Хакери проникли до програм інтернет-постачальників та розповсюджують вірус серед клієнтів Mac і Windows
Київ • УНН
Мільйони користувачів Mac і Windows заражені через зламаних інтернет-провайдерів. Хакери підмінюють оновлення програм, що доставляються незахищеними з'єднаннями, розповсюджуючи шкідливе ПЗ.
Мільйони користувачів Mac і Windows заражені оновленнями програмного забезпечення, доставленими через зламаний інтернет-провайдер.
Пише УНН із посиланням на Ars Technica.
Нова кібератака виявила критичну помилку в системах безпеки Mac та Windows. За словами дослідників, хакери зламали захист інтернет-провайдера та замінили оновлення програмного забезпечення, що доставляють незахищеними з'єднаннями. Таким чином, зловмисники доставляють шкідливе програмне забезпечення користувачам Windows і Mac.
Ось як пояснюють ситуацію фахівці.
Це був не злам DNS-серверів провайдерів
За його словами, найцікавіше/страшне в тому, що "це була компрометація мережевої інфраструктури для інтернет-трафіку".
При цьому, DNS-запити, наприклад, відправлялися на DNS-сервери Google, призначені для адреси 8.8.8.8. - це запити IP-адресами серверів зловмисників.
Але DNS-відповіді, що повертаються будь-яким DNS-сервером, змінювалися, коли вони потрапляли в інфраструктуру зламаного провайдера.
Єдиний спосіб, яким кінцевий користувач міг би запобігти атакам, - це використовувати DNS HTTPS або DNS TLS. Це б гарантувало, що результати пошуку не були підроблені.
Інший спосіб - уникати використання додатків, які доставляють непідписані оновлення по незашифрованим з'єднанням.
Важливість безпечних протоколів
DNS-відповіді будь-якого сервера можуть бути змінені, як тільки вони надходять в інфраструктуру зламаного провайдера. Щоб захистити себе, користувачі повинні використовувати безпечні протоколи, такі як DNS через HTTPS (DoH) або DNS через TLS (DoT). Ці рішення гарантують автентичність результатів пошуку та запобігають маніпулюванню ними, нагадує Tom's Guide (медіа, присвячене новинам технологій).
Порятунок від проблеми
Назвати зламаного провайдера поки що відмовляються - фахівці вказують, що це "не дуже великий провайдер або той, якого ви, швидше за все, знаєте".
У нашому випадку інцидент локалізований, але ми бачимо інші сервери, які активно обслуговують шкідливі оновлення, але ми не знаємо, звідки вони обслуговуються. Ми підозрюємо, що існують інші активні атаки по всьому світу, про які ми не маємо уявлення. Це може бути компрометація провайдера чи локальна компрометація організації, наприклад, на її брандмауері
"Індекс Біг Маку" чи "Індекс борщу"? Експерт пояснив, чи відображають "індекси" реальний стан економіки України
За невиконання рішення суду про відкриття кримінального провадження слідчих ДБР можна притягнути до відповідальності - адвокат
Україна повинна виконати рекомендації МВФ щодо відкритого конкурсу на посаду очільника ФГВФО, від цього залежатиме фіндопомога - експерт
Національне військове меморіальне кладовище: на якому етапі роботи з облаштування та з якого матеріалу виготовлятимуться надгробки
Керівництво має відсторонити Зиму з посад директора юрдепартаменту НБУ і голови адмінради ФГВФО на час розслідування кримінальної справи - екснардеп
Слідство повинне встановити, чи було затягування з продажем яхти медведчука службовою недбалістю очільниці АРМА Думи - правозахисник
F-16 змусять росіян бути обачними у застосуванні тактичної зброї, яка тероризує прифронтові зони КАБами – експерт
Вбивство Ірини Фаріон: суд залишив підозрюваного під вартою
F-16 могли допомогти відбити наймасованішу дронову атаку рф цього року - військовий експерт
Суд зобов'язав ДБР відкрити кримінальну справу проти посадовців ДПС
Публікації
Лише близько третини українців вірять, що НАБУ веде боротьбу з корупцією - опитування
Бізнес і кредити: як вигідне рішення може перетворитися у тягар для підприємців
Власна справа: чому українські жінки стали частіше реєструватися ФОПами, які напрямки діяльності обирають, як допомагає місцева влада
НАБУ замовило чергову судову експертизу у "своїх"
Лукашенко буде розмовляти тільки з тим, хто може завдати йому удар: білоруські добровольці про спротив диктатурі та ситуацію на фронтіЕксклюзив
Дніпропетровщина: Нікопольський район здригався від ворожих атак, є постраждалі
російський удар по центру Харкова: кількість постраждалих зросла до 10
Окупанти атакували КАБами село на Запоріжжі, є жертви
Нічна атака на Київщину: вибиті вікна у будинках, АЗС та одному ТЦ
Генштаб про ситуацію на фронті: окупанти посилили атаки на Торецькому напрямку
МЗС України та Замбії підписали меморандум про політичні консультації: що відомо
Пріцкер йде з посади: у Держдепі розповіли, хто перейме повноваження від спецпредставниці з відбудови України
Мінфін продовжив діалог з бізнесом щодо підвищення податкових змін: деталі
Дума хоче реабілітуватись в очах влади? АРМА замовила аудит
Зеленський підписав закон щодо організації роботи судів
Дніпропетровщина: Нікопольський район здригався від ворожих атак, є постраждалі
російський удар по центру Харкова: кількість постраждалих зросла до 10
Окупанти атакували КАБами село на Запоріжжі, є жертви
Нічна атака на Київщину: вибиті вікна у будинках, АЗС та одному ТЦ
Генштаб про ситуацію на фронті: окупанти посилили атаки на Торецькому напрямку
МЗС України та Замбії підписали меморандум про політичні консультації: що відомо
Пріцкер йде з посади: у Держдепі розповіли, хто перейме повноваження від спецпредставниці з відбудови України
Мінфін продовжив діалог з бізнесом щодо підвищення податкових змін: деталі
Дума хоче реабілітуватись в очах влади? АРМА замовила аудит
Зеленський підписав закон щодо організації роботи судів
Мінфін продовжив діалог з бізнесом щодо підвищення податкових змін: деталі
Як отримати грант до мільйона гривень на розвиток бізнесу: серіал для ветеранів на Дія.Освіта
Дума хоче реабілітуватись в очах влади? АРМА замовила аудит
Інвестиції в ОВДП у липні збільшено на 16 млрд грн, кошти підуть на потреби держави в умовах війни - Мінфін
Завтра в Україні відключати світло не планують - Укренерго
Нічна атака на Київщину: вибиті вікна у будинках, АЗС та одному ТЦ
"Жовтий" рівень небезпечності: у Києві та області попередили про грозу
У КМДА показали, як ремонтують тунель метро між станціями "Деміївська" та "Либідська"
Доручено призупинити усі ремонтно-демонтажні роботи на Бессарабському ринку - КМВА
