xaker
В NuGet обнаружили троян SeroXen RAT

В репозитории NuGet найдены вредоносные пакеты, суммарное количество загрузок которых превысило 2 млн. Малварь выдавала себя за криптовалютные кошельки, различные криптосервисы и библиотеки Discord, чтобы заразить разработчиков .NET трояном удаленного доступа SeroXen.

  • суббота, 14 октября 2023 г. в 00:00:29
xaker
Шелл-код для ARM. Пишем на ассемблере свой реверс-шелл для устройств на ARM

Для подписчиковМногие знают, как создать шелл‑код для обычных машин с архитектурой x86. Про это написана куча мануалов, статей и книг, но многие современные девайсы, включая смартфоны и роутеры, используют процессоры ARM. Я собрал всю необходимую информацию для подготовки стенда, написания и инъекции шелл‑кода для устройств на ARM.

  • суббота, 14 октября 2023 г. в 00:00:28
xaker
Группировка ToddyCat применяет «одноразовую» малварь против правительств и телекомов

Аналитики Check Point обнаружили вредоносную кампанию, получившую название «Stayin' Alive», активную с 2021 года. Жертвы этих атак находились в Казахстане, Узбекистане, Пакистане и Вьетнаме, и в основном это были правительственные организации и поставщики телекоммуникационных услуг. Исследователи полагают, что за этой кампанией стоит китайская хак-группа ToddyCat.

  • суббота, 14 октября 2023 г. в 00:00:27
xaker
«Умными ссылками» LinkedIn злоупотребляют фишеры

Хакеры используют LinkedIn Smart Links в фишинговых атаках, чтобы обойти email-защиту и избежать обнаружения. Конечной целью недавней фишинговой кампании были учетные данные от аккаунтов Microsoft.

  • суббота, 14 октября 2023 г. в 00:00:27
xaker
ShellBot использует шестнадцатеричные IP-адреса для атак на SSH-серверы Linux

Специалисты AhnLab Security Emergency response Center (ASEC) заметили, что в ходе атак на плохо защищенные SSH-серверы Linux и развертывания малвари для DDoS-атак, хакеры, стоящие за вредоносом ShellBot, стали преобразовывать IP-адреса в шестнадцатеричные строки, чтобы избежать обнаружения.

  • суббота, 14 октября 2023 г. в 00:00:27
xaker
Хак-группа Sticky Werewolf атакует государственные организации в России и Беларуси

Исследователи предупредили, что ранее неизвестная группировка Sticky Werewolf получает доступ к системам государственных организаций в России и Беларуси с помощью фишинговых писем, которые содержат ссылки на вредоносные файлы. Группировка активна как минимум с апреля 2023 года и к настоящему моменту провела не менее 30 атак.

  • суббота, 14 октября 2023 г. в 00:00:23
habrahabr
«Импортозамещение» в видеонаблюдении. Часть вторая: Si-Cam обиделся

Предыдущая статья о новосибирском производителе отечественной электроники Si-Cam возымела неожиданный успех, ее даже процитировал Максим Горшенин (за что ему огромное спасибо). Разумеется, рано или поздно, она должна была дойти и до руководства предприятия Si-Cam, все это время я ожидал их представителя в комментах.Однако они не стали распыляться, и сразу зарядили досудебной претензией (кланяюсь комментаторам, предрекавшим суд — вы были правы), и угрозой иска на 15 000 000 рублей, за ущерб, на…

  • суббота, 14 октября 2023 г. в 00:00:22
habrahabr
Дамп разделов TV-бокса на чипе RK3528

Заметил в продаже новенький TV-бокс H96 MAX M1 на чипсете Rockchip RK3528, с 4Гб памяти, новым 13-м Андроидом, и подозрительно дешевый. Зная, что на старых чипах Rockchip уже запускали Линукс, я решил заказать и попробовать.Можете заметить разъёмы питания/USB/HDMI/AV... Как думаете, в чём подвох? Наверное на другом боку еще пара USB и слот для карты памяти, но нет - других разъёмов для вас нет. Сразу напишу - разработчикам такое покупать не стоит, это создаёт много проблем, но раз уж купил - т…

  • суббота, 14 октября 2023 г. в 00:00:21
habrahabr
Скользкий кусок мыла: контроллер из телефона

Телефон умеет делать вообще всё, что нужно от контроллера, но при этом всё из этого он делает отвратительно плохо. Нам нужно было сразу 6 геймпадов к одному телевизору. Логичным виделось решение с телефонами, в которых есть всё нужное: и кнопки на экране, и связь, и камера, и гироскоп. Зато задержка ввода до 0,7 секунды — легко! Если пользователь — на даче, то из-за лагов интернета события могут прийти не в том порядке, как он нажимал на кнопки. Не уметь держать открытой сессию — пожалуйст…

  • суббота, 14 октября 2023 г. в 00:00:20