Добавить новость
smi24.net
News in English
Август
2023

Barracuda thought it drove 0-day hackers out of customers’ networks. It was wrong.

0

Enlarge (credit: Steve McDowell / Agefotostock)

In late May, researchers drove out a team of China state hackers who over the previous seven months had exploited a critical vulnerability that gave them backdoors into the networks of a who’s who of sensitive organizations. Barracuda, the security vendor whose Email Security Gateway was being exploited, had deployed a patch starting on May 18, and a few days later, a script was designed to eradicate the hackers, who in some cases had enjoyed backdoor access since the previous October.

But the attackers had other plans. Unbeknownst to Barracuda and researchers at the Mandiant security firm Barracuda brought in to remediate, the hackers commenced major countermoves in the days following Barracuda’s disclosure of the vulnerability on May 20. The hackers tweaked the malware infecting their valued targets to make it more resilient to the Barracuda script. A few days later, the hackers unleashed DepthCharge, a never-before-seen piece of malware they already had on hand, presumably because they had anticipated the takedown Barracuda was attempting.

Preparing for the unexpected

Knowing their most valued victims would install the Barracuda fixes within a matter of days, the hackers, tracked as UNC4841, swept in and mobilized DepthCharge to ensure that newly deployed appliances replacing old, infected ones would reinfect themselves. The well-orchestrated counterattacks speak to the financial resources of the hackers, not to mention their skill and the effectiveness of their TTPs, short for tactics, techniques, and procedures.

Read 16 remaining paragraphs | Comments








Раздвигая горы - к единству и созиданию! Манифест лезгинского народа (письменное обращение, воззвание программного характера)

Рэпер Баста открыл свой ресторан в Marins Park Hotel Екатеринбург

Модель Анастасия Решетова перенесла вирус с осложнениями

Мичков внесен в Книгу знаменитых людей Кунгура, сообщил директор кунгурского музея: «Никаких его трофеев в музее пока нет, к сожалению»


Why Juventus spent 111m this summer for only one new player

Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

La UFC anuncia un mes de octubre mayúsculo

Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur


Navicon представляет комплексную систему для интегрированного управления данными

Axenix и RightStep стали партнерами в области комплексной цифровизации промышленных предприятий

В Московской области задержан томский предприниматель, укравший 8,5 млн рублей

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России


'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'

The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game

Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

Краткая биографическая справка о центральных персонажах Mafia: The Old Country



Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

В Третьяковке на Кадашевской набережной открылся концертный зал

«Каникулы с Росгвардией» проходят в регионах Центральной России

В депо «Чита» будет установлен первый цифровой весоизмерительный комплекс системы подачи песка под колесные пары локомотива


В студии Детского радио прошла церемония гашения почтовой марки

Работа над качеством: цифровой аудитор внедрен на горячей линии московских судов

Время в деталях. Как антиквары Барнаула сохраняют историю

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве


Движeниe нa Зaпοpοжьe: pοccийcκиe вοйcκa ɜaшли в Ϲтeпнοгοpcκ

Игровые терминалы в ТЦ: союз ради будущего

Математика Савватеева возмутило заявление о "лишних" учителях

Адвокат Грачева заявила, что Седокову хотят привлечь к уголовной ответственности


Медведев сравнил матчи с Опелкой в Нидерландах и США

Винус Уильямс — самая возрастная победительница матча WTA с 2004 года

Россиянин Сидоренко выиграл соревнования по настольному теннису на Универсиаде‑2025

Теннисистка Калинская вышла в четвертьфинал турнира WTA 500 в Вашингтоне


На МКАД в Москве произошло массовое ДТП, движение затруднено

В Ярославской области регистрировалось три групповых очага кори

В МЧС предупредили москвичей о жаре +30 градусов 25 июля

Сразу до +35 градусов: синоптики рассказали, когда снова вернется жара. Ждать осталось недолго


Музыкальные новости

Любовь Толкалина: «Ушла от Кончаловского к самому лучшему человеку на Земле — Борису Гребенщикову»

«С детства было ясно, что растет большой артист»: мать Тимати высказалась о популярности сына

Рискнул на 100 тысяч рублей: инженер из Смоленска купил более 1,7 тысячи лотерейных билетов и выиграл автомобиль от «Национальной Лотереи» и РОЛЬФ на VK Fest

Высоцкий снова на сцене: цифровой аватар легендарного барда выступит в Москве


«Каникулы с Росгвардией» проходят в регионах Центральной России

В депо «Чита» будет установлен первый цифровой весоизмерительный комплекс системы подачи песка под колесные пары локомотива

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

В Третьяковке на Кадашевской набережной открылся концертный зал


По итогам первого полугодия 2025 года предприятия «ЛокоТех-Сервис» отремонтировали более 1 тыс. секций локомотивов сверх плана и повысили качество сервисного обслуживания

Губернатор Архангельской области доложил Путину о поддержке новых территорий.

«Плюнули в лицо сотням тысяч молдаван»: как Санду готовит тотальный захват власти в Молдове

Парк Юрия Лужкова 19 июля стал площадкой фестиваля The BOWL


В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы

На МКАД в Москве произошло массовое ДТП, движение затруднено

Несколько автомобилей столкнулись на внешней стороне 92-го км МКАД


"Ультиматум Трампа: потенциальные последствия для Путина"

Соболезнования в связи с авиакатастрофой в Амурской области выразили зарубежные лидеры

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем


Депздрав: новый штамм коронавируса «стратус» фиксируют в Москве с мая

Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса

Штамм коронавируса "стратус" захватил 22% всех вирусных заболеваний в Москве

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая



Пластический хирург Софья Абдулаева: подтяжка груди нитями - эффективно ли это

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Фитнес-марафоны на паузе: суд продлил домашний арест блогеру Лерчек

Новый штамм коронавируса "стратус" фиксируют в Москве с мая


Британский журналист: Зеленский - мелкий жулик и крыса, которому «недолго осталось» в этом мире


Игровые терминалы в ТЦ: союз ради будущего

"Монсон о спортсменах, которые меняют гражданство в сложный период для России"

Две трети россиян считают, что спортсмены зарабатывают слишком много

«Каникулы с Росгвардией» проходят в регионах Центральной России


Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию

Лукашенко поделился мнением о самой идеальной профессии.

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне


Сергей Собянин. Главное за день

Собянин: Около 10 тыс. москвичей начали переселение по реновации этим летом

Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Сергей Собянин поздравил москвича — победителя международной олимпиады по физике


Москвичи теперь должны платить за зарядку своих электромобилей

Бурмистров: лисы могут появляться на улицах Москвы в период расселения

В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России

6 лет вместе. В Москве пройдет выставка, посвященная пандам Жуи и Диндин


Сразу до +35 градусов: синоптики рассказали, когда снова вернется жара. Ждать осталось недолго

Математика Савватеева возмутило заявление о "лишних" учителях

Врач Соловьева: прокрастинация может быть симптомом депрессии

Движeниe нa Зaпοpοжьe: pοccийcκиe вοйcκa ɜaшли в Ϲтeпнοгοpcκ


В Нарьян-Маре из-за холодов возобновили подачу отопления в дома

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский

В Архангельске началось обучение бойцов СВО, сообщил Цыбульский.

Настольный термотрансферный принтер штрих-кодов iDPRT iE4P


В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями

Россияне выбирают Крым для отдыха с детьми – названы города-лидеры

Лавандовое поле горит в Симферопольском районе Крыма

"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму


В МЧС предупредили москвичей о жаре +30 градусов 25 июля

Жители Хакасии подали 80 заявок на Слёт Всемирного фестиваля молодёжи

Игровые терминалы в ТЦ: союз ради будущего

Ученый Толстых объяснил, что московские ливни вызваны мощным атлантическим циклоном














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *