•  ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ ДЛЯ ГОСУДАРСТВЕННОГО СЕКТОРА ЭКОНОМИКИ, ЧАСТНОГО БИЗНЕСА, ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ  •
  • Публикации
  • ESET Research обнаруживает DazzleSpy: вредоносное ПО macOS шпионит за посетителями гонконгского продемократического новостного сайта
  1. Главная
  2. Публикации
  3. ESET Research обнаруживает DazzleSpy: вредоносное ПО macOS шпионит за посетителями гонконгского продемократического новостного сайта
ESET Research обнаруживает DazzleSpy: вредоносное ПО macOS шпионит за посетителями гонконгского продемократического новостного сайта
20 февраля 2022

ESET Research обнаруживает DazzleSpy: вредоносное ПО macOS шпионит за посетителями гонконгского продемократического новостного сайта

БРАТИСЛАВА, МОНРЕАЛЬ — 25 января 2022 года — Исследователи ESET обнаружили, что новостной сайт гонконгской радиостанции D100 был недавно скомпрометирован для обслуживания эксплойта Safari’ который установил вредоносное ПО cyberspionage на Mac посетителей сайта. Операции по водопою, которые преследовали злоумышленники, показывают, что целями, вероятно, будут политически активные, сторонники демократии в Гонконге. Вредоносное ПО, доставленное уязвимым посетителям сайта, было новым вредоносным ПО macOS, которое ESET назвала DazzleSpy. Вредоносный код способен собирать широкий спектр конфиденциальной и личной информации.

-Атака на водопой скомпрометировала новостной сайт радиостанции Hong Kong pro-democracy.


-Злоумышленники использовали эксплойт Safari, который установил вредоносное ПО DazzleSpy для кибершпионажа на Mac посетителей сайта.

-Целями, вероятно, будут политически активные, продемократические люди в Гонконге.

-Уязвимость также могла быть использована на iOS, даже на таких устройствах, как iPhone XS и новее. Фактически, эта кампания имеет сходство с кампанией 2020 года, когда вредоносное ПО LightSpy iOS распространялось таким же образом.

-Полезная нагрузка – DazzleSpy – способна к широкому спектру кибершпионажных действий.

-ESET Research может сделать вывод, что группа, стоящая за этой операцией, обладает сильными техническими возможностями.

-Вредоносное ПО использует китайское стандартное время и содержит ряд внутренних сообщений на китайском языке.

Первый отчет об атаках на водопой, ведущих к эксплойтам для веб-браузера Safari, работающего на macOS, был опубликован Google в ноябре прошлого года. Исследователи ESET расследовали атаки одновременно с Google и обнаружили дополнительные сведения как о целях, так и о вредоносном ПО, используемом для компрометации жертв. ESET подтвердила, что патч, идентифицированный командой Google, исправляет уязвимость Safari, используемую в атаках.

“Эксплойт, используемый для выполнения кода в браузере, довольно сложен и содержит более 1000 строк кода. Интересно отметить, что код предполагает, что уязвимость также могли бы быть использованы на iOS, даже на таких устройствах, как iPhone Xs и более новые”, - говорит Марк-Этьен Лювейе, которые расследовали водопой атаки.

Эта кампания имеет сходство с одним из 2020 где LightSpy вредоносные приложения распространяются теми же способами, с помощью инъекции iframe на веб-сайты на граждан Гонконга, ведущие к эксплуатируют в WebKit.

Полезная нагрузка – DazzleSpy – способна к широкому спектру кибершпионажных действий. Он может собирать информацию о взломанном компьютере; искать указанные файлы; сканировать файлы в папках рабочего стола, загрузок и документов; выполнять поставляемые команды оболочки; запускать или завершать сеанс удаленного экрана; и записывать поставляемый файл на диск.

Учитывая сложность эксплойтов, используемых в этой кампании, ESET Research может сделать вывод, что группа, стоящая за этой операцией, обладает сильными техническими возможностями. Также интересно, что сквозное шифрование применяется в DazzleSpy, что означает, что он не будет общаться со своим сервером command and control (C&C), если кто-то попытается подслушать незашифрованную передачу.

Среди других интересных выводов об этом субъекте угрозы заключается в том, что, как только вредоносное ПО получает текущую дату и время на скомпрометированном компьютере, оно преобразует полученную дату в часовой пояс Азии/Шанхая (он же Китайское стандартное время), прежде чем отправить его на сервер C&C. Кроме того, вредоносное ПО DazzleSpy содержит ряд внутренних сообщений на китайском языке.

Для получения более подробной информации об этой атаке на водопой и вредоносном ПО DazzleSpy прочитайте сообщение в блоге “Watering hole развертывает новое вредоносное ПО macOS, DazzleSpy, в Азии” на WeLiveSecurity. Обязательно следите за ESET Research в Twitter для получения последних новостей от ESET Research.
Материал подготовлен -  ESET NOD32




Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь с политикой конфиденциальности

Ваши контактные данные не публикуются на сайте.

Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь с политикой конфиденциальности

Теги:
Публикации
Все публикации
Важное
Банер Импортзам_22_1_webcity24_лиды.png
Пришлите готовый запрос на E-mail
или заполните форму

Отправить запрос
Тренды

Популярное

05.01.2026

Искусственный интеллект активно используется юристами, инженерами и специалистами по закупкам для оптимизации документооборота

Современные экономические условия вынуждают бизнес повышать эффективность своей деятельности. Решением проблемы становятся цифровые инструменты, основанные на искусственном интеллекте, позволяющие ускорить обработку документации, снизить риск ошибок и освободить сотрудников от повторяющихся операций. Как правильно интегрировать подобные технологии, обеспечивая безопасность и объективность результатов внедрения, изданию CNews объяснил Антон Фролов, старший продукт-менеджер сервиса Intelligent Search компании Content AI

12.01.2026

«Доктор Веб»: обзор вирусной активности для мобильных устройств в IV квартале 2025 года

По итогам четвертого квартала 2025 года, согласно статистике антивирусного решения Dr.Web Security Space, наиболее часто встречающимися угрозами для Android-устройств снова оказались рекламоносные вирусы Android.MobiDash и Android.HiddenAds, отличающиеся назойливой демонстрацией рекламы. Однако уровень активности обоих вирусов уменьшился: первый стал встречаться на 43,24% реже, второй — на 18,06%. Следующими по частоте обнаружения идут представители семейства Android.Siggen, объединяющие программы с разнообразными функциями вредоносного характера, частота выявления которых тоже сократилась на 27,47%

13.12.2025

Отечественная ИТ-инфраструктура для промышленного сектора: проверенная совместимость ОС «Альт» с компьютерами «ЭДЕЛЬВЕЙС»

Российские компании «Базальт СПО», разработчики операционной системы «Альт», и дизайн-центр «ЭДЕЛЬВЕЙС», производители электроники и техники, успешно реализовали интеграцию ОС «Альт Рабочая станция» с промышленными компьютерами производства «ЭДЕЛЬВЕЙС». Совместимость подтверждена специальным сертификатом.
Проведённые испытания показали полную готовность совместного продукта к внедрению в проекты по разработке защищённых автоматизированных рабочих станций, промышленных контроллеров и операторских интерфейсов систем автоматизации технологических процессов на российском оборудовании и ПО. Эта инициатива стала важным этапом совместной программы компаний по производству комплексных программно-технических решений

12.12.2025

Утилита Dr.Web CureIt! научилась обнаруживать скрытые угрозы

«Доктор Веб» выпустил новую версию своей бесплатной программы Dr.Web CureIt!, добавив ей важную способность выявлять заражённые файлы и каталоги, которые были намеренно внесены разработчиками вирусов в исключения антивирусных приложений. Таким образом компания существенно усилила защиту от сложных киберугроз, стремящихся обойти стандартные средства обороны для скрытого функционирования в операционной системе

20.11.2025

На партнерском форуме Content AI сформулировали стратегию развития эпохи агентов искусственного интеллекта (ИИ-агентов)

Ежегодный партнерский саммит Content AI проходил в Самарканде с 9 по 12 октября, собрав основных партнеров компании — интеграторов, дистрибуторов и продавцов решений. Главной темой форума стало обсуждение текущих тенденций рынка и формирование нового курса для индустрии автоматизации документооборота

03.11.2025

Что интересного показала компания «Базальт СПО» на Международной технической конференции 2025 года в сферах экспорта технологий искусственного интеллекта, поставок перспективных авиационных комплексов на зарубежные рынки и разработки национальных операцио

Во время Международного технологического конгресса компания «Базальт СПО» организовала отдельную секцию, где совместно с партнёрами поделилась планами по экспорту продукции в Китай, страны Юго-Восточной Азии и СНГ, представила собственные программно-аппаратные комплексы (ПАК), предназначенные для продажи зарубежным заказчикам, и обозначила главные направления развития экспорта на ближайший период. Помимо этого, участники сессии ознакомились с примерами успешного перевода местных органов власти на российские программные продукты, а также узнали о запуске розничной продажи компьютеров с предварительно установленной операционной системой «Альт».

17.10.2025

Выход руководства начинающего системного администратора: выпущен учебник для подготовки к демонстрационному экзамену по сетевому и системному администрированию

Команда «Базальт СПО» вместе с педагогическим коллективом образовательной инициативы AU_TEAM подготовила практикум для успешной сдачи экзамена по сетевому и системному администрированию

22.10.2025

Анализ от «Доктор Веб»: Принцип действия атаки ClickFix

Во всём мире растёт беспокойство пользователей из-за увеличения числа атак ClickFix. Этот метод представляет собой форму социальной инженерии, при которой киберпреступники хитростью вынуждают жертву самостоятельно активировать вредоносное ПО на своём гаджете.

02.10.2025

«Доктор Веб»: обзор вирусной активности для мобильных устройств в III квартале 2025 года

Согласно данным статистики детектирований Dr.Web Security Space для мобильных устройств, в III квартале 2025 года наибольшее распространение получили трояны Android.MobiDash, которые показывают навязчивую рекламу. По сравнению с прошлым периодом наблюдения они обнаруживались на защищаемых устройствах на 18,19% чаще

Мы используем куки (cookies) с целью повышения удобства вашей работы с сайтом.

Продолжая работу с сайтом, вы соглашаетесь с нашей политикой конфиденциальности.