ΠΠ½ΡΠΎΠ³ΡΠ°ΡΠΈΠΊΠ°: Π‘Π°Π½ΠΊΡΠΈΠΈ Π½Π° ΡΠΎΡΡΠΈΠΉΡΠΊΠΎΠΌ ΡΠΎΠ²Π°ΡΠ½ΠΎΠΌ ΡΡΠ΅ΠΊΠ΅ΡΠ΅
Π ΡΡΠΎΠΌ ΡΠΏΠΈΡΠΊΠ΅ Π‘Π΅Π»ΡΡΠΊΠΎΠ΅ Ρ ΠΎΠ·ΡΠΉΡΡΠ²ΠΎ | Π‘ΠΠ | ΠΡΠΈΡΠΎΠ΄Π½ΡΠΉ Π³Π°Π· | ΠΠ°ΡΠ»ΠΎ | ΠΠ΅ΡΠ°Π»Π»Ρ | ΠΠ΅ΡΡΠ΅Ρ ΠΈΠΌΠΈΡ | ΠΠ½ΡΠΎΠ³ΡΠ°ΡΠΈΠΊΠ° Shipping: Π‘Π°Π½ΠΊΡΠΈΠΈ Π½Π° ΡΠΎΡΡΠΈΠΉΡΠΊΠΎΠΌ ΡΠΎΠ²Π°ΡΠ½ΠΎΠΌ ΡΡΠ΅ΠΊΠ΅ΡΠ΅
Π’ΠΎΠ²Π°ΡΡ | Π‘Π΅Π»ΡΡΠΊΠΎΠ΅ Ρ ΠΎΠ·ΡΠΉΡΡΠ²ΠΎ | ΠΠΈΠΎΡΠΎΠΏΠ»ΠΈΠ²ΠΎ | ΠΠ΅ΡΠ½ΠΎ | ΠΠ½Π΅ΡΠ³ΠΈΡ | Π£Π³ΠΎΠ»Ρ | Π’Π΅ΡΠΌΠ°Π»ΡΠ½ΡΠΉ ΡΠ³ΠΎΠ»Ρ | Π‘ΠΠ | ΠΡΠΈΡΠΎΠ΄Π½ΡΠΉ Π³Π°Π· | ΠΠ°ΡΠ»ΠΎ | Π‘ΡΡΠ°Ρ Π½Π΅ΡΡΡ | ΠΠ΅ΡΠ°Π»Π»Ρ | Π¦Π²Π΅ΡΠ½ΡΠ΅ ΠΌΠ΅ΡΠ°Π»Π»ΡMarket Movers Asia, 17-21 ΠΈΡΠ»Ρ: Π² ΡΠ΅Π½ΡΡΠ΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΡ Π²ΡΠΏΡΡΠΊ ΠΊΠ»ΡΡΠ΅Π²ΡΡ Π΄Π°Π½Π½ΡΡ ΠΠΈΡΠ°Ρ; ΠΌΠΈΠ½ΠΈΡΡΡΡ ΡΠ½Π΅ΡΠ³Π΅ΡΠΈΠΊΠΈ Π²ΡΡΡΠ΅ΡΠ°ΡΡΡΡ, ΡΡΠΎΠ±Ρ ΠΎΠ±ΡΡΠ΄ΠΈΡΡ ΡΠΈΡΡΡΡ ΡΠ½Π΅ΡΠ³ΠΈΡ
ΠΠ½Π΅ΡΠ³ΠΈΡ | ΠΠ°ΡΠ»ΠΎ | Π‘ΡΡΠ°Ρ Π½Π΅ΡΡΡPlatts Π‘ΡΡΠ°Ρ Π½Π΅ΡΡΡ Marketwire
ΠΠ½Π΅ΡΠ³ΠΈΡ | ΠΠ°ΡΠ»ΠΎ | ΠΠ½Π΅ΡΠ³Π΅ΡΠΈΡΠ΅ΡΠΊΠΈΠΉ ΠΏΠ΅ΡΠ΅Ρ ΠΎΠ΄ΠΠΠΠ 2023
ΠΠ½Π΅ΡΠ³ΠΈΡ | Π‘ΠΠ | ΠΡΠΈΡΠΎΠ΄Π½ΡΠΉ Π³Π°Π· | ΠΠ°ΡΠ»ΠΎ | Π‘ΡΡΠ°Ρ Π½Π΅ΡΡΡΠ―ΠΏΠΎΠ½ΠΈΡ ΠΏΡΠ΅Π΄Π»ΠΎΠΆΠΈΡ ΠΠΠ ΡΡΠΈΠ»ΠΈΡΡ ΡΠΎΠ»Ρ Π³Π°Π·ΠΎΠ²ΠΎΠΉ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡΠΈ
ΠΠ°ΠΊ ΡΠ΅Π»ΡΡΠΊΠΎΠ΅ Ρ ΠΎΠ·ΡΠΉΡΡΠ²ΠΎ ΡΡΡΠ³ΡΠ±Π»ΡΠ΅Ρ Π³Π»ΠΎΠ±Π°Π»ΡΠ½ΠΎΠ΅ ΠΏΠΎΡΠ΅ΠΏΠ»Π΅Π½ΠΈΠ΅
- ΠΡΠΈΠ½ΠΈΠΌΠ°ΠΉΡΠ΅ ΡΠ΅ΡΠ΅Π½ΠΈΡ Ρ ΡΠ²Π΅ΡΠ΅Π½Π½ΠΎΡΡΡΡ
ΠΠ»Ρ ΠΏΠΎΠ»Π½ΠΎΠ³ΠΎ Π΄ΠΎΡΡΡΠΏΠ° ΠΊ ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΡΠΌ Π² ΡΠ΅ΠΆΠΈΠΌΠ΅ ΡΠ΅Π°Π»ΡΠ½ΠΎΠ³ΠΎ Π²ΡΠ΅ΠΌΠ΅Π½ΠΈ, ΠΏΠΎΡΠ»Π΅Π΄Π½ΠΈΠΌ Π½ΠΎΠ²ΠΎΡΡΡΠΌ, Π°Π½Π°Π»ΠΈΠ·Ρ, ΡΠ΅Π½ΠΎΠΎΠ±ΡΠ°Π·ΠΎΠ²Π°Π½ΠΈΡ ΠΈ Π²ΠΈΠ·ΡΠ°Π»ΠΈΠ·Π°ΡΠΈΠΈ Π΄Π°Π½Π½ΡΡ ΠΏΠΎΠ΄ΠΏΠΈΡΠΈΡΠ΅ΡΡ ΡΠ΅Π³ΠΎΠ΄Π½Ρ.

- Π‘Π΅Π»ΡΡΠΊΠΎΠ΅ Ρ ΠΎΠ·ΡΠΉΡΡΠ²ΠΎ | Π‘ΠΠ | ΠΡΠΈΡΠΎΠ΄Π½ΡΠΉ Π³Π°Π· | ΠΠ°ΡΠ»ΠΎ | ΠΠ΅ΡΠ°Π»Π»Ρ | ΠΠ΅ΡΡΠ΅Ρ ΠΈΠΌΠΈΡ | ΠΠΎΡΡΠ°Π²ΠΊΠ°
- 14 ΠΈΡΠ»Ρ 2023 Π³. | 15:00 UTC
- ΠΠ²ΡΠΎΡ Π ΠΎΠ·ΠΌΠ°ΡΠΈ ΠΡΠΈΡΡΠΈΠ½ Π ΠΎΠ±Π΅ΡΡ ΠΠ΅ΡΠΊΠΈΠ½Ρ ΠΠ΅Π³Π°Π½ ΠΠΎΡΠ΄ΠΎΠ½ ΠΠ°ΠΊΠ»ΠΈΠ½ Π₯ΠΎΠ»ΠΌΠ°Π½ ΠΠ½Π΄ΠΈ ΠΡΠΈΡΠ»ΠΎΡ
- Π’ΠΎΠ²Π°Ρ Π‘Π΅Π»ΡΡΠΊΠΎΠ΅ Ρ ΠΎΠ·ΡΠΉΡΡΠ²ΠΎ, Π‘ΠΠ, ΠΠ°ΡΡΡΠ°Π»ΡΠ½ΡΠΉ Π³Π°Π·, ΠΠ°ΡΠ»ΠΎ, ΠΠ΅ΡΠ°Π»Π»Ρ, ΠΠ΅ΡΡΠ΅Ρ ΠΈΠΌΠΈΡ, ΠΠ΅ΡΠ΅Π²ΠΎΠ·ΠΊΠΈ
- Π’Π΅ΠΌΠ° ΠΈΠ½ΡΠΎΠ³ΡΠ°ΡΠΈΠΊΠ°, ΠΠΎΠΉΠ½Π° Π½Π° Π£ΠΊΡΠ°ΠΈΠ½Π΅, ΠΠΎΠ»ΠΈΡΠΈΠΊΠ° Π‘Π¨Π
Π‘Π¨Π ΠΈ ΠΠ‘ ΡΠΆΠ΅ΡΡΠΎΡΠ°ΡΡ ΡΠ°Π½ΠΊΡΠΈΠΈ Π² ΠΎΡΠ½ΠΎΡΠ΅Π½ΠΈΠΈ Π ΠΎΡΡΠΈΠΈ, Π²ΠΊΠ»ΡΡΠ°Ρ ΡΠ΅ΡΡΠ΅Π·Π½ΡΠΉ ΡΠ΄Π°Ρ ΠΏΠΎ ΡΡΠ°Π΄ΠΈΡΠΈΠΎΠ½Π½ΡΠΌ ΡΠΊΡΠΏΠΎΡΡΠ½ΡΠΌ ΡΡΠ½ΠΊΠ°ΠΌ Π½Π΅ΡΡΠΈ
- ΠΠ²ΡΠΎΡ
- Π ΠΎΠ·ΠΌΠ°ΡΠΈ ΠΡΠΈΡΡΠΈΠ½ Π ΠΎΠ±Π΅ΡΡ ΠΠ΅ΡΠΊΠΈΠ½Ρ ΠΠ΅Π³Π°Π½ ΠΠΎΡΠ΄ΠΎΠ½ ΠΠ°ΠΊΠ»ΠΈΠ½ Π₯ΠΎΠ»ΠΌΠ°Π½ ΠΠ½Π΄ΠΈ ΠΡΠΈΡΠ»ΠΎΡ
- Π’ΠΎΠ²Π°Ρ
- Π‘Π΅Π»ΡΡΠΊΠΎΠ΅ Ρ ΠΎΠ·ΡΠΉΡΡΠ²ΠΎ, Π‘ΠΠ, ΠΠ°ΡΡΡΠ°Π»ΡΠ½ΡΠΉ Π³Π°Π·, ΠΠ°ΡΠ»ΠΎ, ΠΠ΅ΡΠ°Π»Π»Ρ, ΠΠ΅ΡΡΠ΅Ρ ΠΈΠΌΠΈΡ, ΠΠ΅ΡΠ΅Π²ΠΎΠ·ΠΊΠΈ
- Π’Π΅ΠΌΠ°
- ΠΈΠ½ΡΠΎΠ³ΡΠ°ΡΠΈΠΊΠ°, ΠΠΎΠΉΠ½Π° Π½Π° Π£ΠΊΡΠ°ΠΈΠ½Π΅, ΠΠΎΠ»ΠΈΡΠΈΠΊΠ° Π‘Π¨Π
ΠΡΠΎΡΠΆΠ΅Π½ΠΈΠ΅ Π ΠΎΡΡΠΈΠΈ Π² Π£ΠΊΡΠ°ΠΈΠ½Ρ ΡΠΏΡΠΎΠ²ΠΎΡΠΈΡΠΎΠ²Π°Π»ΠΎ Π±Π΅ΡΠΏΡΠ΅ΡΠ΅Π΄Π΅Π½ΡΠ½ΡΡ Π²ΠΎΠ»Π½Ρ ΡΠ°Π½ΠΊΡΠΈΠΉ ΠΏΡΠΎΡΠΈΠ² ΠΠΎΡΠΊΠ²Ρ, ΠΊΠΎΡΠΎΡΡΠ΅ Π΄ΠΎ ΡΠΈΡ
ΠΏΠΎΡ ΡΠ°ΡΠΏΡΠΎΡΡΡΠ°Π½ΡΡΡΡΡ ΠΏΠΎ ΠΌΠΈΡΠΎΠ²ΡΠΌ ΡΠΎΠ²Π°ΡΠ½ΡΠΌ ΡΡΠ½ΠΊΠ°ΠΌ.
ΠΠ΅ Π·Π°ΡΠ΅Π³ΠΈΡΡΡΠΈΡΠΎΠ²Π°Π½?
ΠΠΎΠ»ΡΡΠ°ΠΉΡΠ΅ Π΅ΠΆΠ΅Π΄Π½Π΅Π²Π½ΡΠ΅ ΠΎΠΏΠΎΠ²Π΅ΡΠ΅Π½ΠΈΡ ΠΏΠΎ ΡΠ»Π΅ΠΊΡΡΠΎΠ½Π½ΠΎΠΉ ΠΏΠΎΡΡΠ΅, Π·Π°ΠΌΠ΅ΡΠΊΠΈ ΠΏΠΎΠ΄ΠΏΠΈΡΡΠΈΠΊΠΎΠ² ΠΈ ΠΏΠ΅ΡΡΠΎΠ½Π°Π»ΠΈΠ·ΠΈΡΡΠΉΡΠ΅ ΡΠ²ΠΎΠΉ ΠΎΠΏΡΡ.
ΠΠ°ΡΠ΅Π³ΠΈΡΡΡΠΈΡΠΎΠ²Π°ΡΡΡΡΠΠ°ΠΆΠΌΠΈΡΠ΅ Π·Π΄Π΅ΡΡ, ΡΡΠΎΠ±Ρ ΡΠ²ΠΈΠ΄Π΅ΡΡ ΠΏΠΎΠ»Π½ΠΎΡΠ°Π·ΠΌΠ΅ΡΠ½ΡΡ Π²Π΅ΡΡΠΈΡ (ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΎ 13 ΠΈΡΠ»Ρ 2023 Π³.)
ΠΡΠ° ΠΈΠ½ΡΠΎΠ³ΡΠ°ΡΠΈΠΊΠ° Π±ΡΠ»Π° ΠΏΠ΅ΡΠ²ΠΎΠ½Π°ΡΠ°Π»ΡΠ½ΠΎ ΠΎΠΏΡΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½Π° 17 ΠΌΠ°ΡΡΠ° 2022 Π³.; ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΎ 28 ΠΌΠ°ΡΡΠ° 2022 Π³.; ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΎ 14 ΠΈΡΠ½Ρ 2022 Π³.; ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΎ 29 ΡΠ΅Π½ΡΡΠ±ΡΡ 2022 Π³.; ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΎ 8 Π΄Π΅ΠΊΠ°Π±ΡΡ 2022 Π³.; ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΎ 7 ΡΠ΅Π²ΡΠ°Π»Ρ 2023 Π³.
Π‘Π»ΡΡΠ°ΠΉΡΠ΅: ΠΈΠ·ΡΡΠ΅Π½ΠΈΠ΅ ΠΌΠ΅Π½ΡΡΡΠΈΡ ΡΡ ΡΠΎΡΠ³ΠΎΠ²ΡΡ ΠΌΠΎΠ΄Π΅Π»Π΅ΠΉ ΠΠ²ΡΠΎΠΏΡ Π½Π° ΡΠΎΠ½Π΅ ΡΠΎΡΡΠΈΠΉΡΠΊΠΎ-ΡΠΊΡΠ°ΠΈΠ½ΡΠΊΠΎΠΉ Π²ΠΎΠΉΠ½Ρ
ΠΠΎΡΠ»ΡΡΠ°ΠΉΡΠ΅: ΡΠ΅ΠΌΠ½ΡΠ΅ ΠΏΠ΅ΡΠ΅Π²ΠΎΠ·ΠΊΠΈ Ρ ΠΊΠΎΡΠ°Π±Π»Ρ Π½Π° ΠΊΠΎΡΠ°Π±Π»Ρ ΠΎΠ±Π΅ΡΠΏΠ΅ΡΠΈΠ²Π°ΡΡ ΠΏΠΎΡΡΡΠΏΠ»Π΅Π½ΠΈΠ΅ ΡΠΎΡΡΠΈΠΉΡΠΊΠΎΠΉ Π½Π΅ΡΡΠΈ, Π½Π΅ΡΠΌΠΎΡΡΡ Π½Π° ΡΠ°Π½ΠΊΡΠΈΠΈ
ΠΡΠ°ΠΊΠΈ Storm-0978 ΡΠ°ΡΠΊΡΡΠ²Π°ΡΡ ΡΠΈΠ½Π°Π½ΡΠΎΠ²ΡΠ΅ ΠΈ ΡΠΏΠΈΠΎΠ½ΡΠΊΠΈΠ΅ ΠΌΠΎΡΠΈΠ²Ρ
ΠΠΎΡΠΏΠΎΡΠ°ΡΠΈΡ ΠΠ°ΠΉΠΊΡΠΎΡΠΎΡΡ Π²ΡΡΠ²ΠΈΠ»Π° ΡΠΈΡΠΈΠ½Π³ΠΎΠ²ΡΡ ΠΊΠ°ΠΌΠΏΠ°Π½ΠΈΡ, ΠΏΡΠΎΠ²ΠΎΠ΄ΠΈΠΌΡΡ Π·Π»ΠΎΡΠΌΡΡΠ»Π΅Π½Π½ΠΈΠΊΠΎΠΌ, ΠΎΡΡΠ»Π΅ΠΆΠΈΠ²Π°Π΅ΠΌΡΠΌ ΠΊΠ°ΠΊ Storm-0978, Π½Π°ΡΠ΅Π»Π΅Π½Π½ΡΠΌ Π½Π° ΠΎΠ±ΠΎΡΠΎΠ½Π½ΡΠ΅ ΠΈ ΠΏΡΠ°Π²ΠΈΡΠ΅Π»ΡΡΡΠ²Π΅Π½Π½ΡΠ΅ ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΈ Π² ΠΠ²ΡΠΎΠΏΠ΅ ΠΈ Π‘Π΅Π²Π΅ΡΠ½ΠΎΠΉ ΠΠΌΠ΅ΡΠΈΠΊΠ΅. ΠΠ°ΠΌΠΏΠ°Π½ΠΈΡ Π²ΠΊΠ»ΡΡΠ°Π»Π° Π·Π»ΠΎΡΠΏΠΎΡΡΠ΅Π±Π»Π΅Π½ΠΈΠ΅ CVE-2023-36884, Π² ΡΠΎΠΌ ΡΠΈΡΠ»Π΅ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΡ ΡΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ Π·Π°ΠΏΡΡΠΊΠ° ΠΊΠΎΠ΄Π°, ΠΊΠΎΡΠΎΡΠ°Ρ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π»Π°ΡΡ Π΄ΠΎ ΡΠ°ΡΠΊΡΡΡΠΈΡ Microsoft ΡΠ΅ΡΠ΅Π· Π΄ΠΎΠΊΡΠΌΠ΅Π½ΡΡ Word, Ρ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅ΠΌ ΠΏΡΠΈΠΌΠ°Π½ΠΎΠΊ, ΡΠ²ΡΠ·Π°Π½Π½ΡΡ
ΡΠΎ ΠΡΠ΅ΠΌΠΈΡΠ½ΡΠΌ ΠΊΠΎΠ½Π³ΡΠ΅ΡΡΠΎΠΌ ΡΠΊΡΠ°ΠΈΠ½ΡΠ΅Π².
Π¨ΡΠΎΡΠΌ-0978 (DEV-0978; Π΄ΡΡΠ³ΠΈΠ΅ ΠΏΠΎΡΡΠ°Π²ΡΠΈΠΊΠΈ ΡΠ°ΠΊΠΆΠ΅ Π½Π°Π·ΡΠ²Π°ΡΡ RomCom, Π½Π°Π·Π²Π°Π½ΠΈΠ΅ ΠΈΡ Π±ΡΠΊΠ΄ΠΎΡΠ°) β ΡΡΠΎ ΠΊΠΈΠ±Π΅ΡΠΏΡΠ΅ΡΡΡΠΏΠ½Π°Ρ Π³ΡΡΠΏΠΏΠ°, Π±Π°Π·ΠΈΡΡΡΡΠ°ΡΡΡ Π·Π° ΠΏΡΠ΅Π΄Π΅Π»Π°ΠΌΠΈ Π ΠΎΡΡΠΈΠΈ, ΠΈΠ·Π²Π΅ΡΡΠ½Π°Ρ ΡΠ΅ΠΌ, ΡΡΠΎ ΠΏΡΠΎΠ²ΠΎΠ΄ΠΈΡ ΠΎΠΏΠΏΠΎΡΡΡΠ½ΠΈΡΡΠΈΡΠ΅ΡΠΊΠΈΠ΅ ΠΎΠΏΠ΅ΡΠ°ΡΠΈΠΈ ΠΏΠΎ Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»ΡΡΡΠ²Ρ ΠΈ Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»ΡΡΡΠ²Ρ, Π° ΡΠ°ΠΊΠΆΠ΅ ΡΠ΅Π»Π΅Π½Π°ΠΏΡΠ°Π²Π»Π΅Π½Π½ΠΎ ΠΊΠ°ΠΌΠΏΠ°Π½ΠΈΠΈ ΠΏΠΎ ΡΠ±ΠΎΡΡ ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡΠΈΠΉ, Π²Π΅ΡΠΎΡΡΠ½ΠΎ, Π² ΠΏΠΎΠ΄Π΄Π΅ΡΠΆΠΊΡ ΡΠ°Π·Π²Π΅Π΄ΡΠ²Π°ΡΠ΅Π»ΡΠ½ΡΡ ΠΎΠΏΠ΅ΡΠ°ΡΠΈΠΉ. Storm-0978 ΡΠΏΡΠ°Π²Π»ΡΠ΅Ρ, ΡΠ°Π·ΡΠ°Π±Π°ΡΡΠ²Π°Π΅Ρ ΠΈ ΡΠ°ΡΠΏΡΠΎΡΡΡΠ°Π½ΡΠ΅Ρ Π»Π°Π·Π΅ΠΉΠΊΡ RomCom. ΠΠΊΡΠ΅Ρ ΡΠ°ΠΊΠΆΠ΅ ΡΠ°Π·Π²Π΅ΡΡΡΠ²Π°Π΅Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Ρ Underground, ΠΊΠΎΡΠΎΡΠ°Ρ ΡΠ΅ΡΠ½ΠΎ ΡΠ²ΡΠ·Π°Π½Π° Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠΎΠΉ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Π΅ΠΌ Industrial Spy, Π²ΠΏΠ΅ΡΠ²ΡΠ΅ ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½Π½ΠΎΠΉ Π² Π΄ΠΈΠΊΠΎΠΉ ΠΏΡΠΈΡΠΎΠ΄Π΅ Π² ΠΌΠ°Π΅ 2022 Π³ΠΎΠ΄Π°. ΠΠΎΡΠ»Π΅Π΄Π½ΡΡ ΠΊΠ°ΠΌΠΏΠ°Π½ΠΈΡ Π°ΠΊΡΠ΅ΡΠ°, ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½Π½Π°Ρ Π² ΠΈΡΠ½Π΅ 2023 Π³ΠΎΠ΄Π°, Π²ΠΊΠ»ΡΡΠ°Π»Π° Π·Π»ΠΎΡΠΏΠΎΡΡΠ΅Π±Π»Π΅Π½ΠΈΠ΅ CVE-2023-36884 Π΄Π»Ρ Π΄ΠΎΡΡΠ°Π²ΠΊΠΈ Π±ΡΠΊΠ΄ΠΎΡΠ°, ΠΏΠΎΡ ΠΎΠΆΠ΅Π³ΠΎ Π½Π° RomCom. .
ΠΠ·Π²Π΅ΡΡΠ½ΠΎ, ΡΡΠΎ Storm-0978 Π°ΡΠ°ΠΊΡΠ΅Ρ ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΈ Ρ ΠΏΠΎΠΌΠΎΡΡΡ ΡΡΠΎΡΠ½ΡΠΊΠΈΡ
Π²Π΅ΡΡΠΈΠΉ ΠΏΠΎΠΏΡΠ»ΡΡΠ½ΠΎΠ³ΠΎ Π·Π°ΠΊΠΎΠ½Π½ΠΎΠ³ΠΎ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ½ΠΎΠ³ΠΎ ΠΎΠ±Π΅ΡΠΏΠ΅ΡΠ΅Π½ΠΈΡ, ΡΡΠΎ ΠΏΡΠΈΠ²ΠΎΠ΄ΠΈΡ ΠΊ ΡΡΡΠ°Π½ΠΎΠ²ΠΊΠ΅ RomCom. Π¦Π΅Π»Π΅Π½Π°ΠΏΡΠ°Π²Π»Π΅Π½Π½ΡΠ΅ ΠΎΠΏΠ΅ΡΠ°ΡΠΈΠΈ Β«Π¨ΡΠΎΡΠΌ-0978Β» Π·Π°ΡΡΠΎΠ½ΡΠ»ΠΈ ΠΏΡΠ°Π²ΠΈΡΠ΅Π»ΡΡΡΠ²Π΅Π½Π½ΡΠ΅ ΠΈ Π²ΠΎΠ΅Π½Π½ΡΠ΅ ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΈ, ΠΏΡΠ΅ΠΆΠ΄Π΅ Π²ΡΠ΅Π³ΠΎ Π² Π£ΠΊΡΠ°ΠΈΠ½Π΅, Π° ΡΠ°ΠΊΠΆΠ΅ ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΈ Π² ΠΠ²ΡΠΎΠΏΠ΅ ΠΈ Π‘Π΅Π²Π΅ΡΠ½ΠΎΠΉ ΠΠΌΠ΅ΡΠΈΠΊΠ΅, ΠΏΠΎΡΠ΅Π½ΡΠΈΠ°Π»ΡΠ½ΠΎ ΡΠ²ΡΠ·Π°Π½Π½ΡΠ΅ Ρ ΡΠΊΡΠ°ΠΈΠ½ΡΠΊΠΈΠΌΠΈ Π΄Π΅Π»Π°ΠΌΠΈ. ΠΡΡΠ²Π»Π΅Π½Π½ΡΠ΅ Π°ΡΠ°ΠΊΠΈ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Π΅ΠΉ Π·Π°ΡΡΠΎΠ½ΡΠ»ΠΈ, Π² ΡΠ°ΡΡΠ½ΠΎΡΡΠΈ, ΡΠ΅Π»Π΅ΠΊΠΎΠΌΠΌΡΠ½ΠΈΠΊΠ°ΡΠΈΠΎΠ½Π½ΡΡ ΠΈ ΡΠΈΠ½Π°Π½ΡΠΎΠ²ΡΡ ΠΎΡΡΠ°ΡΠ»ΠΈ.
ΠΠ°ΡΠΈΡΠ½ΠΈΠΊ Microsoft 365 ΠΎΠ±Π½Π°ΡΡΠΆΠΈΠ²Π°Π΅Ρ Π½Π΅ΡΠΊΠΎΠ»ΡΠΊΠΎ ΡΡΠ°Π΄ΠΈΠΉ Storm-0978 Π°ΠΊΡΠΈΠ²Π½ΠΎΡΡΡ. ΠΠ»ΠΈΠ΅Π½ΡΡ, ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΡΡΠΈΠ΅ Microsoft Defender Π΄Π»Ρ Office 365, Π·Π°ΡΠΈΡΠ΅Π½Ρ ΠΎΡ Π²Π»ΠΎΠΆΠ΅Π½ΠΈΠΉ, ΠΊΠΎΡΠΎΡΡΠ΅ ΠΏΡΡΠ°ΡΡΡΡ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡ CVE-2023-36884. ΠΡΠΎΠΌΠ΅ ΡΠΎΠ³ΠΎ, ΠΊΠ»ΠΈΠ΅Π½ΡΡ, ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΡΡΠΈΠ΅ ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡ Microsoft 365 (Π²Π΅ΡΡΠΈΡ 2302 ΠΈ Π±ΠΎΠ»Π΅Π΅ ΠΏΠΎΠ·Π΄Π½ΠΈΠ΅), Π·Π°ΡΠΈΡΠ΅Π½Ρ ΠΎΡ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΡ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠΈ ΡΠ΅ΡΠ΅Π· Office. ΠΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΈ, ΠΊΠΎΡΠΎΡΡΠ΅ Π½Π΅ ΠΌΠΎΠ³ΡΡ Π²ΠΎΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡΡΡ ΡΡΠΈΠΌΠΈ ΡΡΠ΅Π΄ΡΡΠ²Π°ΠΌΠΈ Π·Π°ΡΠΈΡΡ, ΠΌΠΎΠ³ΡΡ ΡΡΡΠ°Π½ΠΎΠ²ΠΈΡΡ ΠΊΠ»ΡΡ ΡΠ΅Π΅ΡΡΡΠ° FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION , ΡΡΠΎΠ±Ρ ΠΈΠ·Π±Π΅ΠΆΠ°ΡΡ ΡΠΊΡΠΏΠ»ΡΠ°ΡΠ°ΡΠΈΠΈ. ΠΠΎΠΏΠΎΠ»Π½ΠΈΡΠ΅Π»ΡΠ½ΡΠ΅ ΡΠ΅ΠΊΠΎΠΌΠ΅Π½Π΄Π°ΡΠΈΠΈ ΠΏΠΎ ΡΠΌΡΠ³ΡΠ΅Π½ΠΈΡ ΠΏΠΎΡΠ»Π΅Π΄ΡΡΠ²ΠΈΠΉ ΠΈΠ·Π»ΠΎΠΆΠ΅Π½Ρ Π² ΡΡΠΎΠΌ Π±Π»ΠΎΠ³Π΅.
ΠΡΠΈΠ΅Π½ΡΠ°ΡΠΈΡ Π½Π°
Π¨ΡΠΎΡΠΌ-0978 ΠΏΡΠΎΠ²ΠΎΠ΄ΠΈΠ» ΡΠΈΡΠΈΠ½Π³ΠΎΠ²ΡΠ΅ ΠΎΠΏΠ΅ΡΠ°ΡΠΈΠΈ Ρ ΠΏΡΠΈΠΌΠ°Π½ΠΊΠ°ΠΌΠΈ, ΡΠ²ΡΠ·Π°Π½Π½ΡΠΌΠΈ Ρ ΠΏΠΎΠ»ΠΈΡΠΈΡΠ΅ΡΠΊΠΈΠΌΠΈ Π΄Π΅Π»Π°ΠΌΠΈ Π£ΠΊΡΠ°ΠΈΠ½Ρ ΠΈ Π½Π°ΡΠ΅Π»Π΅Π½Π½ΡΠΌΠΈ Π½Π° Π²ΠΎΠ΅Π½Π½ΡΠ΅ ΠΈ ΠΏΡΠ°Π²ΠΈΡΠ΅Π»ΡΡΡΠ²Π΅Π½Π½ΡΠ΅ ΠΎΡΠ³Π°Π½Ρ, Π² ΠΎΡΠ½ΠΎΠ²Π½ΠΎΠΌ Π² ΠΠ²ΡΠΎΠΏΠ΅. ΠΡΠ½ΠΎΠ²ΡΠ²Π°ΡΡΡ Π½Π° Π΄Π΅ΠΉΡΡΠ²ΠΈΡΡ
ΠΏΠΎΡΠ»Π΅ ΠΊΠΎΠΌΠΏΡΠΎΠΌΠ΅ΡΠ°ΡΠΈΠΈ, Π²ΡΡΠ²Π»Π΅Π½Π½ΡΡ
Microsoft, Storm-0978 ΡΠ°ΡΠΏΡΠΎΡΡΡΠ°Π½ΡΠ΅Ρ Π±ΡΠΊΠ΄ΠΎΡΡ ΡΡΠ΅Π΄ΠΈ ΡΠ΅Π»Π΅Π²ΡΡ
ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΉ ΠΈ ΠΌΠΎΠΆΠ΅Ρ ΡΠΊΡΠ°ΡΡΡ ΡΡΠ΅ΡΠ½ΡΠ΅ Π΄Π°Π½Π½ΡΠ΅ Π΄Π»Ρ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΡ Π² ΠΏΠΎΡΠ»Π΅Π΄ΡΡΡΠΈΡ
ΡΠ΅Π»Π΅Π²ΡΡ
ΠΎΠΏΠ΅ΡΠ°ΡΠΈΡΡ
.
ΠΠ΅ΡΡΠ΅Π»ΡΠ½ΠΎΡΡΡ Π°ΠΊΡΠ΅ΡΠ° ΠΏΠΎ Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»ΡΡΡΠ²Ρ, Π½Π°ΠΏΡΠΎΡΠΈΠ², Π½ΠΎΡΠΈΠ»Π° Π² ΠΎΡΠ½ΠΎΠ²Π½ΠΎΠΌ ΠΎΠΏΠΏΠΎΡΡΡΠ½ΠΈΡΡΠΈΡΠ΅ΡΠΊΠΈΠΉ Ρ Π°ΡΠ°ΠΊΡΠ΅Ρ ΠΈ ΠΏΠΎΠ»Π½ΠΎΡΡΡΡ ΠΎΡΠ΄Π΅Π»Π΅Π½Π° ΠΎΡ ΡΠ΅Π»Π΅ΠΉ, ΠΎΡΠΈΠ΅Π½ΡΠΈΡΠΎΠ²Π°Π½Π½ΡΡ Π½Π° ΡΠΏΠΈΠΎΠ½Π°ΠΆ. ΠΡΡΠ²Π»Π΅Π½Π½ΡΠ΅ Π°ΡΠ°ΠΊΠΈ Π·Π°ΡΡΠΎΠ½ΡΠ»ΠΈ ΡΠ΅Π»Π΅ΠΊΠΎΠΌΠΌΡΠ½ΠΈΠΊΠ°ΡΠΈΠΎΠ½Π½ΡΡ ΠΈ ΡΠΈΠ½Π°Π½ΡΠΎΠ²ΡΡ ΠΎΡΡΠ°ΡΠ»ΠΈ.
ΠΠ½ΡΡΡΡΠΌΠ΅Π½ΡΡ ΠΈ TTP
ΠΠ½ΡΡΡΡΠΌΠ΅Π½ΡΡ
Storm-0978 ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΠ΅Ρ ΡΡΠΎΡΠ½ΡΠΊΠΈΠ΅ Π²Π΅ΡΡΠΈΠΈ ΠΏΠΎΠΏΡΠ»ΡΡΠ½ΠΎΠ³ΠΎ Π·Π°ΠΊΠΎΠ½Π½ΠΎΠ³ΠΎ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ½ΠΎΠ³ΠΎ ΠΎΠ±Π΅ΡΠΏΠ΅ΡΠ΅Π½ΠΈΡ, ΡΡΠΎ ΠΏΡΠΈΠ²ΠΎΠ΄ΠΈΡ ΠΊ ΡΡΡΠ°Π½ΠΎΠ²ΠΊΠ΅ RomCom, ΠΊΠΎΡΠΎΡΡΠΉ, ΠΏΠΎ ΠΎΡΠ΅Π½ΠΊΠ΅ Microsoft, ΡΠ°Π·ΡΠ°Π±ΠΎΡΠ°Π½ Storm-0978. ΠΠ°Π±Π»ΡΠ΄Π°Π΅ΠΌΡΠ΅ ΠΏΡΠΈΠΌΠ΅ΡΡ ΡΡΠΎΡΠ½ΠΈΠ·ΠΈΡΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ½ΠΎΠ³ΠΎ ΠΎΠ±Π΅ΡΠΏΠ΅ΡΠ΅Π½ΠΈΡ Π²ΠΊΠ»ΡΡΠ°ΡΡ ΠΏΡΠΎΠ΄ΡΠΊΡΡ Adobe, Advanced IP Scanner, Solarwinds Network Performance Monitor, Solarwinds Orion, KeePass ΠΈ Signal. ΠΠ»Ρ ΡΠ°Π·ΠΌΠ΅ΡΠ΅Π½ΠΈΡ ΡΡΠΎΡΠ½ΠΈΠ·ΠΈΡΠΎΠ²Π°Π½Π½ΡΡ
ΡΡΡΠ°Π½ΠΎΠ²ΡΠΈΠΊΠΎΠ² Π΄Π»Ρ Π΄ΠΎΡΡΠ°Π²ΠΊΠΈ Storm-0978 ΠΎΠ±ΡΡΠ½ΠΎ ΡΠ΅Π³ΠΈΡΡΡΠΈΡΡΠ΅Ρ Π²ΡΠ΅Π΄ΠΎΠ½ΠΎΡΠ½ΡΠ΅ Π΄ΠΎΠΌΠ΅Π½Ρ, ΠΈΠΌΠΈΡΠΈΡΡΡΡΠΈΠ΅ Π»Π΅Π³ΠΈΡΠΈΠΌΠ½ΠΎΠ΅ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ½ΠΎΠ΅ ΠΎΠ±Π΅ΡΠΏΠ΅ΡΠ΅Π½ΠΈΠ΅ (Π½Π°ΠΏΡΠΈΠΌΠ΅Ρ, Π²ΡΠ΅Π΄ΠΎΠ½ΠΎΡΠ½ΡΠΉ Π΄ΠΎΠΌΠ΅Π½ 9). 0071 advanced-ip-scaner[.]com ).
Π ΡΠΈΠ½Π°Π½ΡΠΎΠ²ΠΎ ΠΌΠΎΡΠΈΠ²ΠΈΡΠΎΠ²Π°Π½Π½ΡΡ Π°ΡΠ°ΠΊΠ°Ρ Ρ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅ΠΌ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Π΅ΠΉ Storm-0978 ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΠ΅Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Ρ Industrial Spy, ΡΡΠ°ΠΌΠΌ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Ρ, Π²ΠΏΠ΅ΡΠ²ΡΠ΅ ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½Π½ΡΠΉ Π² Π΄ΠΈΠΊΠΎΠΉ ΠΏΡΠΈΡΠΎΠ΄Π΅ Π² ΠΌΠ°Π΅ 2022 Π³ΠΎΠ΄Π°, ΠΈ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Ρ Underground. ΠΠΊΡΠ΅Ρ ΡΠ°ΠΊΠΆΠ΅ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π» ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Ρ Trigona ΠΊΠ°ΠΊ ΠΌΠΈΠ½ΠΈΠΌΡΠΌ Π² ΠΎΠ΄Π½ΠΎΠΉ Π²ΡΡΠ²Π»Π΅Π½Π½ΠΎΠΉ Π°ΡΠ°ΠΊΠ΅.
ΠΡΠΎΠΌΠ΅ ΡΠΎΠ³ΠΎ, Π½Π° ΠΎΡΠ½ΠΎΠ²Π΅ ΠΏΡΠΈΠΏΠΈΡΡΠ²Π°Π΅ΠΌΠΎΠΉ ΡΠΈΡΠΈΠ½Π³ΠΎΠ²ΠΎΠΉ Π°ΠΊΡΠΈΠ²Π½ΠΎΡΡΠΈ Storm-0978 ΠΏΡΠΈΠΎΠ±ΡΠ΅Π» ΡΠΊΡΠΏΠ»ΠΎΠΉΡΡ, Π½Π°ΡΠ΅Π»Π΅Π½Π½ΡΠ΅ Π½Π° ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠΈ Π½ΡΠ»Π΅Π²ΠΎΠ³ΠΎ Π΄Π½Ρ. ΠΡΡΠ²Π»Π΅Π½Π½ΡΠ΅ ΡΠΊΡΠΏΠ»ΠΎΠΉΡΡ Π²ΠΊΠ»ΡΡΠ°ΡΡ Π·Π»ΠΎΡΠΏΠΎΡΡΠ΅Π±Π»Π΅Π½ΠΈΠ΅ CVE-2023-36884, Π² ΡΠΎΠΌ ΡΠΈΡΠ»Π΅ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΡ ΡΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ Π²ΡΠΏΠΎΠ»Π½Π΅Π½ΠΈΡ ΠΊΠΎΠ΄Π°, ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½Π½ΡΡ ΡΠ΅ΡΠ΅Π· Π΄ΠΎΠΊΡΠΌΠ΅Π½ΡΡ Microsoft Word Π² ΠΈΡΠ½Π΅ 2023 Π³ΠΎΠ΄Π°, Π° ΡΠ°ΠΊΠΆΠ΅ Π·Π»ΠΎΡΠΏΠΎΡΡΠ΅Π±Π»Π΅Π½ΠΈΠ΅ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΡΠΌΠΈ, ΡΠΏΠΎΡΠΎΠ±ΡΡΠ²ΡΡΡΠΈΠΌΠΈ ΠΎΠ±Ρ ΠΎΠ΄Ρ ΡΡΠ½ΠΊΡΠΈΠΉ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡΠΈ.
ΠΠΊΡΠΈΠ²Π½ΠΎΡΡΡ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Π΅ΠΉ
ΠΡΠΈ ΠΈΠ·Π²Π΅ΡΡΠ½ΡΡ
Π²ΡΠΎΡΠΆΠ΅Π½ΠΈΡΡ
ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Π΅ΠΉ Storm-0978 ΠΏΠΎΠ»ΡΡΠ°Π» Π΄ΠΎΡΡΡΠΏ ΠΊ ΡΡΠ΅ΡΠ½ΡΠΌ Π΄Π°Π½Π½ΡΠΌ, ΡΠ±ΡΠ°ΡΡΠ²Π°Ρ Ρ
ΡΡΠΈ ΠΏΠ°ΡΠΎΠ»Π΅ΠΉ ΠΈΠ· Π΄ΠΈΡΠΏΠ΅ΡΡΠ΅ΡΠ° ΡΡΠ΅ΡΠ½ΡΡ
Π·Π°ΠΏΠΈΡΠ΅ΠΉ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡΠΈ (SAM) Ρ ΠΏΠΎΠΌΠΎΡΡΡ ΡΠ΅Π΅ΡΡΡΠ° Windows. Π§ΡΠΎΠ±Ρ ΠΏΠΎΠ»ΡΡΠΈΡΡ Π΄ΠΎΡΡΡΠΏ ΠΊ SAM, Π·Π»ΠΎΡΠΌΡΡΠ»Π΅Π½Π½ΠΈΠΊΠΈ Π΄ΠΎΠ»ΠΆΠ½Ρ ΠΏΠΎΠ»ΡΡΠΈΡΡ ΠΏΡΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΈ ΡΡΠΎΠ²Π½Ρ SYSTEM. ΠΠ°ΡΠΈΡΠ½ΠΈΠΊ Microsoft Π΄Π»Ρ ΠΊΠΎΠ½Π΅ΡΠ½ΠΎΠΉ ΡΠΎΡΠΊΠΈ ΠΎΠ±Π½Π°ΡΡΠΆΠΈΠ²Π°Π΅Ρ Π΄Π΅ΠΉΡΡΠ²ΠΈΡ ΡΠ°ΠΊΠΎΠ³ΠΎ ΡΠΈΠΏΠ° Ρ ΠΏΠΎΠΌΠΎΡΡΡ ΡΠ°ΠΊΠΈΡ
ΠΏΡΠ΅Π΄ΡΠΏΡΠ΅ΠΆΠ΄Π΅Π½ΠΈΠΉ, ΠΊΠ°ΠΊ ΠΠΊΡΠΏΠΎΡΡ ΠΊΡΡΡΠ° ΡΠ΅Π΅ΡΡΡΠ° SAM . ΠΠ°ΡΠ΅ΠΌ
Storm-0978 ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π» ΡΡΠ½ΠΊΡΠΈΠΎΠ½Π°Π»ΡΠ½ΡΠ΅ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡΠΈ SMBExec ΠΈ WMIExec ΠΈΠ½ΡΡΠ°ΡΡΡΡΠΊΡΡΡΡ Impacket Π΄Π»Ρ Π±ΠΎΠΊΠΎΠ²ΠΎΠ³ΠΎ ΠΏΠ΅ΡΠ΅ΠΌΠ΅ΡΠ΅Π½ΠΈΡ.
Microsoft ΡΠ²ΡΠ·Π°Π»Π° Storm-0978 Ρ ΠΏΡΠ΅Π΄ΡΠ΄ΡΡΠΈΠΌ ΡΠΏΡΠ°Π²Π»Π΅Π½ΠΈΠ΅ΠΌ ΡΡΠ½ΠΊΠ° ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Π΅ΠΉ Industrial Spy ΠΈ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ ΡΠΈΡΡΠΎΠ²Π°Π½ΠΈΡ. ΠΠ΄Π½Π°ΠΊΠΎ ΡΠΆΠ΅ Ρ ΠΈΡΠ»Ρ 2023 Π³ΠΎΠ΄Π° Storm-0978 Π½Π°ΡΠ°Π» ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡ Π²Π°ΡΠΈΠ°Π½Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Ρ ΠΏΠΎΠ΄ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ΠΌ Underground, ΠΊΠΎΠ΄ ΠΊΠΎΡΠΎΡΠΎΠ³ΠΎ Π² Π·Π½Π°ΡΠΈΡΠ΅Π»ΡΠ½ΠΎΠΉ ΡΡΠ΅ΠΏΠ΅Π½ΠΈ ΡΠΎΠ²ΠΏΠ°Π΄Π°Π΅Ρ Ρ ΠΊΠΎΠ΄ΠΎΠΌ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Ρ Industrial Spy.
Π ΠΈΡΡΠ½ΠΎΠΊ 1. ΠΠ°ΠΏΠΈΡΠΊΠ° ΠΎ Π²ΡΠΊΡΠΏΠ΅ Storm-0978 ΡΡΡΠ»Π°Π΅ΡΡΡ Π½Π° Β«ΠΏΠΎΠ΄ΠΏΠΎΠ»ΡΠ½ΡΡ ΠΊΠΎΠΌΠ°Π½Π΄ΡΒ» ΠΈ ΡΠΎΠ΄Π΅ΡΠΆΠΈΡ ΡΠ²Π΅Π΄Π΅Π½ΠΈΡ ΠΎΠ± ΡΠΊΡΠ°Π΄Π΅Π½Π½ΠΎΠΉ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ Π΄Π»Ρ ΠΊΠΎΠ½ΠΊΡΠ΅ΡΠ½ΡΡ ΡΠ΅Π»Π΅ΠΉ Π‘Ρ
ΠΎΠ΄ΡΡΠ²ΠΎ ΠΊΠΎΠ΄Π° ΠΌΠ΅ΠΆΠ΄Ρ Π΄Π²ΡΠΌΡ Π²Π°ΡΠΈΠ°Π½ΡΠ°ΠΌΠΈ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Ρ, Π° ΡΠ°ΠΊΠΆΠ΅ Storm-09ΠΡΠ΅Π΄ΡΠ΄ΡΡΠ΅Π΅ ΡΡΠ°ΡΡΠΈΠ΅ 78 Π² ΠΎΠΏΠ΅ΡΠ°ΡΠΈΡΡ
Industrial Spy ΠΌΠΎΠΆΠ΅Ρ ΡΠΊΠ°Π·ΡΠ²Π°ΡΡ Π½Π° ΡΠΎ, ΡΡΠΎ Underground ΡΠ²Π»ΡΠ΅ΡΡΡ ΡΠ΅Π±ΡΠ΅Π½Π΄ΠΈΠ½Π³ΠΎΠΌ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Ρ Industrial Spy.
Π¨ΠΏΠΈΠΎΠ½Π°ΠΆ
Π‘ ΠΊΠΎΠ½ΡΠ° 2022 Π³ΠΎΠ΄Π° ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΡ ΠΠ°ΠΉΠΊΡΠΎΡΠΎΡΡ Π²ΡΡΠ²ΠΈΠ»Π° ΡΠ»Π΅Π΄ΡΡΡΠΈΠ΅ ΠΊΠ°ΠΌΠΏΠ°Π½ΠΈΠΈ, ΡΠ²ΡΠ·Π°Π½Π½ΡΠ΅ ΡΠΎ Storm-0978. Π‘ΡΠ΄Ρ ΠΏΠΎ Π΄Π΅ΠΉΡΡΠ²ΠΈΡΠΌ ΠΏΠΎΡΠ»Π΅ Π²Π·Π»ΠΎΠΌΠ° ΠΈ Ρ Π°ΡΠ°ΠΊΡΠ΅ΡΡ ΡΠ΅Π»Π΅ΠΉ, ΡΡΠΈ ΠΎΠΏΠ΅ΡΠ°ΡΠΈΠΈ, Π²Π΅ΡΠΎΡΡΠ½ΠΎ, Π±ΡΠ»ΠΈ Π²ΡΠ·Π²Π°Π½Ρ ΡΠΏΠΈΠΎΠ½ΡΠΊΠΈΠΌΠΈ ΠΌΠΎΡΠΈΠ²Π°ΠΌΠΈ:
ΠΈΡΠ½Ρ 2023 Π³.78 ΠΏΡΠΎΠ²Π΅Π»Π° ΡΠΈΡΠΈΠ½Π³ΠΎΠ²ΡΡ ΠΊΠ°ΠΌΠΏΠ°Π½ΠΈΡ Ρ ΠΏΠΎΠ΄Π΄Π΅Π»ΡΠ½ΡΠΌ Π·Π°Π³ΡΡΠ·ΡΠΈΠΊΠΎΠΌ OneDrive Π΄Π»Ρ Π΄ΠΎΡΡΠ°Π²ΠΊΠΈ Π±ΡΠΊΠ΄ΠΎΡΠ°, ΠΏΠΎΡ ΠΎΠΆΠ΅Π³ΠΎ Π½Π° RomCom. Π€ΠΈΡΠΈΠ½Π³ΠΎΠ²ΡΠ΅ ΡΠ»Π΅ΠΊΡΡΠΎΠ½Π½ΡΠ΅ ΠΏΠΈΡΡΠΌΠ° Π±ΡΠ»ΠΈ Π½Π°ΠΏΡΠ°Π²Π»Π΅Π½Ρ ΠΎΠ±ΠΎΡΠΎΠ½Π½ΡΠΌ ΠΈ Π³ΠΎΡΡΠ΄Π°ΡΡΡΠ²Π΅Π½Π½ΡΠΌ ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΡΠΌ Π² ΠΠ²ΡΠΎΠΏΠ΅ ΠΈ Π‘Π΅Π²Π΅ΡΠ½ΠΎΠΉ ΠΠΌΠ΅ΡΠΈΠΊΠ΅ Ρ ΠΏΡΠΈΠΌΠ°Π½ΠΊΠ°ΠΌΠΈ, ΡΠ²ΡΠ·Π°Π½Π½ΡΠΌΠΈ ΡΠΎ ΠΡΠ΅ΠΌΠΈΡΠ½ΡΠΌ ΠΊΠΎΠ½Π³ΡΠ΅ΡΡΠΎΠΌ ΡΠΊΡΠ°ΠΈΠ½ΡΠ΅Π². ΠΡΠΈ ΡΠ»Π΅ΠΊΡΡΠΎΠ½Π½ΡΠ΅ ΠΏΠΈΡΡΠΌΠ° ΠΏΡΠΈΠ²Π΅Π»ΠΈ ΠΊ ΡΠΊΡΠΏΠ»ΡΠ°ΡΠ°ΡΠΈΠΈ ΡΠ΅ΡΠ΅Π· ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΡ CVE-2023-36884.
Microsoft Defender Π΄Π»Ρ Office 365 ΠΎΠ±Π½Π°ΡΡΠΆΠΈΠ» ΠΏΠ΅ΡΠ²ΠΎΠ½Π°ΡΠ°Π»ΡΠ½ΠΎΠ΅ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅ Storm-0978 ΡΠΊΡΠΏΠ»ΠΎΠΉΡΠ°, Π½Π°ΡΠ΅Π»Π΅Π½Π½ΠΎΠ³ΠΎ Π½Π° CVE-2023-36884, Π² ΡΡΠΎΠΉ ΡΠΈΡΠΈΠ½Π³ΠΎΠ²ΠΎΠΉ Π°ΠΊΡΠΈΠ²Π½ΠΎΡΡΠΈ. ΠΠΎΠΏΠΎΠ»Π½ΠΈΡΠ΅Π»ΡΠ½ΡΠ΅ ΡΠ΅ΠΊΠΎΠΌΠ΅Π½Π΄Π°ΡΠΈΠΈ, ΠΎΡΠ½ΠΎΡΡΡΠΈΠ΅ΡΡ ΠΊ ΡΡΠΎΠΉ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠΈ, ΠΏΠΎΠ΄ΡΠΎΠ±Π½ΠΎ ΠΎΠΏΠΈΡΠ°Π½Ρ Π½ΠΈΠΆΠ΅.
Π ΠΈΡΡΠ½ΠΎΠΊ 3. ΠΠ»Π΅ΠΊΡΡΠΎΠ½Π½Π°Ρ ΠΏΠΎΡΡΠ° Storm-0978 ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΠ΅Ρ ΡΠ΅ΠΌΡ ΠΡΠ΅ΠΌΠΈΡΠ½ΠΎΠ³ΠΎ ΠΊΠΎΠ½Π³ΡΠ΅ΡΡΠ° ΡΠΊΡΠ°ΠΈΠ½ΡΠ΅Π² ΠΈ ΠΠΠ’Π.
Π΄Π΅ΠΊΠ°Π±ΡΡ 2022 Π³. β ΠΠΎ Π΄Π°Π½Π½ΡΠΌ CERT-UA, Storm-0978 ΡΠΊΠΎΠΌΠΏΡΠΎΠΌΠ΅ΡΠΈΡΠΎΠ²Π°Π» ΡΡΠ΅ΡΠ½ΡΡ Π·Π°ΠΏΠΈΡΡ ΡΠ»Π΅ΠΊΡΡΠΎΠ½Π½ΠΎΠΉ ΠΏΠΎΡΡΡ ΠΠΈΠ½ΠΈΡΡΠ΅ΡΡΡΠ²Π° ΠΎΠ±ΠΎΡΠΎΠ½Ρ Π£ΠΊΡΠ°ΠΈΠ½Ρ Π΄Π»Ρ ΠΎΡΠΏΡΠ°Π²ΠΊΠΈ ΡΠΈΡΠΈΠ½Π³ΠΎΠ²ΡΡ ΠΏΠΈΡΠ΅ΠΌ. ΠΡΡΠ²Π»Π΅Π½Π½ΡΠ΅ PDF-ΡΠ°ΠΉΠ»Ρ-ΠΏΡΠΈΠΌΠ°Π½ΠΊΠΈ, ΠΏΡΠΈΠΊΡΠ΅ΠΏΠ»Π΅Π½Π½ΡΠ΅ ΠΊ ΡΠ»Π΅ΠΊΡΡΠΎΠ½Π½ΡΠΌ ΠΏΠΈΡΡΠΌΠ°ΠΌ, ΡΠΎΠ΄Π΅ΡΠΆΠ°Π»ΠΈ ΡΡΡΠ»ΠΊΠΈ Π½Π° Π²Π΅Π±-ΡΠ°ΠΉΡ, ΠΊΠΎΠ½ΡΡΠΎΠ»ΠΈΡΡΠ΅ΠΌΡΠΉ Π·Π»ΠΎΡΠΌΡΡΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌΠΈ, Π½Π° ΠΊΠΎΡΠΎΡΠΎΠΌ ΡΠ°Π·ΠΌΠ΅ΡΠ΅Π½ΠΎ Π²ΡΠ΅Π΄ΠΎΠ½ΠΎΡΠ½ΠΎΠ΅ ΠΠ Π΄Π»Ρ ΠΊΡΠ°ΠΆΠΈ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΠΈ.
ΠΠΊΡΡΠ±ΡΡ 2022 Π³. β Storm-0978 ΡΠΎΠ·Π΄Π°Π» ΠΏΠΎΠ΄Π΄Π΅Π»ΡΠ½ΡΠ΅ ΡΠ°ΠΉΡΡ-ΡΡΡΠ°Π½ΠΎΠ²ΡΠΈΠΊΠΈ, ΠΈΠΌΠΈΡΠΈΡΡΡΡΠΈΠ΅ Π·Π°ΠΊΠΎΠ½Π½ΠΎΠ΅ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ½ΠΎΠ΅ ΠΎΠ±Π΅ΡΠΏΠ΅ΡΠ΅Π½ΠΈΠ΅, ΠΈ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π» ΠΈΡ
Π² ΡΠΈΡΠΈΠ½Π³ΠΎΠ²ΡΡ
ΠΊΠ°ΠΌΠΏΠ°Π½ΠΈΡΡ
. ΠΠΊΡΠ΅Ρ Π½Π°ΡΠ΅Π»ΠΈΠ»ΡΡ Π½Π° ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Π΅ΠΉ ΠΈΠ· ΡΠΊΡΠ°ΠΈΠ½ΡΠΊΠΎΠ³ΠΎ ΠΏΡΠ°Π²ΠΈΡΠ΅Π»ΡΡΡΠ²Π° ΠΈ Π²ΠΎΠ΅Π½Π½ΡΡ
ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΉ, ΡΡΠΎΠ±Ρ Π΄ΠΎΡΡΠ°Π²ΠΈΡΡ RomCom ΠΈ, Π²Π΅ΡΠΎΡΡΠ½ΠΎ, ΠΏΠΎΠ»ΡΡΠΈΡΡ ΡΡΠ΅ΡΠ½ΡΠ΅ Π΄Π°Π½Π½ΡΠ΅ Π²Π°ΠΆΠ½ΡΡ
ΡΠ΅Π»Π΅ΠΉ.
Π Π΅ΠΊΠΎΠΌΠ΅Π½Π΄Π°ΡΠΈΠΈ
ΠΠΎΡΠΏΠΎΡΠ°ΡΠΈΡ ΠΠ°ΠΉΠΊΡΠΎΡΠΎΡΡ ΡΠ΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡΠ΅Ρ ΡΠ»Π΅Π΄ΡΡΡΠΈΠ΅ ΠΌΠ΅ΡΡ ΠΏΠΎ ΡΠΌΠ΅Π½ΡΡΠ΅Π½ΠΈΡ Π²Π»ΠΈΡΠ½ΠΈΡ Π΄Π΅ΠΉΡΡΠ²ΠΈΠΉ, ΡΠ²ΡΠ·Π°Π½Π½ΡΡ Ρ ΠΎΠΏΠ΅ΡΠ°ΡΠΈΡΠΌΠΈ Storm-0978.
- ΠΠΊΠ»ΡΡΠΈΡΠ΅ ΠΎΠ±Π»Π°ΡΠ½ΡΡ Π·Π°ΡΠΈΡΡ Π² Π°Π½ΡΠΈΠ²ΠΈΡΡΡΠ½ΠΎΠΉ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ΅ Microsoft Defender ΠΈΠ»ΠΈ Π΅Π΅ ΡΠΊΠ²ΠΈΠ²Π°Π»Π΅Π½ΡΠ΅ Π΄Π»Ρ Π²Π°ΡΠ΅Π³ΠΎ Π°Π½ΡΠΈΠ²ΠΈΡΡΡΠ½ΠΎΠ³ΠΎ ΠΏΡΠΎΠ΄ΡΠΊΡΠ°, ΡΡΠΎΠ±Ρ Π·Π°ΡΠΈΡΠΈΡΡ Π±ΡΡΡΡΠΎ ΡΠ°Π·Π²ΠΈΠ²Π°ΡΡΠΈΠ΅ΡΡ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΡ ΠΈ ΠΌΠ΅ΡΠΎΠ΄Ρ Π·Π»ΠΎΡΠΌΡΡΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ². ΠΠ±Π»Π°ΡΠ½ΡΠ΅ ΡΡΠ΅Π΄ΡΡΠ²Π° Π·Π°ΡΠΈΡΡ ΠΌΠ°ΡΠΈΠ½Π½ΠΎΠ³ΠΎ ΠΎΠ±ΡΡΠ΅Π½ΠΈΡ Π±Π»ΠΎΠΊΠΈΡΡΡΡ Π±ΠΎΠ»ΡΡΠΈΠ½ΡΡΠ²ΠΎ Π½ΠΎΠ²ΡΡ ΠΈ Π½Π΅ΠΈΠ·Π²Π΅ΡΡΠ½ΡΡ Π²Π°ΡΠΈΠ°Π½ΡΠΎΠ².
- ΠΠ°ΠΏΡΡΠΊΠ°ΠΉΡΠ΅ EDR Π² Π±Π»ΠΎΡΠ½ΠΎΠΌ ΡΠ΅ΠΆΠΈΠΌΠ΅, ΡΡΠΎΠ±Ρ Microsoft Defender Π΄Π»Ρ ΠΊΠΎΠ½Π΅ΡΠ½ΠΎΠΉ ΡΠΎΡΠΊΠΈ ΠΌΠΎΠ³ Π±Π»ΠΎΠΊΠΈΡΠΎΠ²Π°ΡΡ Π²ΡΠ΅Π΄ΠΎΠ½ΠΎΡΠ½ΡΠ΅ Π°ΡΡΠ΅ΡΠ°ΠΊΡΡ, Π΄Π°ΠΆΠ΅ Π΅ΡΠ»ΠΈ Π°Π½ΡΠΈΠ²ΠΈΡΡΡΠ½Π°Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ° ΡΡΠΎΡΠΎΠ½Π½Π΅Π³ΠΎ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΠ΅Π»Ρ Π½Π΅ ΠΎΠ±Π½Π°ΡΡΠΆΠΈΠ²Π°Π΅Ρ ΡΠ³ΡΠΎΠ·Ρ ΠΈΠ»ΠΈ ΠΊΠΎΠ³Π΄Π° Π°Π½ΡΠΈΠ²ΠΈΡΡΡΠ½Π°Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ° Microsoft Defender ΡΠ°Π±ΠΎΡΠ°Π΅Ρ Π² ΠΏΠ°ΡΡΠΈΠ²Π½ΠΎΠΌ ΡΠ΅ΠΆΠΈΠΌΠ΅. EDR Π² Π±Π»ΠΎΡΠ½ΠΎΠΌ ΡΠ΅ΠΆΠΈΠΌΠ΅ ΡΠ°Π±ΠΎΡΠ°Π΅Ρ Π·Π° ΠΊΡΠ»ΠΈΡΠ°ΠΌΠΈ Π΄Π»Ρ ΡΡΡΡΠ°Π½Π΅Π½ΠΈΡ Π²ΡΠ΅Π΄ΠΎΠ½ΠΎΡΠ½ΡΡ Π°ΡΡΠ΅ΡΠ°ΠΊΡΠΎΠ², ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½Π½ΡΡ ΠΏΠΎΡΠ»Π΅ Π²Π·Π»ΠΎΠΌΠ°.
- ΠΠΊΠ»ΡΡΠΈΡΠ΅ ΡΠ°ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ ΠΈΡΠΏΡΠ°Π²Π»Π΅Π½ΠΈΠ΅ Π² ΠΏΠΎΠ»Π½ΠΎΡΡΡΡ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΠ·ΠΈΡΠΎΠ²Π°Π½Π½ΠΎΠΌ ΡΠ΅ΠΆΠΈΠΌΠ΅, ΡΡΠΎΠ±Ρ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΡΡ ΠΠ°ΡΠΈΡΠ½ΠΈΠΊΡ Microsoft Π΄Π»Ρ ΠΊΠΎΠ½Π΅ΡΠ½ΠΎΠΉ ΡΠΎΡΠΊΠΈ ΠΏΡΠΈΠ½ΠΈΠΌΠ°ΡΡ Π½Π΅ΠΌΠ΅Π΄Π»Π΅Π½Π½ΡΠ΅ ΠΌΠ΅ΡΡ ΠΏΠΎ ΠΏΡΠ΅Π΄ΡΠΏΡΠ΅ΠΆΠ΄Π΅Π½ΠΈΡ Π΄Π»Ρ ΡΡΡΡΠ°Π½Π΅Π½ΠΈΡ Π½Π°ΡΡΡΠ΅Π½ΠΈΠΉ, Π·Π½Π°ΡΠΈΡΠ΅Π»ΡΠ½ΠΎ ΡΠΌΠ΅Π½ΡΡΠ°Ρ ΠΊΠΎΠ»ΠΈΡΠ΅ΡΡΠ²ΠΎ ΠΏΡΠ΅Π΄ΡΠΏΡΠ΅ΠΆΠ΄Π΅Π½ΠΈΠΉ.
- ΠΡΠΏΠΎΠ»ΡΠ·ΡΠΉΡΠ΅ Microsoft Defender Π΄Π»Ρ Office 365 Π΄Π»Ρ ΡΠ»ΡΡΡΠ΅Π½Π½ΠΎΠΉ Π·Π°ΡΠΈΡΡ ΠΎΡ ΡΠΈΡΠΈΠ½Π³Π° ΠΈ Π·Π°ΡΠΈΡΡ ΠΎΡ Π½ΠΎΠ²ΡΡ ΡΠ³ΡΠΎΠ· ΠΈ ΠΏΠΎΠ»ΠΈΠΌΠΎΡΡΠ½ΡΡ Π²Π°ΡΠΈΠ°Π½ΡΠΎΠ². ΠΠ»ΠΈΠ΅Π½ΡΡ Defender Π΄Π»Ρ Office 365 Π΄ΠΎΠ»ΠΆΠ½Ρ ΡΠ±Π΅Π΄ΠΈΡΡΡΡ, ΡΡΠΎ Π·Π°ΡΠΈΡΠ° Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΡΡ Π²Π»ΠΎΠΆΠ΅Π½ΠΈΠΉ ΠΈ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΡΡ ΡΡΡΠ»ΠΎΠΊ Π²ΠΊΠ»ΡΡΠ΅Π½Π° Π΄Π»Ρ ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Π΅ΠΉ Ρ Π°Π²ΡΠΎΠΌΠ°ΡΠΈΡΠ΅ΡΠΊΠΎΠΉ ΠΎΡΠΈΡΡΠΊΠΎΠΉ Π½ΡΠ»Π΅Π²ΠΎΠ³ΠΎ ΡΠ°ΡΠ° (ZAP), ΡΡΠΎΠ±Ρ ΡΠ΄Π°Π»ΠΈΡΡ ΡΠ»Π΅ΠΊΡΡΠΎΠ½Π½ΡΠ΅ ΠΏΠΈΡΡΠΌΠ°, ΠΊΠΎΠ³Π΄Π° URL-Π°Π΄ΡΠ΅Ρ ΡΡΠ°Π½ΠΎΠ²ΠΈΡΡΡ ΠΎΡΡΠΆΠΈΠ΅ΠΌ ΠΏΠΎΡΠ»Π΅ Π΄ΠΎΡΡΠ°Π²ΠΊΠΈ.
- ΠΠ»ΠΈΠ΅Π½ΡΡ Microsoft 365 Defender ΠΌΠΎΠ³ΡΡ Π²ΠΊΠ»ΡΡΠΈΡΡ ΠΏΡΠ°Π²ΠΈΠ»Π° ΡΠΎΠΊΡΠ°ΡΠ΅Π½ΠΈΡ Π½Π°ΠΏΡΠ°Π²Π»Π΅Π½ΠΈΠΉ Π°ΡΠ°ΠΊ, ΡΡΠΎΠ±Ρ ΠΏΡΠ΅Π΄ΠΎΡΠ²ΡΠ°ΡΠΈΡΡ ΡΠ°ΡΠΏΡΠΎΡΡΡΠ°Π½Π΅Π½Π½ΡΠ΅ ΠΌΠ΅ΡΠΎΠ΄Ρ Π°ΡΠ°ΠΊ, ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΠ΅ΠΌΡΠ΅ ΠΏΡΠΈ Π°ΡΠ°ΠΊΠ°Ρ
ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Π΅ΠΉ:
- ΠΠ»ΠΎΠΊΠΈΡΠΎΠ²Π°ΡΡ ΡΠΎΠ·Π΄Π°Π½ΠΈΠ΅ ΠΏΡΠΎΡΠ΅ΡΡΠΎΠ², ΠΏΡΠΎΠΈΡΡ ΠΎΠ΄ΡΡΠΈΡ ΠΈΠ· ΠΊΠΎΠΌΠ°Π½Π΄ PsExec ΠΈ WMI. ΠΠ΅ΠΊΠΎΡΠΎΡΡΠ΅ ΠΎΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΈ ΠΌΠΎΠ³ΡΡ ΡΡΠΎΠ»ΠΊΠ½ΡΡΡΡΡ Ρ ΠΏΡΠΎΠ±Π»Π΅ΠΌΠ°ΠΌΠΈ ΡΠΎΠ²ΠΌΠ΅ΡΡΠΈΠΌΠΎΡΡΠΈ Ρ ΡΡΠΈΠΌ ΠΏΡΠ°Π²ΠΈΠ»ΠΎΠΌ Π² ΠΎΠΏΡΠ΅Π΄Π΅Π»Π΅Π½Π½ΡΡ ΡΠ΅ΡΠ²Π΅ΡΠ½ΡΡ ΡΠΈΡΡΠ΅ΠΌΠ°Ρ , Π½ΠΎ Π΄ΠΎΠ»ΠΆΠ½Ρ ΡΠ°Π·Π²Π΅ΡΠ½ΡΡΡ Π΅Π³ΠΎ Π² Π΄ΡΡΠ³ΠΈΡ ΡΠΈΡΡΠ΅ΠΌΠ°Ρ , ΡΡΠΎΠ±Ρ ΠΏΡΠ΅Π΄ΠΎΡΠ²ΡΠ°ΡΠΈΡΡ Π³ΠΎΡΠΈΠ·ΠΎΠ½ΡΠ°Π»ΡΠ½ΠΎΠ΅ ΠΏΠ΅ΡΠ΅ΠΌΠ΅ΡΠ΅Π½ΠΈΠ΅, ΠΏΡΠΎΠΈΡΡ ΠΎΠ΄ΡΡΠ΅Π΅ ΠΈΠ· PsExec ΠΈ WMI, Π²ΠΊΠ»ΡΡΠ°Ρ WMIexec Impacket.
- ΠΠ»ΠΎΠΊΠΈΡΠΎΠ²Π°ΡΡ Π·Π°ΠΏΡΡΠΊ ΠΈΡΠΏΠΎΠ»Π½ΡΠ΅ΠΌΡΡ ΡΠ°ΠΉΠ»ΠΎΠ², Π΅ΡΠ»ΠΈ ΠΎΠ½ΠΈ Π½Π΅ ΡΠΎΠΎΡΠ²Π΅ΡΡΡΠ²ΡΡΡ ΠΊΡΠΈΡΠ΅ΡΠΈΡ ΡΠ°ΡΠΏΡΠΎΡΡΡΠ°Π½Π΅Π½Π½ΠΎΡΡΠΈ, Π²ΠΎΠ·ΡΠ°ΡΡΠ° ΠΈΠ»ΠΈ ΡΠΏΠΈΡΠΊΠ° Π΄ΠΎΠ²Π΅ΡΠ΅Π½Π½ΡΡ Π»ΠΈΡ
- ΠΡΠΏΠΎΠ»ΡΠ·ΡΠΉΡΠ΅ ΡΠ°ΡΡΠΈΡΠ΅Π½Π½ΡΡ Π·Π°ΡΠΈΡΡ ΠΎΡ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌ-Π²ΡΠΌΠΎΠ³Π°ΡΠ΅Π»Π΅ΠΉ
- ΠΠ°ΠΏΡΠ΅ΡΠΈΡΡ Π²ΡΠ΅ΠΌ ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡΠΌ Office ΡΠΎΠ·Π΄Π°Π²Π°ΡΡ Π΄ΠΎΡΠ΅ΡΠ½ΠΈΠ΅ ΠΏΡΠΎΡΠ΅ΡΡΡ
Π‘ΠΏΠ΅ΡΠΈΠ°Π»ΡΠ½ΡΠ΅ ΡΠ΅ΠΊΠΎΠΌΠ΅Π½Π΄Π°ΡΠΈΠΈ CVE-2023-36884
- ΠΠ»ΠΈΠ΅Π½ΡΡ, ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΡΡΠΈΠ΅ Microsoft Defender Π΄Π»Ρ Office 365, Π·Π°ΡΠΈΡΠ΅Π½Ρ ΠΎΡ Π²Π»ΠΎΠΆΠ΅Π½ΠΈΠΉ, ΠΊΠΎΡΠΎΡΡΠ΅ ΠΏΡΡΠ°ΡΡΡΡ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡ CVE-2023-36884.
- ΠΡΠΎΠΌΠ΅ ΡΠΎΠ³ΠΎ, ΠΊΠ»ΠΈΠ΅Π½ΡΡ, ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΡΡΠΈΠ΅ ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡ Microsoft 365 (Π²Π΅ΡΡΠΈΡ 2302 ΠΈ Π±ΠΎΠ»Π΅Π΅ ΠΏΠΎΠ·Π΄Π½ΠΈΠ΅), Π·Π°ΡΠΈΡΠ΅Π½Ρ ΠΎΡ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΡ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠΈ ΡΠ΅ΡΠ΅Π· Office.
- Π ΡΠ΅ΠΊΡΡΠΈΡ ΡΠ΅ΠΏΠΎΡΠΊΠ°Ρ Π°ΡΠ°ΠΊ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΏΡΠ°Π²ΠΈΠ»Π° Β«ΠΠ»ΠΎΠΊΠΈΡΠΎΠ²Π°ΡΡ Π²ΡΠ΅ ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡ Office ΠΎΡ ΡΠΎΠ·Π΄Π°Π½ΠΈΡ Π΄ΠΎΡΠ΅ΡΠ½ΠΈΡ ΠΏΡΠΎΡΠ΅ΡΡΠΎΠ²Β» ΠΏΡΠ΅Π΄ΠΎΡΠ²ΡΠ°ΡΠ°Π΅Ρ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠΈ
- ΠΡΠ³Π°Π½ΠΈΠ·Π°ΡΠΈΠΈ, ΠΊΠΎΡΠΎΡΡΠ΅ Π½Π΅ ΠΌΠΎΠ³ΡΡ Π²ΠΎΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡΡΡ ΡΡΠΈΠΌΠΈ ΡΡΠ΅Π΄ΡΡΠ²Π°ΠΌΠΈ Π·Π°ΡΠΈΡΡ, ΠΌΠΎΠ³ΡΡ ΡΡΡΠ°Π½ΠΎΠ²ΠΈΡΡ ΠΊΠ»ΡΡ ΡΠ΅Π΅ΡΡΡΠ° FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION , ΡΡΠΎΠ±Ρ ΠΈΠ·Π±Π΅ΠΆΠ°ΡΡ ΡΠΊΡΠΏΠ»ΡΠ°ΡΠ°ΡΠΈΠΈ.
- ΠΠ΅ΡΠ΅Π·Π°Π³ΡΡΠ·ΠΊΠ° ΠΠ‘ Π½Π΅ ΡΡΠ΅Π±ΡΠ΅ΡΡΡ, Π½ΠΎ ΡΠ΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡΠ΅ΡΡΡ ΠΏΠ΅ΡΠ΅Π·Π°ΠΏΡΡΡΠΈΡΡ ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡ, Π΄Π»Ρ ΠΊΠΎΡΠΎΡΡΡ Π±ΡΠ» Π΄ΠΎΠ±Π°Π²Π»Π΅Π½ ΡΠ°Π·Π΄Π΅Π» ΡΠ΅Π΅ΡΡΡΠ°, Π΅ΡΠ»ΠΈ Π·Π½Π°ΡΠ΅Π½ΠΈΠ΅ ΡΠΆΠ΅ Π±ΡΠ»ΠΎ Π·Π°ΠΏΡΠΎΡΠ΅Π½ΠΎ ΠΈ ΠΊΡΡΠΈΡΠΎΠ²Π°Π½ΠΎ.
- ΠΠ±ΡΠ°ΡΠΈΡΠ΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅, ΡΡΠΎ, Ρ
ΠΎΡΡ ΡΡΠΈ ΠΏΠ°ΡΠ°ΠΌΠ΅ΡΡΡ ΡΠ΅Π΅ΡΡΡΠ° ΠΌΠΎΠ³ΡΡ ΡΠΌΡΠ³ΡΠΈΡΡ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅ ΡΡΠΎΠΉ ΠΏΡΠΎΠ±Π»Π΅ΠΌΡ, ΠΎΠ½ΠΈ ΠΌΠΎΠ³ΡΡ ΠΏΠΎΠ²Π»ΠΈΡΡΡ Π½Π° ΠΎΠ±ΡΡΠ½ΡΡ ΡΡΠ½ΠΊΡΠΈΠΎΠ½Π°Π»ΡΠ½ΠΎΡΡΡ Π΄Π»Ρ ΠΎΠΏΡΠ΅Π΄Π΅Π»Π΅Π½Π½ΡΡ
Π²Π°ΡΠΈΠ°Π½ΡΠΎΠ² ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΡ, ΡΠ²ΡΠ·Π°Π½Π½ΡΡ
Ρ ΡΡΠΈΠΌΠΈ ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡΠΌΠΈ. ΠΠΎ ΡΡΠΎΠΉ ΠΏΡΠΈΡΠΈΠ½Π΅ ΠΌΡ ΠΏΡΠ΅Π΄Π»Π°Π³Π°Π΅ΠΌ ΡΠ΅ΡΡΠΈΡΠΎΠ²Π°Π½ΠΈΠ΅. Π§ΡΠΎΠ±Ρ ΠΎΡΠΊΠ»ΡΡΠΈΡΡ ΡΠΌΡΠ³ΡΠ΅Π½ΠΈΠ΅, ΡΠ΄Π°Π»ΠΈΡΠ΅ ΡΠ°Π·Π΄Π΅Π» ΡΠ΅Π΅ΡΡΡΠ° ΠΈΠ»ΠΈ ΡΡΡΠ°Π½ΠΎΠ²ΠΈΡΠ΅ Π΄Π»Ρ Π½Π΅Π³ΠΎ Π·Π½Π°ΡΠ΅Π½ΠΈΠ΅ Β«0Β».
Π‘Π²Π΅Π΄Π΅Π½ΠΈΡ ΠΎΠ± ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½ΠΈΠΈ
Microsoft Defender Π΄Π»Ρ Office 365
ΠΠ»ΠΈΠ΅Π½ΡΡ Microsoft Defender Π΄Π»Ρ Office 365 Π·Π°ΡΠΈΡΠ΅Π½Ρ ΠΎΡ Π²Π»ΠΎΠΆΠ΅Π½ΠΈΠΉ, ΠΊΠΎΡΠΎΡΡΠ΅ ΠΏΡΡΠ°ΡΡΡΡ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡ CVE-2023-36884.
ΠΠ½ΡΠΈΠ²ΠΈΡΡΡΠ½Π°Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ° Microsoft Defender
ΠΠ½ΡΠΈΠ²ΠΈΡΡΡΠ½Π°Ρ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ° Microsoft Defender ΠΎΠ±Π½Π°ΡΡΠΆΠΈΠ²Π°Π΅Ρ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½ΡΡ ΡΡΠΎΠΉ ΡΠ³ΡΠΎΠ·Ρ ΠΏΠΎΡΠ»Π΅ Π²Π·Π»ΠΎΠΌΠ° ΠΊΠ°ΠΊ ΡΠ»Π΅Π΄ΡΡΡΠΈΠ΅ Π²ΡΠ΅Π΄ΠΎΠ½ΠΎΡΠ½ΡΠ΅ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ:
- Ransom:Win32/IndustrialSpy
- Π’ΡΠΎΡΠ½:Win32/RomCom
- Π’ΡΠΎΡΠ½:Win64/RomCom
- HackTool:Win32/Impacket
- HackTool: Python/Impacket
ΠΠ°ΡΠΈΡΠ½ΠΈΠΊ ΠΠ°ΠΉΠΊΡΠΎΡΠΎΡΡ Π΄Π»Ρ ΠΊΠΎΠ½Π΅ΡΠ½ΠΎΠΉ ΡΠΎΡΠΊΠΈ
ΠΠΏΠΎΠ²Π΅ΡΠ΅Π½ΠΈΡ ΡΠΎ ΡΠ»Π΅Π΄ΡΡΡΠΈΠΌΠΈ Π·Π°Π³ΠΎΠ»ΠΎΠ²ΠΊΠ°ΠΌΠΈ Π² ΡΠ΅Π½ΡΡΠ΅ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡΠΈ ΠΌΠΎΠ³ΡΡ ΡΠΊΠ°Π·ΡΠ²Π°ΡΡ Π½Π° Π°ΠΊΡΠΈΠ²Π½ΠΎΡΡΡ ΡΠ³ΡΠΎΠ· Π² Π²Π°ΡΠ΅ΠΉ ΡΠ΅ΡΠΈ:
- ΠΠ±Π½Π°ΡΡΠΆΠ΅Π½Π° Π³ΡΡΠΏΠΏΠ° Π΄Π΅ΠΉΡΡΠ²ΠΈΠΉ Π½ΠΎΠ²ΡΡ ΡΠ³ΡΠΎΠ· Storm-0978
Microsoft Sentinel
Microsoft Sentinel ΡΠ°ΠΊΠΆΠ΅ ΡΠΎΠ΄Π΅ΡΠΆΠΈΡ ΡΠΎΠ΄Π΅ΡΠΆΠΈΠΌΠΎΠ΅ Π΄Π»Ρ ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½ΠΈΡ ΠΈ ΠΏΠΎΠΈΡΠΊΠ° ΡΠ³ΡΠΎΠ·, ΠΊΠΎΡΠΎΡΠΎΠ΅ ΠΊΠ»ΠΈΠ΅Π½ΡΡ ΠΌΠΎΠ³ΡΡ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡ Π΄Π»Ρ ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½ΠΈΡ Π΄Π΅ΠΉΡΡΠ²ΠΈΠΉ ΠΏΠΎΡΠ»Π΅ ΡΠΊΡΠΏΠ»ΡΠ°ΡΠ°ΡΠΈΠΈ, ΠΏΠΎΠ΄ΡΠΎΠ±Π½ΠΎ ΠΎΠΏΠΈΡΠ°Π½Π½ΡΡ
Π² ΡΡΠΎΠΌ Π±Π»ΠΎΠ³Π΅, Π² Π΄ΠΎΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ ΠΊ ΠΏΡΠΈΠ²Π΅Π΄Π΅Π½Π½ΠΎΠΌΡ Π²ΡΡΠ΅ ΡΠΏΠΈΡΠΊΡ ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½ΠΈΠΉ ΠΠ°ΡΠΈΡΠ½ΠΈΠΊΠ° Microsoft 365.