другом Димы Билана .
Шоумен баловался наркотиками.
Сгоревшие на Кутузовском мажоры оказались гонщиками из окружения Мары Багдасарян.
Сгоревшие на Кутузовском мажоры оказались гонщиками из окружения Мары Багдасарян.
Огненное ДТП на Кутузовском проспекте в ночь на 21 июня устроили мажоры из компании гонщицы Мары Багдасарян — молодые дагестанцы на «Мерседесе» мчались по разделительной полосе и сбили насмерть пешехода.
Следователи раскрыли подробности загадочной гибели супружеской пары в Подмосковье.
Следователи раскрыли подробности загадочной гибели супружеской пары в Подмосковье.
Трупы мужчины и женщины с множественными ножевыми ранениями обнаружили в подмосковной Коломне 20 июня.
Cтала известна предполагаемая причина огненного ДТП на Кутузовском проспекте.
Cтала известна предполагаемая причина огненного ДТП на Кутузовском проспекте.
Пьяный пешеход (а вовсе не мажоры на дорогом «мерине»), мог стать виновником огненного ДТП в ночь на 21 июня на Кутузовском проспекте.

Спорт

Мостовой расссказал о самом удачном сопернике для сборной России.
Мостовой расссказал о самом удачном сопернике для сборной России.
Впервые за 32 года сборная России вышла в плей-офф чемпионата мира.
НА ЧМ зреет сенсация: кто из фаворитов не выйдет из группы.
НА ЧМ зреет сенсация: кто из фаворитов не выйдет из группы.
22 июня, пятница В девятый день мирового первенства все игровые пары представляют спортивный интерес.
Полюбившиеся россиянам перуанцы потеряли шансы на плей-офф.
Полюбившиеся россиянам перуанцы потеряли шансы на плей-офф.
Игры 2-го тура группового турнира футбольного ЧМ-2018 в группе С завершились.
Игрок сборной Марокко сыграл с сотрясением мозга: ФИФА требует разъяснений.
Игрок сборной Марокко сыграл с сотрясением мозга: ФИФА требует разъяснений.
Нордин Амрабат не успел восстановиться после травмы .
Белорусы массово отказались пить бесплатную водку за голы сборной России.
Белорусы массово отказались пить бесплатную водку за голы сборной России.
В Сети разрастается скандал в связи с предложением кафе "Рыбы нет" в центре Минска поболеть за сборную России на ЧМ-2018 и бесплатно выпить водки "за каждый русский гол".