Новая кампания вредоносного ПО PolarEdge активно компрометирует пограничные устройства Cisco, ASUS, QNAP и Synology с конца 2023 года, превращая их в элементы ботнета. Обнаруженная компанией Sekoia атака использует уязвимость CVE-2023-20118 в маршрутизаторах Cisco Small Business серий RV, позволяя злоумышленникам выполнять произвольные команды на устройствах, которые уже не получают обновлений из-за статуса End-of-Life.

Cisco рекомендовала отключить удалённое управление и заблокировать доступ к портам 443 и 60443, однако многие устройства до сих пор остаются уязвимыми. В ходе атак, зафиксированных Sekoia, хакеры использовали уязвимость для загрузки нового бэкдора — TLS, способного принимать входящие соединения и исполнять удалённые команды.

Вредонос запускается через скрипт «q», загружаемый по FTP, после чего очищает логи, завершает подозрительные процессы, загружает архив «t.tar» с сервера злоумышленников и извлекает бинарный файл «cipher_log», который внедряется в систему, прописываясь в автозагрузку.

Ботнет PolarEdge действует по классической схеме: после заражения устройство устанавливает TLS-сессию, создаёт дочерний процесс для обработки клиентских запросов и исполняет команды. При этом информация об инфицированном узле отправляется на C2-сервер, позволяя операторам отслеживать заражённые устройства по IP-адресу и порту.

Помимо маршрутизаторов Cisco, вредонос атакует устройства ASUS, QNAP и Synology. Загруженные в VirusTotal артефакты указывают на то, что большинство атакованных устройств находится в Тайване. Вредоносный код распространяется через сервер Huawei Cloud (IP 119.8.186[.]227), что указывает на высокую организованность кампании.

По оценке экспертов, ботнет заразил уже свыше 2000 устройств по всему миру. Больше всего заражений зафиксировано в США, Тайване, России, Индии, Бразилии, Австралии и Аргентине. Точные цели атакующих пока не установлены, но анализ функционала указывает на возможное использование ботнета для проксирования вредоносного трафика или запуска DDoS-атак.

🇲🇩🇺🇸 Как Молдавия потеряла грант от USAID на энергетику

Молдавию лишили еще 85 млн долларов внешней помощи от США. Она была рассчитана на «энергетическую безопасность», что подразумевало разрыв отношений с Россией в сфере энергетики.

Об этом стало известно из заявления министерства энергетики Молдавии: на эти средства должны были закупить для Кишинева аккумуляторную систему хранения энергии мощностью 75 МВт и другое необходимое оборудование.

▪️О выделении этого пакета помощи объявил бывший Госсекретарь США Энтони Блинкен во время своего визита в Кишинев в мае прошлого года. Тогда Молдавии обещали $135 млн на борьбу с «российским вмешательством», а визит Блинкена был частью предвыборной кампании Майи Санду.

▪️Как раз 85 из $135 млн выделялись на «энергетическую безопасность». Тогда Блинкен заявил, что США помогают Молдавии разорвать отношения с РФ в сфере энергетики: чиновник отметил, что американцы вкладывались в увеличение пропускной способности молдавских ЛЭП для связывания республики с Румынией и ЕС.

▪️Однако нынешняя зима показала, что переориентация на румынское электричество обернется для молдаван непосильными тарифами и добиванием полуживой экономики.
➖➖➖➖➖➖
🔻Теперь же обещания США испарились, а офис Санду продолжает вести энергетику республики по тому же курсу. А что касается проблем Кишинева с закупкой аккумуляторной системой, то об этом уже вполне можно вести переговоры с Россией, где последние годы активно ведут свои разработки.

Но для Санду антироссийская политика уже стала делом принципа. Даже если она оборачивается полным фиаско для населения, а прекращение финансирования USAID __парализует__ госаппарат и т.н. «реформы».
#Молдавия #США
@rybar

**Поддержать нас**

❗️Под давлением ФАС и вообще всеобщим народным негодованием на 11-й год нахождения Крыма и Севастополя в составе РФ "Мегафон" и Yota наконец-то отменили там роуминг на всей территории.

В МИД РФ прокомментировали ликвидацию представительства медиагруппы «Россия сегодня» в Азербайджане

Мария Захарова:

«Мы ожидаем взвешенного подхода и рассчитываем, что совместными усилиями удастся найти взаимоприемлемые решения. Исходим из того, что наши партнеры в своих дальнейших шагах будут руководствоваться союзническим характером отношений России и Азербайджана, а также воздержатся от действий, способных нанести ущерб двусторонним и многогранным связям между нашими странами и народами», - сказала она.

Кроме того, она отметила, что МИД РФ слышит и понимает аргументацию азербайджанской стороны.

Ранее наш союзник Азербайджан опять забыл проголосовать в ООН и там приняли антироссийскую резолюцию.

Подписаться | Предложить новость

👆👇а это реакция народа

неудивительно 🤷‍♂️ Азербайджан открыто, публично, насрал нам на голову, а наш МИД откровенно проявил себя куколдом. Народу неприятно ассоциировать себя с таким МИДом, если кратко.

👆кто реально в курсе - подскажите Ветерану

В т.н. «Союзе писателей России» следов русской литературы не обнаружено.

Вы можете посадить в зал тысячу дедушек и бабушек.
Вы можете посадить в президиум всех заслуженных и премированных.
Вы можете раздать премии даже уборщице (лучше бы ей, это, по крайней мере, будет полезно).

Но литературу за бабки вы не купите.
Таланты баблом и президиумами и членством в члены создать невозможно.
Надуть вакуум невозможно.

Впрочем, русская литература совсем о другом.

https://news.1rj.ru/str/DmitryMelnikoff/748

ЦРУ угрожает начать торговать госсекретами, если Маск полезет их проверять.

Цитата из обращения в CNN сотрудников ЦРУ: «На седьмом этаже ЦРУ, где находится высшее руководство, офицеры уже тихо обсуждают, как массовые увольнения и выкуп контрактов, которые уже предлагаются сотрудникам, могут привести к созданию групп недовольных бывших црушников, у которых может возникнуть мотивация передать то, что они знают, иностранной разведывательной службе».

Я понял, кого мне напоминает Маск. Члена Политбюро ЦК КПСС «прораба Перестройки» Александра Яковлева. Надеюсь, что Маск сделает для США не меньше, чем Яковлев для СССР.

Телеграм-канал Александр Семченко

Доброе утро, дорогие друзья☀️

Продолжаем выполнять поставленные задачи🫡

По морде нашего лохматого друга видно, что он очень хотел фотографироваться)

Славянский Рубеж