Хакер «залатал дыру» в ActiveMQ после взлома, чтобы удержать контроль
Эксперты Red Canary зафиксировали необычный инцидент при атаке на облачные Linux-системы. Злоумышленник, проникший в инфраструктуру через уязвимость в Apache ActiveMQ (CVE-2023-46604), сам же закрыл эту дыру, установив исправление. По мнению специалистов, цель была проста — не дать конкурентам использовать тот же канал для доступа.
Уязвимость в ActiveMQ, обнаруженная ещё в 2023 году, позволяет удалённо выполнять код из-за ошибок в обработке OpenWire-команд. Несмотря на наличие обновлений, дыра активно эксплуатируется до сих пор: чаще всего для установки майнеров или шифровальщиков. В исследованном случае хакер заменил уязвимые компоненты брокера сообщений на модифицированные JAR-файлы, что фактически эквивалентно установке официального патча.
Такая тактика решает сразу две задачи. Во-первых, она исключает доступ к системе других атакующих. Во-вторых, при поверхностной проверке может создаться впечатление, что сервер защищён и обновлён, хотя на деле в нём уже закрепился злоумышленник. Это серьёзно осложняет работу специалистов по кибербезопасности и автоматических сканеров.
Red Canary отмечает, что ситуация демонстрирует растущую конкуренцию в криминальной среде. Хакеры не просто проникают в системы, но и активно устраняют уязвимости после себя, превращая патч в инструмент удержания власти над захваченной инфраструктурой.
Теги:
похожие материалы
ИИ-боты стали вдвое чаще ходить на сайты СМИ и маркетплейсов
Доля ИИ-трафика на ресурсах СМИ и электронной коммерции в России за год выросла примерно вдвое.
Соцсети готовят к возрастному цензу: детям все чаще закрывают доступ к платформам
Франция одобрила закон, который запрещает детям младше 15 лет пользоваться соцсетями.
Alibaba анонсировала ИИ-модель на 2,4 трлн параметров
Alibaba представила предварительную версию новой флагманской ИИ-модели Qwen3.
Россия поддержала создание международной организации по искусственному интеллекту
Россия рассчитывает, что новая Всемирная организация сотрудничества в области искусственного интеллекта будет ориентироваться на подходы и опыт ООН.
Взлом Suno показал, откуда ИИ-генератор мог брать музыку для обучения
Журналисты сообщили о взломе Suno, одного из самых известных ИИ-сервисов для генерации музыки.
Подросткам могут ограничить доступ к электронным кошелькам из-за дропперов
Банк России предложил запретить подросткам от 14 до 18 лет самостоятельно открывать электронные кошельки без согласия родителей, опекунов или попечителей.
Европейский менеджер паролей заподозрили в связях с российской компанией
OCCRP выпустил расследование о менеджере паролей Passwork, который позиционирует себя как европейский продукт с испанской юрисдикцией.
Как бизнесу работать с ИИ без иллюзий: 30 июля пройдёт бизнес-завтрак с Андреем Масаловичем
30 июля в пространстве Everest Siberia состоится бизнес-завтрак «Кофе, круассаны и коллапс ИИ: антикризисный рецепт от Андрея Масаловича» — камерная встреча для руководителей, предпринимателей и специалистов, которые уже используют искусственный интеллект или только планируют внедрять его в бизнес-процессы.
Эксперты UserGate uFactor прогнозируют всплеск мошенничества на фоне нестабильности фондового рынка
Эксперты UserGate uFactor предупреждают о возможном росте мошеннических схем, нацеленных на частных инвесторов.
В пятёрку самых атакуемых стран вошли США, Китай, Индия, Великобритания и Россия
Эксперты компании StormWall провели аналитическое исследование по изучению динамики DDoS-атак в разных странах мира по итогам 2 квартала 2026 года.