Istraživači iz sigurnosne tvrtke Group-IB otkrili su da je “neviđena taktika omogućila napadačima da u potpunosti zaobiđu perimetarsku obranu”. Hakeri su kombinirali fizički upad s zlonamjernim softverom za daljinski pristup koji je koristio još jednu novu tehniku kako bi se sakrio, čak i od sofisticiranih forenzičkih alata. Tehnika, poznata kao Linux bind mount, koristi se u IT administraciji, ali nikada prije nije viđena u upotrebi od strane hakera. Trik je omogućio zlonamjernom softveru da djeluje slično rootkitu kako bi se sakrio od operativnog sustava na kojem radi.
Raspberry Pi bio je spojen na isti mrežni preklopnik koje koriste i bankomati banke što ga je smjestilo unutar interne mreže. Cilj je bio kompromitirati poslužitelj za bankomate i iskoristiti tu kontrolu za manipuliranje hardverskim sigurnosnim modulom banke, fizičkim uređajem otpornim na neovlaštene zahvate koji se koristi za pohranu tajni poput vjerodajnica i digitalnih potpisa te za pokretanje funkcija enkripcije i dekripcije.
Grupa koja stoji iza napada se prati pod imenom UNC2891 i imaju „visoku“ reputaciju zbog svoje vještine u korištenju malwarea u napadima na Linux, Unix i Oracle Solaris.
Grupa provodi godine unutar ciljane mreže, a za to vrijeme upad uglavnom prolazi nezapaženo. CakeTap, prilagođeni rootkit za Solaris manipulira porukama koje prolaze kroz zaraženu mrežu za opsluživanje bankomata, najvjerojatnije za korištenje u neovlaštenim podizanjima gotovine pomoću lažnih bankovnih kartica.
Jedan od najneobičnijih elemenata ovog slučaja bila je upotreba fizičkog pristupa od strane napadača za instaliranje Raspberry Pi uređaja koji je bio spojen izravno na isti mrežni preklopnik kao i bankomat, čime je učinkovito smješten unutar interne mreže banke. Raspberry Pi bio je opremljen 4G modemom, što je omogućilo daljinski pristup.
Kako bi održao postojanost (kao i trovremenski Taft…), UNC2891 je također kompromitirao poslužitelj e-pošte jer je imao stalnu internetsku povezanost. Raspberry Pi i stražnja vrata na poslužitelju e-pošte zatim bi komunicirali koristeći nadzorni poslužitelj banke kao posrednika. Nadzorni poslužitelj odabran je jer je imao pristup gotovo svakom poslužitelju unutar podatkovnog centra.
Dok je Group-IB u početku istraživao mrežu banke, istraživači su primijetili neka neobična ponašanja na nadzornom poslužitelju, uključujući odlazni signal (beaconing) svakih 10 minuta i ponovljene pokušaje povezivanja s nepoznatim uređajem. Istraživači su zatim koristili forenzički alat za analizu komunikacija. Alat je identificirao krajnje točke kao Raspberry Pi i poslužitelj e-pošte, ali nije uspio identificirati nazive procesa odgovornih za signaliziranje.
Napad je otkriven i zaustavljen prije nego što je postigao konačni cilj zaraze mreže za prebacivanje bankomata CakeTap stražnjim vratima. Nije objavljeno o kojoj se banci radi.
📢 Uštedi 24%
📢 Uštedi 33%
📢 Otkrij
📢 Uštedi 8%
📢 Uštedi 22%
HI-FI SETUP TJEDNA: Denon, JBL
Novosti
Slušaonica Ronis Velesajam
U našoj slušaonici svakodnevno slažemo zanimljive hi-fi sisteme raznih razina kompleksnosti, kvalitete i cijene za prezentacije našim posjetiteljima.
Flagship prestižne serije 100.
Akcija
ACOUSTIC ENERGY AE120²
Zvučnik 3-smjerni, 130mm papirnati wooferi, 25mm kupolasti visokotonac, frekv. raspon 39Hz–26kHz, osjetljivost 90dB, max 200W, impedancija 6Ω, SPL 116dB, crossover 300Hz/2.7kHz.
Nagrađivani wireless speaker sustav.
Akcija
KEF LSX II
Bežični Hi-Fi zvučnici 2-smjerni s Uni-Q driverom (19mm Al dome, 115mm Mg/Al cone), raspon 49Hz–47kHz, pojačalo 70W+30W Class D, max SPL 102dB. Podrška za AirPlay2, Chromecast, Spotify, Tidal, hi-res do 384kHz/24bit. Dim. 240×155×180mm, težina seta 7,2kg.
Zvuk visoke rezolucije s naprednim DSP-om.
Akcija
BOWERS & WILKINS Px8
Flagship noise-cancelling bežicne naglavne slušalice, 2x 40mm karbonske pogonske jedinice, 24 bit DSP, ugradeno 6 mikrofona, aptX Adaptive Bluetooth, 30 sati reprodukcije
Kompaktna veličina. Moćan zvuk.
Akcija
ARGON AUDIO 1 DAB
DAB band: band III, L-band (ukljucujuci DAB +), Zaslon: 2 reda OLED, FM: 87,5-108 MHz, Ulaz/Izlaz: Stereo In/Out (Mini Jack), izlaz za slušalice, Funkcija mirovanja i tipka za odgodu
Prilagodite svoje slušno iskustvo.
Akcija
SENNHEISER ACCENTUM PLUS
rzo punjenje: 10 minuta ukljucivanja za 5 sati reprodukcije, Sennheiser Signature Sound, Adaptivni hibridni ANC, 50-satno vrijeme reprodukcije na bateriji, Personalizacija zvuka
Ultimativni 3D zvuk.
Akcija
SAMSUNG Music Frame HW-LS60D/EN
2 Ch, Dolby ATMOS, Q- Symphony, One Remote Control, Wireless Dolby Atmos, Spotify Connect, HDMI, Wi-Fi, Bluetooth, HDMI In 1 / Out 1 (eARC), Optical In 1, (Š x V x D): 35,30 x 36,48 x 14,34 cm
Kompatibilan s većinom subwoofera.
Akcija
AUDIOQUEST Sub IRISH RED 2m
AudioQuest Irish Red RCA kabel za subwoofer povezuje pojačala, prijemnike, soundbarove i AVR uređaje. Masivni vodiči sa 0,5% srebra smanjuju izobličenja, pjenasti polietilen čuva dinamiku, a metalni sloj uklanja visokofrekventne smetnje.
Bezvremenski uređaj.
Preporuka
NAD C 3050 pojačalo
NAD C 3050 stereo pojačalo spaja retro dizajn s modernom tehnologijom. Nudi 100W po kanalu, HybridDigital UcD pojačalo, TI visokorezolucijski DAC, HDMI eARC, MM phono ulaz, Bluetooth aptX HD i podršku za MDC2 nadogradnje s BluOS streamingom i Dirac Live korekcijom prostorije.
Zapanjujuća kvaliteta zvuka.
Preporuka
CAMBRIDGE AUDIO CXN 100
Cambridge CXN100 mrežni player s ESS ES9028Q2M SABRE32 DAC-om i StreamMagic Gen4 modulom donosi vrhunski zvuk, podršku za MQA, Spotify, Tidal, Qobuz, Deezer, internet radio, Roon Ready funkcije te povezivanje preko USB, Coaxial, TOSLINK, Chromecast, AirPlay 2 i Bluetootha uz veliki hi-res zaslon.
Streaming pojačalo s ugrađenim HEOS-om.
Preporuka
DENON PMA-900HNE
Stereo pojačalo 50W+50W (8Ω), 85W+85W (4Ω), THD 0.01%, MM/MC phono ulaz, Subwoofer pre-out, A/B zvučnici, OLED zaslon. Wi-Fi 2.4/5GHz, Bluetooth, AirPlay 2, Alexa, Google Assistant, Siri. Streaming: Spotify, Tidal, Deezer, Amazon Music. Podržava DSD, FLAC, WAV, ALAC. Dim. 434×376×131mm, 8.3kg.
Posjetite našu Hi-Fi slušaonicu.
Ronis Velesajam
Rezervirajte termin u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.