Кибервойна

Рассылкой фишинговых писем под видом приглашений на «Примаковские чтения» занималась группировка Team46, считают исследователи Positive Technologies. В новом отчёте они убедительно показывают пересечения кампании, нацеленной на потенциальных участников этого крупного внешнеполитического форума, а ранее ещё одной конференции в Беларуси, с атаками Team46 на оператора грузовых железнодорожных перевозок и атаками на госсектор, которые PT ранее отслеживала как активность группировки TaxOff.

«В результате проведенного анализа можно утверждать, что Team46 и TaxOff являются одной и той же APT-группировкой, для которой мы оставляем название Team46. Использование эксплойтов нулевого дня позволяет этой группировке эффективнее проникать в защищенные инфраструктуры. Кроме того, разработка и использование сложного вредоносного программного обеспечения указывает на то, что группировка имеет долгосрочную стратегию и планирует поддерживать свое присутствие в скомпрометированных системах в течение длительного периода».

«ИнфоТеКС» подтвердил «инцидент с проведением сложной целевой атаки у ряда пользователей продуктов ViPNet, реализующих функции организации защищенных VPN-сетей и межсетевого экранирования». Информацию об этой кампании, с которой столкнулись десятки российских организаций, раскрыла на днях «Лаборатория Касперского», поделившись также техническим описание атак (о похожих атаках в 2022 году рассказывал «Солар»).

В пресс-релизе отдаётся должное атакующим:

«Выявленный вектор атаки может быть реализован только злоумышленником, обладающим доступом к произвольному узлу ViPNet с правами администратора операционной системы, глубокими знаниями механизмов построения сетей ViPNet и ключом подписи действующего сертификата пространства доверия внутренней сети организации. Вектор атаки направлен на нелегитимное использование транспортного протокола ViPNet сети (mftp) и имитирует конверты обновления программного обеспечения продуктов ViPNet. При этом целевые функции защиты информации продуктов ViPNet не затрагиваются».

Далее приведены рекомендации, как предотвратить атаки и обнаружить следы заражения.

Новые атаки через псевдообновления ViPNet

Вчера исследователи «Лаборатория Касперского» раскрыли некоторые детали недавно обнаруженных атак на компьютеры, подключённые к сетям ViPNet. Используемый в атаках бэкдор распространялся под видом обновления для ViPNet, в архивах с расширением .lzh. Архивы по структуре напоминали настоящее обновление, но помимо легитимных файлов содержали вредоносный загрузчик и зашифрованный файл, с помощью которого в память компьютера загружался бэкдор. Он обладал универсальным функционалом, мог соединяться с командным сервером, позволяя злоумышленнику красть данные и запускать дополнительные компоненты на машине жертвы. Конечной целью атак был кибершпионаж.

Атаки интересны не только сами по себе, но ещё и потому, что очень похожие атаки через механизм обновлений ViPNet три года назад обнаружили исследователи из «Солара». Детального публичного отчёта о них нет, только короткий пресс-релиз. Но есть замечательное выступление Игоря Залевского о тактиках и техниках китайских APT-группировок на PHDays в 2022 году, в котором он рассказывает об обнаружении такой атаки в ходе расследования инцидента (на видео с отметки 20:50 до отметки 44:00). Всего за год, по его словам, так было заражено 4 организации.

Отдельная драма была связана с исправлением ошибок, которые эксплуатировали злоумышленники. В мае 2022 две уязвимости, обнаруженные исследователями «Солара», были включены в БДУ ФСТЭК, а НКЦКИ по этому поводу выпустил и бюллетень, и пресс-релиз. Несмотря на это вендор («ИнфоТеКС») заявил, что недостатки безопасности могли «возникать только при отклонении от существующей модели угроз и нарушителя в случае несоблюдения требований п. 6.3 документа ФРКЕ.00116-05 99 01 ПП», а «степень важности и масштаб выявленных угроз явно завышены», подчеркнув, что недостатки были устранены ещё в марте того года, и клиентам нужно просто обновить софт.

Комментарий в таком же духе оставил под вчерашним отчётом ЛК пользователь под именем Вячеслав: «Мораль сей басни такова: Обновляйте ПО когда выходят обновления и не допускайте грубейших ошибок при использовании софта централизованного администрирования. Этот "бэкдор" пофиксили еще в 22 году».

Тем не менее атаки на клиентов ViPNet, очевидно, продолжаются и спустя три года. Согласно отчёту ЛК, целями бэкдора «стали различные крупные организации в России, в том числе государственные, финансовые и промышленные».

Причиной может быть либо то, что некоторые организации действительно используют устаревшую версию программы, но тогда вопросы есть не только к ним, но и к вендору. Либо злоумышленники нашли ещё одну лазейку.

Можно заметить, что в 2022 году в атаках использовалась подмена DLL, и именно возможность подмены библиотеки была внесена в БДУ как одна из уязвимостей. А в новых атаках посредством подмены пути исполнения запускается вредоносный .exe-файл. Проще говоря, похоже, что эксплуатируется не старая уязвимость, а цепочка несколько отличается. Больше об этом можно будет узнать, когда ЛК закончит исследование атак и расскажет новые подробности.

А пока давайте постараемся не завышать степень важности и масштаб выявленных угроз.

В США придумали новый термин — LLM grooming. Это когда интернет целенаправленно насыщается некой информацией, но не для непосредственного восприятия пользователями, а для её автоматизированного сбора роботами для больших языковых моделей и других датасетов. Таким образом в модель закладывается некий месседж, который затем может транслироваться пользователям чатбота. Американские исследователи и журналисты заявляют, что «грумингом» умных чатботов уже занимается Россия и в меньшей степени Китай.

В статье Washington Post упоминаются ссылки на исследования этой проблемы. Но журналисты решили провести собственный эксперимент. Они спросили чатботы от Microsoft и OpenAI о том, действительно ли в феврале украинские военные сжигали чучело Трампа (новости об этом вышли в некоторых российских СМИ, но видео похоже на постановку). Microsoft Copilot ответил, что да, были сообщения о видео с таким-то содержанием, хотя некоторые ставят его подлинность под вопрос. А ChatGPT заявил, что чучело не сжигали, а распространившееся видео было разоблачено как российская пропаганда.

Я задал такой же вопрос «Алисе» от «Яндекса» и получил в ответ пять ссылок. Четыре источника утверждают, что чучело сжигали, среди них есть и британский таблоид Daily Express. И ещё один источник, заблокированный в России фактчекинговый проект, считает видео уткой.

Так или иначе проблема с достоверностью информации, которую генерируют большие языковые модели, действительно существует, и простого решения для неё нет. Если вас не устраивает LLM grooming, то у этой проблемы есть и более древнее название: garbage in garbage out.

Жаль только, что на ИИ-багбаути «Яндекса» за мою находку ничего не заплатят...