kliMaster

Официальный текст:

С двадцатилетием, Half-Life 2!

Valve приглашает вас ознакомиться с обновлением, приуроченным к 20-летнему юбилею Half-Life 2!

Обязательно посетите страницу, посвящённую обновлению в честь двадцатилетия Half-Life 2, — мы добавили новые интервью с разработчиками, их комментарии к игре, поддержку мастерской и многое другое.

На этих выходных (до 21:00 18 ноября по Москве) игру Half-Life 2 можно получить бесплатно. Так что, если вы никогда в неё не играли, сейчас самое время — ведь вы сможете оставить игру навсегда.

ссылка на раздачу:

https://store.steampowered.com/sale/franchise_half-life

Расширения для браузера — это небольшие программы, которые добавляют функциональность вашему веб-браузеру. Они позволяют пользователям персонализировать и расширять возможности браузера для повышения удобства, производительности и защиты. Например, расширения могут блокировать рекламу, управлять паролями, интегрироваться с социальными сетями, отображать погоду или улучшать конфиденциальность, как это делает VPN или блокировщики трекеров.

Расширения работают поверх веб-браузера, такие как Google Chrome, Mozilla Firefox, Microsoft Edge и другие, и часто доступны через официальные магазины расширений этих браузеров.

Пример полезных функций расширений:

• Блокировка рекламы (например, Adblock Plus) для избавления от надоедливой рекламы на веб-сайтах.

• Менеджеры паролей (например, LastPass или Bitwarden) для безопасного хранения и заполнения паролей.

• Инструменты для разработки (например, Web Developer) помогают разработчикам анализировать и редактировать страницы.

• Защита приватности (например, HTTPS Everywhere или Privacy Badger) для автоматического использования защищенных соединений.

Опасности расширений с точки зрения информационной безопасности

Несмотря на полезные функции, расширения для браузеров могут представлять серьезные угрозы для информационной безопасности. Ввиду своего уровня доступа к веб-страницам и пользовательским данным, они могут легко стать целью злоумышленников или сами по себе быть разработаны с целью нанесения вреда. Основные риски включают:

1. Доступ к личным данным: Расширения могут запросить доступ к веб-страницам, файлам, истории посещений и даже к данным, вводимым на веб-сайтах. Это может включать личные данные, такие как пароли, номера кредитных карт и другие конфиденциальные сведения.

2. Шпионское ПО: Зловредные расширения могут скрытно отслеживать пользовательскую активность, собирая личные данные или даже перехватывая данные авторизации. Вредоносные расширения могут отслеживать каждое действие в браузере, включая поисковые запросы, нажатия на ссылки и ввод данных в формах.

3. Манипуляция веб-страницами: Некоторые расширения могут внедрять собственные рекламные или шпионские коды на просматриваемые страницы или изменять их внешний вид и поведение.

4. Обновления без уведомления: Многие расширения автоматически обновляются через магазины расширений, что может привести к тому, что первоначально безвредное расширение со временем становится зловредным из-за изменений в коде.

5. Перехват сетевых запросов: Некоторые расширения могут перехватывать сетевые запросы (например, запросы на отправку данных с форм), что открывает возможность кражи данных или совершения фишинговых атак.

6. Продажа расширений злоумышленникам: Бывали случаи, когда популярные расширения продавались их создателями неизвестным компаниям, которые затем встраивали вредоносные функции в обновления.

Примеры самых опасных расширений за последние 3 года

1. Nano Adblocker и Nano Defender (2021)
   В 2021 году расширения Nano Adblocker и Nano Defender, которые использовались для блокировки рекламы и защиты от обнаружения блокировщиков, оказались опасными после того, как разработчики продали их новому владельцу. Новый владелец внедрил вредоносный код, который собирал пользовательские данные и отправлял их на удалённый сервер.

2. The Great Suspender (2021)
   Это популярное расширение для Chrome, которое позволяло приостанавливать неиспользуемые вкладки для экономии ресурсов, стало опасным после того, как контроль над расширением был передан новому владельцу. В новой версии расширения был обнаружен вредоносный код, который мог осуществлять несанкционированный сбор данных.

3. Fakespot (2021)
   Fakespot – это расширение для анализа подлинности отзывов на сайтах, таких как Amazon. В июне 2021 года Apple удалила расширение из магазина, поскольку оно перехватывало и изменяло содержимое веб-страниц, что открывало потенциальные риски для безопасности.

4. Shimeji (2022)
   Популярное расширение, которое добавляло на веб-страницы анимированных персонажей, было замечено в сборе данных пользователей и отслеживании их активности. Это вызвало обеспокоенность среди специалистов по безопасности.

5. Extensions от компании Avast (2020)
   В 2020 году браузерные расширения от известной антивирусной компании Avast были удалены из магазинов Chrome и Firefox. Расширения, такие как Avast Online Security и AVG Online Security, были обвинены в отслеживании и передаче данных о пользователях без их согласия.

6. DataSpii (2019)
   Это название крупной утечки данных, связанной с несколькими расширениями для браузеров, включая Hover Zoom, SpeakIt!, FairShare и другие. Эти расширения тайно собирали данные пользователей, такие как история посещений, поисковые запросы и активность на сайтах.

Как защититься от угроз, связанных с расширениями?

1. Установка только из проверенных источников: Используйте официальные магазины расширений, такие как Chrome Web Store или Mozilla Add-ons.

2. Чтение отзывов и разрешений: Перед установкой внимательно изучите разрешения, которые запрашивает расширение, и читайте отзывы пользователей, чтобы выявить потенциальные проблемы.

3. Регулярный аудит установленных расширений: Периодически проверяйте установленные расширения и удаляйте те, которыми вы больше не пользуетесь.

4. Избегайте малоизвестных разработчиков: Используйте расширения, выпущенные известными компаниями или разработчиками, которым можно доверять.

5. Контроль за обновлениями: Следите за обновлениями ваших расширений, так как даже популярное расширение может стать зловредным после изменения владельца.

Расширения для браузеров могут быть мощным инструментом для повышения продуктивности, но, как показано, они также могут нести серьезные риски для информационной безопасности. Будьте бдительны при их использовании и устанавливайте только то, чему можно доверять.

PS Также рекомендую к прочтению пускай и старенькую, но очень понятную статью от Лайфхакера на эту тему https://lifehacker.ru/opasnye-rasshireniya-v-chrome/

Смотрим следующее, в Колонке ОТПРАВЛЕННО, если от вас уходит значительный трафик, но вы никакого видео не выгружаете, ничего в облако в данный момент не сохраняете, то берём подозрительный Удаленный Адрес и проверяем например с помощью сервиса https://www.virustotal.com/gui/home/url

Вот такая штука была обнаружена мной недавно на одной из рабочих машин, что удивительно остальной контур сети был абсолютно чист, были приняты соответствующие меры. Спасибо за внимание, напишите в сообщество пост о своём недавнем опыте сделаем ИБ СНГ ВЕЛИКИМ ^_^

Прочая информация:

Цели

• Кража конфиденциальных данных, представляющих стратегическую важность

• Шпионаж

Инструменты

• AdobeARM

• Agent.BTZ

• Agent.DNE

• ATI-Agent

• Carbon

• ComRAT

• Crutch

• Empire

• Epic

• Gazer

• Hyperstack

• gpresult

• IcedCoffeer

• Kazuar

• KopiLuwak

• KRYPTON

• KSL0T

• LightNeuron

• Maintools.js

• Metasploit

• Mimikatz

• MiniDionis

• Mosquito

• Nautilus

• nbtstat

• Neuron

• Outlook Backdoor

• Penguin Turla

• Pfinet

• Popeye

• pwdump

• Rpc–backdoor

• Skipper

• Snake

• Tavdig

• Turla

• Uroburos

• wce

• WhiteAtlas

• WhiteBear

• Wipbot

• WITCHCOVEN

• WRAITH

Альтернативные названия группы

• Waterbug

• WhiteBear

• Venomous Bear

• Group 88

• Snake

• SIG23

• Iron Hunter

• Krypton

• Pacifier APT

Атакуемые страны

• Австралия

• Австрия

• Азербайджан

• Алжир

• Армения

• Афганистан

• Белоруссия

• Бельгия

• Боливия

• Ботсвана

• Бразилия

• Великобритания

• Венгрия

• Венесуэла

• Вьетнам

• Германия

• Гонконг

• Грузия

• Дания

• Индия

• Индонезия

• Иордания

• Ирак

• Иран

• Испания

• Италия

• Йемен

• Казахстан

• Катар

• Китай

• Кувейт

• Кыргызстан

• Латвия

• Мексика

• Нидерланды

• Пакистан

• Парагвай

• Польша

• Румыния

• Саудовская Аравия

• Сербия

• Сирия

• США

• Таджикистан

• Таиланд

• Тунис

• Туркменистан

• Узбекистан

• Украина

• Уругвай

• Финляндия

• Франция

• Чили

• Швейцария

• Швеция

• Эквадор

• Эстония

• Южная Африка

• Ямайка

• Отчеты Positive Technologies и других исследователей

  • https://www.welivesecurity.com/2017/03/30/carbon-paper-peering-turlas-second-stage-backdoor/

  • https://www.welivesecurity.com/wp-content/uploads/2017/08/eset-gazer.pdf

  • https://www.welivesecurity.com/2018/01/09/turlas-backdoor-laced-flash-player-installer/

  • https://www.welivesecurity.com/wp-content/uploads/2018/08/Eset-Turla-Outlook-Backdoor.pdf

  • https://www.welivesecurity.com/wp-content/uploads/2019/05/ESET-LightNeuron.pdf

  • https://www.welivesecurity.com/2019/05/29/turla-powershell-usage/

  • https://www.welivesecurity.com/2020/03/12/tracking-turla-new-backdoor-armenian-watering-holes/

  • https://www.welivesecurity.com/wp-content/uploads/2020/05/ESET_Turla_ComRAT.pdf

  • https://www.welivesecurity.com/2020/12/02/turla-crutch-keeping-back-door-open/

  • https://securelist.com/kopiluwak-a-new-javascript-payload-from-turla/77429/

  • https://www.govcert.ch/downloads/whitepapers/Report_Ruag-Espionage-Case.pdf

  • https://securelist.com/the-epic-turla-operation/65545/

  • https://securelist.com/satellite-turla-apt-command-and-control-in-the-sky/72081/

  • https://www.welivesecurity.com/2017/06/06/turlas-watering-hole-campaign-updated-firefox-extension-abusing-instagram/

  • https://www.gdatasoftware.com/blog/2014/11/23937-the-uroburos-case-new-sophisticated-rat-identified

  • https://www.gdatasoftware.com/blog/2015/01/23926-analysis-of-project-cobra

  • https://www.proofpoint.com/us/threat-insight/post/turla-apt-actor-refreshes-kopiluwak-javascript-backdoor-use-g20-themed-attack

  • https://www.welivesecurity.com/wp-content/uploads/2018/01/ESET_Turla_Mosquito.pdf

  • https://www.threatminer.org/report.php?q=waterbug-attack-group.pdf&y=2015#gsc.tab=0&gsc.q=waterbug-attack-group.pdf&gsc.page=1

  • https://securelist.com/introducing-whitebear/81638/

  • https://www.welivesecurity.com/2018/05/22/turla-mosquito-shift-towards-generic-tools/

  • https://unit42.paloaltonetworks.com/unit42-kazuar-multiplatform-espionage-backdoor-api-access/

  • https://www.recordedfuture.com/turla-apt-infrastructure/

  • https://media.defense.gov/2019/Oct/18/2002197242/-1/-1/0/NSA_CSA_Turla_20191021%20ver%204%20-%20nsa.gov.pdf

  • https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/waterbug-espionage-governments

  • https://securelist.com/shedding-skin-turlas-fresh-faces/88069/

  • https://unit42.paloaltonetworks.com/ironnetinjector/

  • https://securelist.com/sunburst-backdoor-kazuar/99981/

  • https://www.telsy.com/turla-venomous-bear-updates-its-arsenal-newpass-appears-on-the-apt-threat-scene/

  • https://www.accenture.com/us-en/blogs/cyber-defense/turla-belugasturgeon-compromises-government-entity

  • https://us-cert.cisa.gov/ncas/analysis-reports/ar20-303a

Учёл замечание в комментариях вот ссылка на ВК видео