Η Check Point Research ανακαλύπτει ένα κακόβουλο πρόγραμμα firmware “Horse Shell” που στοχεύει routers της TP-Link

Related

Οι αθλητικές μεταδόσεις της ημέρας

Η τελευταία αγωνιστική των play-offs της Superleague με τα ντέρμπι Παναθηναϊκού-Ολυμπιακού και Άρη-ΠΑΟΚ ξεχωρίζουν στο πρόγραμμα των αθλητικών μεταδόσεων της ημέρας. Αναλυτικά όλες οι αθλητικές μεταδόσεις:02:00 COSMOTE SPORT 8 HD UFC Fight Night 2024 Έντσον Μπαρµπόζα – Λερόνε Μέρφι03:30 COSMOTE SPORT 4 HD Ντάλας Μάβερικς – Οκλαχόμα Σίτι Θάντερ NBA08:45 COSMOTE SPORT 6 HD World Athletics…

Οι αθλητικές μεταδόσεις σήμερα Κυριακή 19/5/2024

Οι αθλητικές μεταδόσεις της ημέρας με όλη την αθλητική δράση της ημέρας. Το τηλεοπτικό πρόγραμμα αγώνων ποδοσφαίρου, μπάσκετ, τένις και των λοιπών σπορ με όλους τους αγώνες live από τις αγαπημένες σου ομάδες και αθλήματα. Τα ματς για την τελευταία αγωνιστική των πλέι οφ της Super League, που θα κρίνουν τον εφετινό πρωταθλητή, το Grand Prix της…

Super League 2 – Χρήστος Παπαδημητρίου: «Ένας όμιλος, ενδιαφέρον από Cosmote και Nova»

18 Μαΐου 2024 13:50 18 Μαΐου 2024 13:50 Agriniotimes.gr Πολύ ενδιαφέροντα πράγματα αποκάλυψε ο Αντιπρόεδρος Α’ της Super League 2, Χρήστος Παπαδημητρίου σχετικά με το νέο Πρωτάθλημα για τη σεζόν 2024 – 2025 λέγοντας πως δε γίνεται να είναι ξανά με δύο ομίλους και πως υπάρχει ενδιαφέρον από Cosmote και Nova Αναλυτικά ανέφερε: «Η προκήρυξη…

Έχουμε απαρτία…. και τα τρία τηλέφωνα της σειράς Google Pixel 9 εμφανίζονται κανονικά!

Αν απαριθμήσουμε κατά σειρά και ημερομηνία τα άρθρα που εμφανίστηκαν ως φήμες/διαρροές για την σειρά Google Pixel 9, θα χαθούμε σίγουρα στο μέτρημα αλλά σημερινή διαρροή ξεχωρίζει….. μας δείχνει πλήρως τα Pixel 9, Pixel 9 Pro και Pixel 9 Pro XL. Έχουμε φωτογραφίες με τις οθόνες ανοιχτές (φαίνεται να εκκινούν όλα με το Android ) καθώς…

Με μία λιγότερη κάμερα θα μας έρθει το Samsung Galaxy S25 Ultra

Είμαστε αρκετούς μήνες μακριά από την κυκλοφορία του Samsung Galaxy S25 Ultra και όμως εδώ υπάρχει μια νέα φήμη σχετικά με αυτό που αξίζει να σχολιαστεί. Ένας tipster στο X γράφει ότι το S25 Ultra θα έρθει με τρεις πίσω κάμερες, όχι τέσσερις όπως ο προκάτοχός του. Από αυτό το σετ θα αφαιρεθεί ο τηλεφακός…

Προέκυψε σφάλμα στα μοντέλα iPad Pro OLED όσον αφορά την αναπραγωγή περιεχομένου HDR

Μην βιαστείτε να πείτε πως τα νέα OLED iPad Pro είναι άριστα σε όλους τους, ήδη κάποιοι λένε πως αντιμετωπίζουν σφάλμα αναπαραγωγής χρώματος κατά την εμφάνιση περιεχομένου HDR. Το ζήτημα εμφανίζεται και στα μοντέλα iPad Pro 11 ιντσών και 13 ιντσών και δείχνει ξεθωριασμένα μπλε χρώματα που φαίνεται να έχουν λευκές λωρίδες πάνω τους. Αυτό φαίνεται να…

Οι αθλητικές μεταδόσεις της ημέρας (18/5)

Τα μυστικά των τυχερών παιχνιδιών Blogging Με Υπογραφή Πες μας και εσύ την άποψη σου Online Casino Online Casino Blogging Με Υπογραφή Τα μυστικά των τυχερών παιχνιδιών Πες μας και εσύ την άποψη σου Επίσκεψη Επίσκεψη Τα μυστικά των τυχερών παιχνιδιών Πες μας και εσύ την άποψη σου Online Casino Blogging Με Υπογραφή

Παπαδημητρίου: «Ενδιαφέρον από Nova και Cosmote για τη Super League 2»

Ο αντιπρόεδρος της Super League 2, Χρήστος Παπαδημητρίου, σε συνέντευξη Τύπου αναφέρθηκε στη μορφή που θα έχει το πρωτάθλημα, αλλά και στο ενδιαφέρον της Nova και της Cosmote για τα δικαιώματα του πρωταθλήματος. «Η προκήρυξη προβλέπει έναν όμιλο για τη νέα αγωνιστική περίοδο 2024-25. Δεν υπάρχει περίπτωση δύο ομίλων ούτε μια στο εκατομμύριο. Αν θέλουν κάποιοι…

Παπαδημητρίου: «Σε έναν όμιλο το πρωτάθλημα της Super League 2 τη νέα σεζόν, ενδιαφέρον από NOVA και COSMOTE»

Σημαντικές αλλαγές αναμένεται να δούμε στο πρωτάθλημα της Super League 2 τη νέα σεζόν, σύμφωνα με τον Χρήστο Παπαδημητρίου. Ο Χρήστος Παπαδημητρίου σε συνέντευξή του, προανήγγειλε μεγάλες αλλαγές στην διεξαγωγή του πρωταθλήματός της Super League 2 της νέας σεζόν. Συγκεκριμένα, ο αντιπρόεδρος της Super League 2, ξεκαθάρισε ότι θα διεξαχθεί ένα πρωτάθλημα με 20 ομάδες…

Παπαδημητρίου: «Σ’ έναν όμιλο το πρωτάθλημα τη νέα σεζόν, ενδιαφέρον από NOVA και Cosmote»

Ο αντιπρόεδρος της Super League 2 Χρήστος Παπαδημητρίου μίλησε για τη μορφή που θα έχει το πρωτάθλημα τη νέα σεζόν ενώ αναφέρθηκε στους τηλεοπτικούς παρόχους που θέλουν να αποκτήσουν τα τηλεοπτικά δικαιώματα.Ο Χρήστος Παπαδημητρίου σε συνέντευξή του, ξεκαθάρισε ότι θα έχουμε πλέον πρωτάθλημα ενός ομίλου με 20 ομάδες, ενώ υπογράμμισε ότι υπάρχει ενδιαφέρον από NOVA…

Αντιπρόεδρος Super League 2: Σ’ έναν όμιλο το νέο πρωτάθλημα – Ενδιαφέρον από NOVA και Cosmote!

You don't have permission to access /113306/antiproedros-super-league-2-s-enan-omilo-to-neo-protathlima-endiaferon-apo-nova-kai-cosmote/ on this server.

Παγκόσμια Ημέρα Τηλεπικοινωνιών με προσφορές σε COSMOTE και ΓΕΡΜΑΝΟ

Η COSMOTE και ο ΓΕΡΜΑΝΟΣ γιορτάζουν και φέτος την Παγκόσμια Ημέρα Τηλεπικοινωνιών (17/5) με προσφορές σε προϊόντα τεχνολογίας. Έως και τις 22 Μαΐου, οι καταναλωτές που θα επισκεφτούν τα καταστήματα COSMOTE και ΓΕΡΜΑΝΟΣ σε όλη την Ελλάδα, αλλά και τα sites www.cosmote.gr και www.germanos.gr, θα αποκτήσουν φθηνότερα και με έως 48 άτοκες δόσεις*, προηγμένα προϊόντα…

ACS: Διευκρινίσεις για τη διαδικασία της επιστολικής ψήφου

Στο πλαίσιο της ενημέρωσης των εκλογέων της Επιστολικής Ψήφου που πραγματοποιείται για πρώτη φορά στην Ελλάδα, η ACS Ταχυδρομικές Υπηρεσίες, έχοντας αναλάβει μέρος των παραδόσεων και αποστολών  για την εκλογική διαδικασία, θα ήθελε να διευκρινίσει τα εξής: Η παράδοση του εκλογικού υλικού της Επιστολικής Ψήφου από την ACS ολοκληρώνεται τις επόμενες ημέρες. Η ACS μπορεί…

Τα ολοκληρωμένα συστήματα συναγερμού ESA Home Security αποκλειστικά σε ΓΕΡΜΑΝΟ και COSMOTE

Σε αποκλειστική συνεργασία με την ESA Security Solutions, κορυφαία εταιρεία παροχής υπηρεσιών φυσικής ασφάλειας στην Ελλάδα, προχωρούν η COSMOTE και ο ΓΕΡΜΑΝΟΣ για τη διάθεση των ολοκληρωμένων συστημάτων ασύρματου συναγερμού ESA Home Security (ESA) από τα καταστήματά τους. Για να μπορούν οι πελάτες τους να απολαμβάνουν πλήρη κάλυψη στο σπίτι ή τον επαγγελματικό τους χώρο,…

Έκλεψαν κρυπτονομίσματα Ethereum αξίας 25 εκατομμυρίων δολαρίων σε 12 δευτερόλεπτα

Δύο αδέλφια, μαθηματικοί και ειδικοί στους υπολογιστές απόφοιτοι του MIT συνελήφθησαν στις ΗΠΑ με την κατηγορία ότι έκλεψαν κρυπτονομίσματα αξίας 25 εκατομμυρίων δολαρίων μέσα σε 12 δευτερόλεπτα σπάζοντας το blockchain του Ethereum. Αυτή η τεχνική, χρησιμοποιείται για πρώτη φορά στην ιστορία του κυβερνοεγκλήματος και πλέον ο Άντον Περέρ-Μπρούνο, 24 ετών, και ο Τζέιμς Περέρ-Μπουένο, 28…

Share

Η Check Point Research  (CPR) παρακολουθεί μια σειρά στοχευμένων κυβερνοεπιθέσεων σε Ευρωπαϊκές οντότητες εξωτερικών υποθέσεων, οι οποίες έχουν συνδεθεί με την χρηματοδοτούμενη από το κράτος Κινεζική ομάδα Advanced Persistent Threat (APT), την οποία η CPR έχει ονομάσει “Camaro Dragon”.

Σε πρόσφατο άρθρο στο blog της, η Check Point Research μοιράστηκε την ολοκληρωμένη ανάλυση των επιθέσεων της Camaro Dragon, αποκαλύπτοντας ένα κακόβουλο εμφύτευμα υλικολογισμικού προσαρμοσμένο για τους δημοφιλείς TP-Link routers. To προσαρμοσμένο backdoor με το όνομα “Horse Shell” παρέχει στους επιτιθέμενους πλήρη έλεγχο των μολυσμένων συσκευών και επιτρέπει στον παράγοντα απειλής να ανωνυμοποιεί τις δραστηριότητές του και να έχει πρόσβαση στα παραβιασμένα δίκτυα.

Highlights :

  • Η Check Point Research ανακάλυψε και ανέλυσε μια προσαρμοσμένη εικόνα υλικολογισμικού TP-Link που συνδέεται με τους κρατικά χορηγούμενους από την Κίνα δράστες με το όνομα “Camaro Dragon”.
  • Η εικόνα υλικολογισμικού περιείχε διάφορα κακόβουλα στοιχεία, συμπεριλαμβανομένου ενός προσαρμοσμένου εμφυτεύματος MIPS32 ELF που ονομάστηκε “Horse Shell”. Εκτός από το εμφύτευμα, βρέθηκε επίσης μια παθητική κερκόπορτα που παρέχει στους επιτιθέμενους ένα κέλυφος σε μολυσμένες συσκευές. 
  • Το “Horse Shell”, το κύριο εμφύτευμα που εισάγεται στο τροποποιημένο υλικολογισμικό από τους επιτιθέμενους, παρέχει στον εισβολέα 3 κύριες λειτουργίες: 
    • Μεταφορά αρχείων 
    • SOCKS tunneling 
    • Remote shell 
  • Η μέθοδος ανάπτυξης των εικόνων υλικολογισμικού είναι ακόμα ασαφής, καθώς και η χρήση και η συμμετοχή της σε πραγματικές εισβολές. 

Όχι μόνο TP-Link

Η ανακάλυψη της φύσης των εμφυτευμένων εξαρτημάτων ανεξάρτητα από το υλικολογισμικό δείχνει ότι ένα ευρύ φάσμα συσκευών και πωλητών μπορεί να βρίσκεται σε κίνδυνο. Η Check Point Research έχει τονίσει τη σημασία της ενημέρωσης και της ασφάλειας των συσκευών δικτύου από πιθανές απειλές.

Προστασία

Μέσω της συνεχιζόμενης έρευνάς, η Check Point Research στοχεύει στην καλύτερη κατανόηση των τεχνικών και των τακτικών που χρησιμοποιούνται από την ομάδα Camaro Dragon APT και συμβάλλει στη βελτίωση της στάσης ασφαλείας τόσο των οργανισμών όσο και των ατόμων.

 

Για την προστασία από παρόμοιες επιθέσεις, η Check Point Research συνιστά προστασία δικτύου, όπως παρακολούθηση της κυκλοφορίας με μοναδικές κεφαλίδες με σκληρό κώδικα, τακτική ενημέρωση υλικολογισμικού και λογισμικού συσκευής και αλλαγή προεπιλεγμένων διαπιστευτηρίων σύνδεσης σε συσκευές συνδεδεμένες στο διαδίκτυο.

 

Σχόλιο: Itay Cohen, επικεφαλής έρευνας στην Check Point Research:

“Το εμφύτευμα router “Horse Shell” είναι ένα περίπλοκο στοιχείο κακόβουλου υλικολογισμικού που παρουσιάζει τις προηγμένες δυνατότητες των κινεζικών επιτιθέμενων που χρηματοδοτούνται από το κράτος. Μέσω της ανάλυσης αυτού του εμφυτεύματος, μπορούμε να αποκτήσουμε πολύτιμες γνώσεις σχετικά με τις τακτικές  και τις τεχνικές που χρησιμοποιούνται από αυτούς τους επιτιθέμενους, οι οποίες μπορούν τελικά να συμβάλουν στην καλύτερη κατανόηση και άμυνα έναντι παρόμοιων απειλών στο μέλλον.

 

Η φύση των εμφυτευμένων εξαρτημάτων ανεξαρτήτως υλικολογισμικού υποδηλώνει ότι ένα ευρύ φάσμα συσκευών και πωλητών θα μπορούσε ενδεχομένως να κινδυνεύει. Είναι ζωτικής σημασίας για τους οργανισμούς και τα άτομα να επαγρυπνούν ενημερώνοντας τακτικά τις συσκευές δικτύου τους και εφαρμόζοντας ισχυρά μέτρα ασφαλείας για την καταπολέμηση τέτοιων προηγμένων απειλών».