Технический осмотр бэкдоров Kazuar и Sunburst

Включая сравнение указанием факторов сходства между ними

https://securelist.com/sunburst-backdoor-kazuar/99981/

Примечание: эти два бэкдора использовались для взлома SolarWinds

Появился декриптор для Darkside

Darkside, это облачный ramsomware сервис который направлен на продажу “шифровальных” услуг по корпоративной бизнес-модели (детали можно прочитать здесь - https://www.digitalshadows.com/blog-and-research/darkside-the-new-ransomware-group-behind-highly-targeted-attacks/)

Детали в отношении декриптора:

https://labs.bitdefender.com/2021/01/darkside-ransomware-decryption-tool/

Windows Process Herpaderping

Method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself.

https://jxy-s.github.io/herpaderping/

Sysmon v13.00 - Новый релиз

https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon

Основная фишка релиза - Process tampering detection (детектирование подложных процессов windows)
https://medium.com/falconforce/sysmon-13-process-tampering-detection-820366138a6c

Microsoft Defender Remote Code Execution Vulnerability

Уязвимость активно эксплуатируется

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1647

Обход блокировок фильтрации при помощи AWS API

Многие компании используют черные или белые списки IP-адресов для фильтрации чего-либо...

Однако облачные сервисы могут быстро и легко помочь обойти эту защиту

https://medium.com/stage-2-security/aws-api-gateway-fronting-for-command-and-control-45d03dffb24e

SAP Security Patch Day – January 2021

Набор "саперных" январских патчей, включающих заплатки от внедрения стороннего кода, DoS уязвимостей

https://wiki.scn.sap.com/wiki/plugins/servlet/mobile?contentId=564760476#content/view/564760476

FADE DEAD | Adventures in Reversing Malicious Run-Only AppleScripts

macOS malware technical details:

https://labs.sentinelone.com/fade-dead-adventures-in-reversing-malicious-run-only-applenoscripts/

Symbolic link attack in SELinux-enabled sudoedit

https://www.sudo.ws/alerts/sudoedit_selinux.html

Fixed release: https://www.sudo.ws
Security fixes: https://www.openwall.com/lists/oss-security/2021/01/11/2

CISA - Злоумышленники нацелены на организации использующие облачные сервисы

Обходят MFA, используют различные техники в виде фишинга, правил перенаправления в почте и тп

В рекоммендациях даётся описание базовых превентивных шагов и описание используемых методов в атаках

https://us-cert.cisa.gov/ncas/analysis-reports/ar21-013a

Ранее на подробную тему было похожее по содержанию уведомление от ФБР:

https://beta.documentcloud.org/documents/20418317-fbi-pin-bc-cyber-criminals-exploit-email-rule-vulerability-11252020

Лишний раз это говорит о том, что:
- нужно быть внимательнее
- проводить awareness
- следовать общим/базовым рекоммендациям по безопасности

LARAVEL <= V8.4.2 DEBUG MODE: REMOTE CODE EXECUTION

https://www.ambionics.io/blog/laravel-debug-rce

Making Clouds Rain :: Remote Code Execution in Microsoft Office 365

https://srcincite.io/blog/2021/01/12/making-clouds-rain-rce-in-office-365.html

Спасибо за ссылки другу канала ✌️

Несколько вредоносных Chrome расширений собирали данные профайлов пользователей Facebook

Four of Chrome extensions — Web for Instagram plus DM, Blue Messenger, Emoji keyboard and Green Messenger were malicious and contained hidden computer code that functioned like spyware.

Официальное уведомление на сайте FB:

https://about.fb.com/news/2021/01/combating-scraping-by-malicious-browser-extensions/

Wine release 6.0

https://www.winehq.org/pipermail/wine-announce/2021-January/000510.html

Агентство национальной безопасности СЩА заявило, что DoH не полностью препятствует злоумышленникам видеть трафик пользователя несмотря на то, что его можно использовать для обхода отслеживания классического трафика DNS

https://www.zdnet.com/google-amp/article/nsa-warns-against-using-doh-inside-enterprise-networks/

Кроме того, бесплатные инструменты, выложенные на GitHub, также сделали тривиальным перехват зашифрованных соединений DoH:

DNSExfiltrator: Data exfiltration over DNS request covert channel

https://github.com/Arno0x/DNSExfiltrator

Discover Fedora Kinoite: a Silverblue variant with the KDE Plasma desktop

Немного информации о том, что такое Silverblue - это неизменяемый монолит, если на пальцах “слепок” системы в которую можно ставить пакеты из набора Flatpak, при этом Silverblue позволяет обновляться от релиза к релизу, теперь вот эсть KDE Plasma:

https://fedoramagazine.org/discover-fedora-kinoite/

Что такое Flatpak:

https://sys-adm.in/systadm/nix/816-flatpak-chto-eto-i-kak-ego-mozhno-ispolzovat-v-linux.html

Микро-подборка малварных сэмплов и не только

- https://abuse.ch
- https://vx-underground.org/samples.html
- https://thezoo.morirt.com/
- https://dasmalwerk.eu/
- https://github.com/sophos-ai/SOREL-20M
- https://www.malvuln.com
- https://packettotal.com

Уязвимость, позволяющая обойти блокировку экрана в дистрибутивах с рабочим столом Cinnamon

https://www.opennet.ru/opennews/art.shtml?num=54413

P.S. Отличное DE