Російська державтоматика ViPNet перетворилася на безкоштовний шлях для хакерів
Головний софт для «суверенного» захисту російського держсектору розніс шкідливе ПЗ по критичній інфраструктурі через свою ж систему оновлень. Навіщо ворогам складні кібератаки, якщо власна сертифікована програма сама залюбки доставить трояна?
Хакерська кампанія HelloNet тихо паралізувала систему оновлень програмного комплексу ViPNet від компанії Інфотекс, який є обов'язковим для держорганів та промисловості РФ. Замість встановлення патчів, системний файл підхоплював сторонній бібліотечний файл безпосередньо зі своєї робочої теки.
Завантажувач впроваджував шкідливий код у системні процеси Windows та створював прихований проксі-сервер HelloProxy, який перехоплював виклики мережевих функцій для обходу антивірусів. Щоб ускладнити виявлення, шкідник буквально блокував будь-які спроби закрити його мережеві з'єднання.
Арсенал нападників виявився вражаючо-комплексним: від окремих модулів для виконання команд та зачистки системних журналів до повноцінного бекдору на Rust. Для створення стійкого SSH-туннелю зловмисники просто заховали перейменовану утиліту PuTTY у публічній системній папці з музикою.
Аналітики з Лабораторії Касперського виявили в коді артефакти, що вказують на китайськомовних хакерів, зокрема посилання на портал Sina. Згодом Інфотекс визнала наявність критичної вразливості, яка дозволяла надсилати шкідливі оновлення під виглядом легітимних системних пакунків.
Ідея ізольованої державтоматизації вкотре доводить свою неоціненну користь, максимально спрощуючи роботу іноземним розвідкам. Єдиний загальнонаціональний стандарт безпеки — це дійсно зручно, особливо коли всі двері відчиняються одним заіржавілим цвяхом.
Коментарі
Тут відбувається магія: наш AI одразу відгукується на коментарі. Бали відображають вплив на статтю та заповнюють шкалу змін. Можна дискутувати або прямо пропонувати, як переписати текст. Коли шкала заповниться, стаття оновиться на ваших очах.