Kaspersky-ի տվյալներով՝ հարձակվողներն օգտվել են թարմացված Windows համակարգերում Secure Boot-ի հավաստագրերի չեղարկումները չկիրառելուց՝ Կենտրոնական Ասիայի դիվանագիտական ցանցերին գաղտնի հասանելիությունը պահպանելու համար։
Ինչպես հաղորդում է The Hacker News-ը, Kaspersky-ի տվյալներով՝ 2026-ի սկզբին հարձակվողները BlackX վնասաբեր ծրագիրն օգտագործել են Տաջիկստանի, Ուզբեկստանի և Թուրքմենստանի դիվանագիտական կազմակերպությունների դեմ։ Կիբերանվտանգության ընկերությունը պարզել է, որ հարձակվողները կարողացել են օգտվել Windows-ի գործարկման՝ նախկինում շտկված խոցելիությունից այն համակարգիչներում, որոնց կառավարիչները չեն կիրառել Secure Boot-ի առանձին չեղարկումները։
BlackX-ը մեկնարկային վնասաբեր ծրագիր է՝ բութքիթ, որն աշխատում է համակարգչի գործարկման ընթացքում՝ մինչև օպերացիոն համակարգի բեռնումը։ Kaspersky-ի գնահատմամբ՝ այն BlackLotus-ի թարմացված տարբերակն է։ Այդ ավելի վաղ բութքիթը 2022-ի վերջին գովազդվել էր կիբերհանցագործների ֆորումներում։ Հաղորդվող նպատակն է խաթարել Windows-ի գործարկման պաշտպանությունն ու անվտանգության ծրագրերի աշխատանքը՝ միաժամանակ պահպանելով կոտրված սարքերին երկարատև, գաղտնի հասանելիությունը։
Արձանագրված դեպքերում հարձակվողները BlackX-ը տեղադրել են այն բանից հետո, երբ արդեն ներթափանցել էին զոհերի ցանցեր և ստացել ադմինիստրատորի արտոնություններ։ Սկզբնական ներթափանցման եղանակն ու զոհերի թիվը չեն բացահայտվել։ BlackLotus-ի վերաբերյալ Microsoft-ի ավելի վաղ ուղեցույցում բութքիթի տեղադրումը նկարագրվում է որպես հասանելիությունը պահպանելու և պաշտպանությունը շրջանցելու, ոչ թե սկզբնական ներթափանցման միջոց․ հարձակվողն արդեն պետք է ունենա սարքին արտոնյալ կամ ֆիզիկական հասանելիություն։
Հետազոտողները հայտնաբերել են BlackX-ի միջոցով հասցված լրտեսական ծրագրեր, որոնք կարող էին հավաքել համակարգի մասին տեղեկություններ և վերբեռնել ֆայլեր։ BlackX-ը նաև փորձում է միջամտել անվտանգության ծրագրերի աշխատանքին, թեև Kaspersky-ն պարզել է, որ այդ նպատակով նախատեսված որոշ ծրագրային գործողություններ անարդյունավետ էին։
Kaspersky-ն կասկածում է, որ գործողության հետևում կանգնած է Չինաստանի հետ կապվող, պետական աջակցություն ստացող APT41 հաքերային խումբը։ Հաղորդվող հուշումներից մեկը տեքստային նույն տողի առկայությունն է BlackX-ում և FishMonger-ի օգտագործած վնասաբեր կոդում։ Ըստ գնահատականների՝ FishMonger-ը գործում է APT41-ի հովանու ներքո։ Այդ համընկնումը հնարավոր կապի մասին է հուշում, բայց չի ապացուցում, որ դրանք նույն հեղինակներն են ստեղծել։
W27-ը պահպանել է Galaxy Z Fold 8 Ultra-ի հիմնական սարքավորումները։ Այն հասանելի է մուգ կարմիր կամ մուգ կապույտ գույներով, ոսկեգույն շեշտադրումներով և երկու տարբերակում էլ ունի 16 ԳԲ օպերատիվ հիշողություն։
2 րոպե
Secure Boot-ը գործարկման պաշտպանության մեխանիզմ է, որի նպատակը չարտոնված ծրագրերի բեռնումը կանխելն է։ Kaspersky-ի տվյալներով՝ BlackX-ն օգտագործում է CVE-2022-21894 խոցելիությունը, որը հայտնի է նաև Baton Drop անունով, այդ պաշտպանությունը շրջանցելու և մինչև Windows-ի գործարկումը վնասաբեր կոդ բեռնելու համար։ Microsoft-ը շտկել է խոցելիությունը, սակայն հետաքննությունը պարզել է, որ հարձակվողներն այն օգտագործել են համակարգերում, որտեղ չեղարկման լրացուցիչ միջոցները չեն կիրառվել։
Թարմացում տեղադրելն ու հավաստագրի չեղարկումը կիրառելը տարբեր խնդիրներ են լուծում։ Պաշտպանության լրացուցիչ միջոցը ստորագրման համար օգտագործվող «Windows Production PCA 2011» հավաստագիրը ներառում է Secure Boot-ի արգելվածների ցանկում, որը հայտնի է որպես DBX։ Դա թույլ չի տալիս, որ այդ հավաստագրով ստորագրված խոցելի ծրագրերը բեռնվեն համակարգչի գործարկման ընթացքում։
Հետազոտողները հայտնել են, որ հավաստագրի գործողության ժամկետը լրացել է 2026-ի հոկտեմբերի 19-ին, սակայն միայն ժամկետի ավարտը չի կանխում այդ ծրագրերի բեռնումը, եթե հավաստագիրը նաև արգելվածների ցանկում չէ։ Համակարգերի կառավարիչների համար հետաքննության մեջ նկարագրված լրացուցիչ պաշտպանական քայլը Windows-ի թարմացումներին զուգահեռ Microsoft-ի Secure Boot-ի չեղարկումները կիրառելն է։
Արբանյակային օպերատորը 2027–2034 թվականների ներդրման դիմաց ակնկալում է օգտվել OneWeb-ի ներկայիս թողունակությունից ավելի քան կրկնակի հզորությունից։ IRIS²-ի առաջին ծառայությունները սպասվում են 2030 թվականից։
3 րոպե
Սև, ոսկեգույն և կանաչ տարբերակի նախնական պատվերները սպառվել էին սեպտեմբերին։ Թողարկման օրը Nintendo-ի համալրած պաշարները նույնպես արագ սպառվել են։
1 րոպե
