"Земля до начала времен" (The Land Before Time / 1988) - Было время, когда нога человека еще не ступала на Землю. То было время извергающихся вулканов, громадных землетрясений и ужасных катаклизмов. Наша планета тогда была населена удивительными и странными существами. Герой этого мультика, очаровательный бронтозаврик Крошки-Ножки, отправился на поиски легендарной Великой Долины, где по слухам можно неплохо подкрепиться. По пути он прихватил с собой в путешествие еще четырех малышей-динозавриков. В дороге эту пеструю компанию поджидают удивительные и опасные приключения.

Реакции, плюсы, и комментарии (ваши личные мысли-мнения) горячо приветствуются!

Здесь общий список

Хакеры, связанные с известной группировкой Akira, попытались применить хитрый трюк против защитных систем компании, но в итоге перехитрили самих себя.

Шаг 1. Взлом по классике, через VPN

Злоумышленниеи не использовали ультрасложные уязвимости нулевого дня. Они применили метод Credential Spraying (перебор паролей)

Спустя 7 минут одна из попыток увенчалась успехом. Вход в корпоративный VPN на базе устройства SonicWall был защищен только логином и паролем. Многофакторная аутентификация (MFA)- тот самый одноразовый код из приложения или СМС включена не была.

Шаг 2. Разведка и кража данных

Попав внутрь сети, хакеры сделали паузу почти на два часа, после чего подключились к контроллеру домена.

Дальше события развивались стремительно:

1. Разведка Active Directory (AD): С помощью встроенных команд PowerShell хакеры выгрузили подробный список всех пользователей) и компьютеров компании. Это позволило им понять структуру сети, найти ценные данные и потенциальные цели.

2. Сбор файлов: На сервере приложений хакеры установили обычный WinRAR и заархивировали сетевые папки с документами.

3. Выгрузка в облако: Архивы выкачали на подконтрольное хакерам хранилище S3 с помощью утилиты s5cmd.

Шаг 3. Трюк с безопасным режимом и ослепление защиты

Обычно группировки шифровальщиков (Ransomware) зарабатывают дважды: вымогают деньги за расшифровку файлов и шантажируют сливом украденной информации. Чтобы зашифровать файлы, хакерам нужно было обойти EDR и встроенный Microsoft Defender.

Агенты EDR крайне трудно завершить в обычном режиме Windows, они защищают сами себя. Но у хакеров был план: перезагрузить сервер в Safe Mode.

Безопасный режим предназначен для диагностики Windows. В нём система запускает только самый базовый минимум драйверов и служб Microsoft. Сторонний софт - в том числе агенты защиты EDR - в этом режиме просто не загружаются.

С помощью программы удаленного доступа AnyDesk злоумышленники:

• Прописали AnyDesk в реестр Windows, чтобы программа смогла запуститься даже в безопасном режиме (иначе они потеряли бы доступ к серверу).

• Принудительно перезагрузили сервер в Safe Mode с поддержкой сети.

Трюк сработал: агент защиты Huntress отключился, а Microsoft Defender лишился функции проверки в реальном времени. Сервер на 10 минут оказался полностью ослеплен.

Шаг 4. Фейл: когда собственная уловка все испортила

Казалось бы, защита снята, путь свободен. Хакеры запускают вредоносный файл akira.exe.

И тут происходит неожиданное: шифровальщик падает с ошибкой из-за нехватки виртуальной памяти (Out-of-Virtual-Memory).

В урезанной среде безопасного режима Windows выделяет процессам совсем иные ресурсы, чем в обычном режиме. Из-за этого ограниченного окружения процесс Akira не смог выделять память и рухнул через несколько секунд после старта, так и не зашифровав ни одного файла.

Позже, когда хакеры перезагрузили сервер обратно в нормальный режим, Microsoft Defender снова включился и успешно отправил застрявший файл akira.exe в карантин.

Подтверждённые факты vs Предположения

Чтобы оставаться в рамках строгого расследования, разделим факты и гипотезы. Важная оговорка: публичная информация об этой атаке основана на отчёте Huntress и их телеметрии, независимого доступа к инфраструктуре у других исследователей нет.

Подтверждённые факты (из отчета Huntress):

• Вход был выполнен через SonicWall VPN без MFA путем перебора паролей.

• Хакеры украли списки пользователей AD, заархивировали сетевые папки через WinRAR и загрузили их в облачный бакет S3.

• Сервер действительно был перезагружен в Safe Mode с помощью AnyDesk.

• Агент Huntress и защита Defender в реальном времени отключились во время работы Safe Mode.

• Запуск akira.exe провалился из-за ошибки нехватки виртуальной памяти, шифрование файлов не произошло.

Предположения и контекст:

• Использование Safe Mode именно группой Akira: Ранее технику с перезагрузкой в Safe Mode активно использовали другие банды (например, Snatch или AvosLocker). Для Akira это первый зафиксированный Huntress случай применения такой тактики. Исследователи предполагают, что это либо эксперимент конкретного партнера (affiliate) группировки, либо эволюция их стандартного сценария.

• Угроза шантажа: Хотя шифрование сорвалось, факт кражи коммерческих данных и учетных записей подтвержден. Это значит, что злоумышленники всё равно могут требовать выкуп, угрожая опубликовать украденную информацию в открытом доступе.

Подпишись на мой ВК и Дзен и астрологи объявят неделю изобилия до конца года)

Источники: www.huntress.com, www.bleepingcomputer.com

"Помпоко: Война тануки в период Хэйсэй" (Heisei tanuki gassen pompoko / 1994) - Современная Япония, западные окраины Токио. Люди застраивают леса и холмы, которые раньше принадлежали тануки - енотовидным собакам. Тануки начинают героическую, но обреченную войну за выживание. Для этого они возрождают древнее искусство превращения - с его помощью они могут превращаться даже в людей.

"Тяжелый металл" (Heavy Metal / 1981) - После долгого путешествия по бескрайнему космическому пространству астронавт Гримальди возвращается домой. В качестве сувенира для своей дочери он привозит необычный предмет: сферу, излучающую свет. Но при ближайшем рассмотрении загадочный предмет оказывается смертельно опасной вещью.

"История игрушек" (Toy Story / 1995) - Игрушки Энди начинают жить своей жизнью, как только он выходит из комнаты. В день рождения мальчика царит паника — все боятся появления новой игрушки, которая перетянет внимание на себя. И только любимчик Энди, ковбой Вуди, ни о чем не переживает. Но когда мальчик получает в подарок астронавта Базза Лайтера, Вуди очень быстро оказывается забыт. И тогда ковбой решает вернуть себе первое место в сердце Энди.

Реакции, плюсы, и комментарии (ваши личные мысли-мнения) горячо приветствуются!

Здесь общий список

За мгновенный впрыск адреналина отвечала батарея графеновых ионисторов, плотно упакованных в центре рамы, способная впитать излишки турбовального гнева или поймать всплеск рекуперативного торможения, чтобы затем, по команде, обрушить сотни киловатт на электромоторы, интегрированные прямо в ступицы широченных колес. Слышен был лишь трансформаторный гул инверторов, а затем беззвучный, почти ломающий ребра толчок, словно удар кувалдой, когда накопленные джоули электростатической ярости вакуума устремлялись к керамическим роторам и линейным приводам активной электромагнитной подвески, вдавливая ездока в эргономичное ложе. Ионисторы обеспечивали взрыв, короткое сатори рывка, оставляющее позади лишь размытые полосы огней, пока генератор вновь не восполнял их заряд для следующего прыжка.

Никакой механики. Руль служил лишь интерфейсом, ловушкой иллюзорных намерений пилота. Я просто указывал байку, куда хочу попасть, а он сам решал, как это сделать, не нарушив законов физики. Сигналы уходили по оптоволокну прямо в центральный боевой компьютер. Steer-by-Wire в его чистейшем, бескомпромиссном варианте. Электромеханические актуаторы поворачивавали тяжелую вилку с точностью, недоступной белковым рефлексам. Контроллер интерпретировал мои желания, смешивая их с потоком данных от гироскопов и акселерометров, поворачивая аэродинамические закрылки, гася вобблинг и оптимизируя угол в скольжении, балансируя тягу и торможение, ввинчивая сотни килограммов углеволокна и металла в поворот, превращая езду по лезвию бритвы в рутинное занятие. Ладони потели на грипсах, но обратная связь были лишь симуляцией. Тщательно откалиброванной ложью, чтобы мой обезьяний мозг не сошел с ума от нечеловеческой математики происходящего.

Каждого, кто видел этот аппарат вживую, мучил один вопрос: с какой стати корпоративным набобам из Lockheed, клепающим стратосферные бомбардировщики, понадобилось строить чертов гоночный мотоцикл? Они и не строили. В инженером меню главного компьютера нигде не встречалось слово "мотоцикл". Там было написано: Универсальная Наземная Платформа Тестирования Векторной Тяги. Этим милитаристам нужно было как-то калибровать гироскопы и алгоритмы своих новых перехватчиков, не сжигая по десять миллионов за каждый рухнувший в тестовых полетах прототип. Поэтому они выпотрошили начинку исстребителя и натянули на титановую маятниковую раму гоночного мотоцилкла. Они хотели симулировать аэродинамически нестабильный полет, перегрузки и борьбу со сваливанием здесь, на асфальте, используя глупого одноразового мотогонщика вместо дорогого пилота.

И, судя по тому, как безжалостно контроллер отрабатывал каждый градус наклона, мозги этого железа до сих пор были уверены, что мы летим сбрасывать термоядерный заряд.

Мой статус вора — лишь следствие фатальной ошибки в приоритетизации данных. Грузовой дрон Lockheed без опознавательных знаков, получил сбой в навигации и аварийно сбросил изолированный контейнер прямо в подворотню, где я пережидал дождь. От удара бронированные створки разошлись. Включился автономный режим. В ядре боевого контроллера байка завязалась отчаянная борьба алгоритмов. База требовала подтвердить статус «Утерянного груза» и включить протокол стерилизации памяти, чтобы стереть терабайты секретной телеметрии. Но алгоритм защиты оборудования сопротивлялся. Согласно внутренней архитектуре, память нельзя форматировать во время движения в режиме интеграции с пилотом — это противоречило базовой логике вычислений реального времени. Система лихорадочно искала «пилота», чтобы изменить статус и спасти свои драгоценные нейронные цепи. Тепловизионные камера поймали меня в своем поле зрения. Байк провернул стартер, включил подсветку посадочного места и спроецировал матричными фарами фразу: «КРИТИЧЕСКАЯ УТЕРЯ ДАННЫХ ЧЕРЕЗ 5 СЕКУНД. СИНХРОНИЗИРУЙТЕСЬ ДЛЯ СОХРАНЕНИЯ». Боевой ИИ рассматривал меня не как спасителя, а как на внешний носитель, недостающую переменную в уравнении, отменяющую самостирание. Я перекинул ногу через бак ровно за секунду до уничтожения системы, замкнув цепь обратной связи. Статус груза мгновенно перешел в «Оперативное развертывание», инверторы глухо завыли, и мы растворились в монотонном городском смоге.

Лазерный микропроектор выводил на стекло шлема калейдоскоп данных: угол скольжения в реальном времени, пульсирующий рядом с вычисленным идеальным значением, вектор перегрузки, диаграмму распределения мощности, показывающую, как алгоритмы контроля тяги жонглируют миллисекундными импульсами, удерживая заднее колесо на тончайшей грани между срывом и сцеплением. Люминесцентно-зеленая мерцающая лента оптимальной траектории, изгибаясь впереди, уже тянулась через апекс к выходу из поворота, прокладывая путь сквозь занос...