2SDnjcbPXe3
Вредоносная группа, известная под именем Gold Melody, освоила новый способ проникновения в корпоративные сети — через бреши в механизме ViewState у приложений ASP.NET. Об этом сообщили специалисты из подразделения Unit 42 компании Palo Alto Networks.
Атака строится на использовании криптографических ключей (так называемых machineKey), которые обеспечивают целостность данных в .NET-приложениях. Еще в феврале Microsoft зарегистрировала более 3000 случаев утечек этих ключей. Злоумышленники воспользовались ситуацией и начали подделывать цифровую подпись, внедряя вредоносный код прямо в оперативную память серверов. Таким образом им удавалось обойти традиционные средства защиты — антивирусы и поведенческие фильтры просто ничего не замечали.
Первые признаки активности этой схемы были замечены ещё осенью 2024 года, а пик атак пришёлся на начало 2025-го. В зоне риска оказались компании из США и Европы, работающие в банковской сфере, логистике, промышленности и розничной торговле. Хакеры не ограничивались одной отраслью — кажется, они выбирали цели по принципу удобства, а не стратегической выгоды.
Самое опасное — это то, как именно происходил взлом. Преступники не оставляли следов: они загружали вредоносные модули в память, не трогая файловую систему. В арсенале — команды для удалённого запуска, загрузка и скачивание файлов, а также компоненты для запуска вредоносного кода без сохранения на диск.
Одним из ключевых инструментов стал ysoserial.net, с помощью которого генерировались специально подготовленные ViewState-записи. Этого было достаточно, чтобы обмануть даже свежие версии ASP.NET. Вместе с этим использовались C#-утилиты для повышения привилегий, сканеры портов и даже бинарные ELF-файлы, загруженные с внешних серверов.
Аналитики подчёркивают: злоумышленники сознательно избегали постоянной установки на серверах — каждый новый взлом запускался «с нуля». Такой подход позволил им действовать почти незаметно.
На фоне этих событий эксперты настоятельно рекомендуют пересмотреть модели угроз и обратить внимание на конфигурации старых приложений: слабые ключи, отсутствие целостности и устаревшие настройки могут обернуться серьезными проблемами.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
