Russian OSINT

🇺🇸 🎩ФБР отстранило от работы подрядчика Accenture из-за причастности к масштабной утечке данных Журналисты агентства Reuters со ссылкой на осведомлённые источники сообщили, что инцидент с ShinyHunters стал результатом эксплуатации уязвимости в платформе Oracle PeopleSoft, обеспечивающей работу портала вакансий ФБР. Утверждается, что подрядчик из Accenture ↔️не установил критический патч безопасности, который разработчики Oracle выпустили специально для устранения опасной уязвимости. Техническим сопровождением платформы занималась компания Accenture. Представители ФБР подтвердили отстранение специалиста, но не стали публично раскрывать его имя и название компании-подрядчика. Ранее ответственность за проникновение взяли на себя злоумышленники из группировки ShinyHunters, заявившие о в…

Скриншот от Microsoft. 3️⃣ Поиск и извлечение файла из кэша. Выполняемая команда запускает cmd.exe и рекурсивно ищет файлы кэша с префиксом f_ в каталоге профиля браузера (например, %LOCALAPPDATA%\Mozilla\Firefox\Profiles). Команда выбирает файл по совпадению его точного размера в байтах, а не по поиску маркера в его содержимом, причём требуемый размер различается в зависимости от версии атаки. Найденный файл копируется по пути %LOCALAPPDATA%\Temp\t.vbs, после чего запускается через интерпретатор wscript.exe. При копировании вывод сообщений и ошибок подавляется. 4️⃣ Развитие атаки и запуск PowerShell. Выполняемый VBScript собирает сведения об узле через WMI, загружает скрипт v.ps1 с адреса cocojambo[.]us[.]com/alfa и запускает PowerShell без пользовательского профиля и с флагом обхода пол…

❗️ Microsoft Threat Intelligence опубликовала разбор новой схемы атак ✋ClickFix Команда Microsoft Threat Intelligence опубликовала разбор обновлённой схемы атак ClickFix. Злоумышленники модернизировали типовой механизм доставки вредоносного ПО. Вместо прямого скачивания скрипта после запуска команды вредоносный код предварительно помещается в кэш браузера под видом графического файла PNG. 🥷❗️ Механика обхода ограничений и закрепления: ———————— 1️⃣ Предварительное кэширование полезной нагрузки. Скомпрометированный веб-ресурс заранее сохраняет в кэше браузера объёмный скрипт на VBScript, замаскированный под изображение в формате PNG. Этот приём скрывает исполняемый скрипт и позволяет обойти лимит на длину команды в системном диалоговом окне «Выполнить» (Win + R). 2️⃣ Социальная инженерия…

👩‍💻 OpenAI анонсировала 👍водяные знаки в текстах OpenAI представила собственную технологию водяных знаков (watermarks) textGrain. Она добавляет невидимый статистический сигнал к выбору слов языковой моделью. Детектор анализирует текст и ищет так называемый сигнал, чтобы оценить, содержит ли фрагмент водяной знак OpenAI. В будущем разработчики планируют открыть исходный код технологии для сторонних специалистов. Эффективность обнаружения имеет ряд технических ограничений. Детекторы могут ошибаться, выдавая ложноположительные результаты или пропуская маркировку. На точность влияют следующие факторы: ▪️Длина текста: длинные фрагменты распознаются точнее коротких. ▪️Тип контента: в точных дисциплинах вроде математики свобода выбора слов минимальна, поэтому водяной знак обнаруживается х…

+1

По итогам расширенного совещания 4 октября регулятор потребовал устранить ошибки аутентификации и отключить непроверенные сервисы, а доступ к служебным системам ограничить исключительно зарегистрированными устройствами. Около 500 финансовых организаций получили директивный чек-лист из 12 пунктов для срочного аудита. Банкам и карточным компаниям предписано отчитаться до 6 октября, а страховщикам, участникам рынка ценных бумаг, сберегательным банкам и финтех-операторам — до 8 октября. Председатель FSC Ли Ок Вон подчеркнул, что финансовый сектор обязан осознать всю серьёзность ситуации, проявить максимальный уровень бдительности и провести исчерпывающие проверки безопасности. ———————— ✋ @Russian_OSINT

На фоне инцидентов возникли предположения, что финансовый сектор страны подвергся самостоятельной атаке искусственного интеллекта, однако представитель FSI опроверг подобные версии. ИИ-система не действовала автономно, а выступала прикладным инструментом в руках человека. ———————— По данным Yonhap, некоторые сервисы позволяли просматривать кредитные заявки и сведения о представителях компаний без проверки личности. В служебных мобильных системах отсутствовали необходимые ограничения доступа с устройств либо сохранялись уязвимости, позволявшие обращаться к данным без соответствующих прав. Отдельно выявлены случаи эксплуатации известных уязвимостей серверов сайтов, после чего злоумышленники устанавливали вредоносное ПО и похищали журналы, содержащие клиентскую информацию. По информац…