Evenimentele din România se află în vizorul polonezilor care nu vor să treacă prin haosul politic care a cuprins România.
Ca parte a anunțului, Agenția SUA pentru Securitate Cibernetică și Securitate a Infrastructurii (CISA) a dezvăluit modul în care FSB a creat o rețea peer-to-peer, numită Snake, pe care o folosește pentru a fura informații de la companii, organizații media, instituții de învățământ, guvern. agenții și furnizori de servicii financiare din întreaga lume.
Potrivit CISA, Snake se bazează pe o arhitectură modulară care a permis FSB să adauge de-a lungul anilor noi capabilități la ceea ce agenția descrie ca fiind unul dintre cele mai sofisticate instrumente de spionaj cibernetic create vreodată.
Singurul lucru pe care dezvoltatorii lui Snake nu l-au luat în considerare este că rețeaua creată de ei are niște identificatori unici. FSB a folosit un set de chei de criptare (Diffie-Hellman) prea scurt pentru a fi sigur. În plus, în unele cazuri, utilizarea Snake pare să fi fost grăbită. Acest lucru a condus la descoperirea a numeroase indicii (șiruri de text în clar și comentarii ale dezvoltatorilor), pentru că agenții FSB au neglijat să șteargă sau să ascundă mai bine unele fișiere binare ale Snake.
În cele din urmă, anchetatorii au descoperit un aspect specific al Snake legat de protocolul de comunicare, ceea ce a permis identificarea amprentelor digitale trimise de la o mașină infectată cu Snake la alta.
Pe baza identificatorilor obținuți a fost creată aplicația Perseus, ca parte a Operațiunii Medusa pentru a lansa comenzi programelor malware Snake, care îl dezactivează definitiv.
Însă organizațiile care au fost infectate de Snake trebuie să fie conștiente de faptul că credențialele furate înainte de dezactivarea acestuia pot fi folosite pentru a accesa sistemele compromise anterior și conturile online.
Snake folosește mai multe componente pentru același scop într-un mod care îi permite să se adapteze la diferite medii, inclusiv sisteme Windows, MacOS și Linux. Protocoalele personalizate de comunicații de rețea create funcționează în esență ca o stivă, toate implementările utilizând un strat de criptare și un strat de transport. Fiecare dintre aceste straturi implementează o interfață specifică pentru operabilitate cu cele două straturi adiacente. Stratul de criptare și stratul de transport subiacent funcționează astfel independent, iar protocolul de rețea Snake poate folosi o suprapunere de criptare fără a fi nevoie să se schimbe codul stratului de criptare.
Această abordare asigură că tot traficul către o mașină compromisă urmează implementarea unui protocol HTTP personalizat sau a unui socket TCP brut într-un mod care stabilește conexiuni shell securizate (SSH). Scris în C, Snake demonstrează o înțelegere a principiilor informaticii, inclusiv selectarea și codificarea corectă a algoritmilor optimi asimptotic, folosind metodologii de codare personalizate eficiente care seamănă îndeaproape cu schemele obișnuite de codare și gestionarea numeroaselor erori posibile asociate cu programarea la nivel de sisteme într-o manieră sigură.
Snake este aproape imposibil de detectat din cauza modului în care este construit modulul său de nucleu. Toate versiunile cunoscute de Windows ale Snake, de exemplu, au folosit un mecanism de stocare ascuns pentru a ascunde componentele gazdă. În plus față de utilizarea modulului kernel pentru a elimina componentele relevante din orice listă returnată de sistemul de operare, Snake folosește modulul kernel pentru a media orice solicitare între componentele modului utilizator al lui Snake și mecanismul de stocare ascuns, care este criptat în sine cu o cheie de implant cu performanță unică. Prin urmare, nu există nicio semnătură pentru detectarea software-ului de către antimalware.
Snake menține persistența pe un sistem Windows prin crearea unui fișier „WerFaultSvc”. La pornire, acest serviciu va executa Snake’s WerFault.exe, pe care dezvoltatorii Snake au ales să-l ascundă printre numeroasele fișiere valide Windows „WerFault.exe” din directorul %windows%WinSxS. Executarea WerFault.exe începe procesul de decriptare a componentelor lui Snake și de încărcare a acestora în memorie.
Această adresă conține avizul general emis de CISA precum și detalii despre Snake și operațiunile necesare pentru eliminarea sa.
Fii primul care află cele mai importante știri din domeniu cu aplicația DefenseRomania. Downloadează aplicația DefenseRomania de pe telefonul tău Android (Magazin Play) sau iOS (App Store) și ești la un click distanță de noi în permanență
Fiți la curent cu ultimele noutăți. Urmăriți DefenseRomania și pe Google News
Evenimentele din România se află în vizorul polonezilor care nu vor să treacă prin haosul politic care a cuprins România.
Pe 19 ianuarie, SUA ar putea interzice rețeaua de socializare TikTok: Curtea Supremă din SUA trebuie să se pronunțe asupra unei legi care impune TikTok să se separe de societatea sa mamă, ByteDance, fie aceasta va fi blocată în SUA. Legea, adoptată în primăvară, obligă ByteDance să găsească un cumpărător extern până la un termen care expiră duminică.
Acțiunile concertate de manipulare care se desfășoară pe rețelele de socializare cu permisiunea platformei respective trebuie combătute cât mai rapid cu măsuri drastice, care pot ajunge până la limitarea funcționării serviciului respectiv, într-un mod similar cu regulile aplicate în cazul posturilor TV și radio.
Creșterea atacurilor cibernetice din partea Chinei evidențiază diferențele de abordare între președinții Biden și Trump. În timp ce Biden pune accent pe cooperarea internațională și stabilirea de reguli globale pentru a contracara aceste amenințări, Trump a promovat o abordare mai unilaterale, concentrându-se pe sancțiuni și conflicte directe. Aceste divergențe reflectă perspectivele distincte asupra securității cibernetice și a relațiilor internaționale în contextul unei amenințări din ce în ce mai mari din partea Chinei.
Publicația americană Breaking Defense, specializată de probleme de apărare și securitate, a făcut un experiment interesant și în același timp revelator privind abilitatea Chat GPT de a înțelege preocupările majore din prezent ale Departamentului american al Apărării (DoD).
Președintele României, conferință de presă la Bruxelles.
Palantir și Anduril, două dintre cele mai dinamice companii americane din domeniul industriei de apărare, semnează un parteneriat pentru diversificarea inteligenței artificiale în domeniul militar. Parteneriatul va îmbunătăți sistemele naționale de securitate ale SUA.
Grupul Electrica a anunţat luni că este supus unui atac cibernetic iar echipele de specialişti colaborează cu autorităţile naţionale în domeniul securităţii cibernetice pentru gestionarea şi remedierea incidentului, potrivit unui comunicat transmis Bursei de la Bucureşti.
Reprezentanţii TikTok vor fi audiaţi marţi în Comisia pentru Piaţa Internă şi Protecţia Consumatorilor din Parlamentul European, a anunţat joi eurodeputatul PSD Dan Nica, în contextul suspiciunilor privind o posibilă influenţare de către reţeaua de socializare a primului tur al alegerilor prezidenţiale din România.
Numărul de hackeri susținuți de China, potrivit FBI, este de cel puțin 50 de ori mai mare decât numărul personalului cibernetic al agenției americane. În total, China a adunat o armată de aproximativ 600.000 de spioni.
În ziua împlinirii a 72 de ani a președintelui rus Vladimir Putin, luni, hackerii simpatizanți cu Ucraina au lansat un atac cibernetic la scară largă asupra companiei de televiziune și radio de stat VGTRK, care include, printre altele, posturile de televiziune Rossiya 1 și Rossiya 24 și cinci posturi de radio.
SUA și Microsoft au închis peste o sută de domenii de internet folosite de FSB-ul rus pentru a fura informații din serverele guvernului american.
Ucraina interzice instituțiilor sale să folosească Telegram. Centrul Național de Coordonare pentru Securitate Cibernetică a decis să limiteze utilizarea Telegramului în autoritățile de stat, structurile militare și instalațiile de infrastructură critică.
Ambasada Israelului în România, în parteneriat cu Institutul de Export şi Cooperare Internaţională din Israel, organizează, marţi, eveniment "România - Israel Homeland & Cybersecurity Forum".
Serviciul militar olandez de informații și securitate (MIVD) a emis un avertisment dur cu privire la operațiunile cibernetice rusești desfășurate de unitatea 29155 a Direcției Principale ruse de Informații (GRU). Aceste operațiuni, executate de hackeri din serviciile de informații militare rusești, vizează colectarea de informații privind sprijinul occidental pentru Ucraina și perturbarea infrastructurii critice.
Băncile, companiile aeriene, căile ferate, companiile de telecomunicații, posturile de televiziune și radio și supermarketurile se confruntă cu întreruperi masive de tehnologie în întreaga lume.
Țările NATO se confruntă cu un risc crescut de atacuri cibernetice din partea națiunilor care se opun alianței internaționale, conform unei cercetări realizate de Mandiant. Firma de securitate cibernetică a declarat că conflictele globale au determinat grupuri de atacatori cibernetici sponsorizate de state să își intensifice eforturile în domenii precum spionajul, dezinformarea și sabotajul la scară largă.
Franța intenționează să construiască cel mai puternic supercomputer clasificat din Europa pentru a prelua conducerea în inteligența artificială (artificial intelligence – AI) destinată scopurilor de apărare, a anunțat ministrul Forțelor Armate, Sébastien Lecornu, la expoziția de apărare Eurosatory de la Paris, potrivit Defense News (18 iunie).
Orbitele satelitare din jurul Pământului au devenit foarte aglomerate, iar conștientizarea traiectoriilor anormale ale sateliților a început să depășească capacitatea echipelor umane de analiză.
Rusia desfășoară cel mai mare atac hibrid din ultimele decenii și apelează la toate armele, exceptând forța militară.
Perturbarea sistemelor de navigație nu este un fenomen nou și a devenit tot mai evident începând cu 2022. Avioanele de linie se confruntă cu bruierea semnalelor GPS de mai bine de 15 ani.
Hackerii au spart o bază de date cu date personale ale militarilor și angajaților Ministerului Apărării al Marii Britanii.
UE și NATO au condamnat "campania cibernetică malițioasă" a Rusiei împotriva Germaniei și Cehiei în declarații publice din 3 mai. La începutul zilei, Germania a dat vina pe hackerii susținuți de Rusia pentru un atac cibernetic împotriva unor membri ai Partidului Social-Democrat german (SPD) de anul trecut și a promis că va răspunde.
Dacă Rusia nu ar avea sprijinul Chinei, i-ar fi mai greu să continue războiul în Ucraina, a declarat vineri, șeful diplomației americane, Anthony Blinken.
Secretarul de stat a avertizat că sprijinul Chinei pentru industria rusă de război ar putea duce la sancțiuni pentru companiile chineze.
Hackerii coordonați de China pot pune la pământ sectoare întregi din infrastructura critică a SUA, lasă să se înțeleagă directorul FBI, care vine cu o declarație mai mult decât îngrijorătoare - China plănuiește să-și folosească grupările de hackeri, pe care le-a infiltrat deja în rețelele informatice ale companiilor de infrastructură critică, pentru a destabiliza SUA.
Armata SUA trebuie să se adapteze, a declarat șeful Statului Major al U.S. Army, generalul Randy George, într-un discurs în care a făcut referire la cum va arăta viitorul câmp de luptă în care dronele, senzorii și sateliții vor urmări fiecare mișcare pe care militarii o fac. Printre cele mai importante obiective ale generalului Randy George se numără reformarea posturilor de comandă. În viziunea acestuia centrele de comandă complexe trebuie transformate acum în mici centre mobile pentru a fi cu uşurinţă realocate şi pentru a nu fi ţintele uşoare pentru rachetele inamice.
Washingtonul a acuzat șapte hackeri chinezi de conspirație și fraudă cibernetică, ca parte a unei operațiuni cibernetice de 14 ani, condusă de la Beijing.
Rusia și-a intensificat semnificativ activitățile care perturbă sau chiar blochează comunicațiile prin satelit în regiunea Baltică. În ultimele zile, Polonia și statele baltice au fost victimele celui mai lung bruiaj din istorie.
Federația Rusă a atacat electronic un avion al Forțelor Aeriene Regale Britanice (RAF) în care se afla secretarul britanic al Apărării, Grant Shapps.
Camera Reprezentanților a SUA a adoptat miercuri în majoritate covârșitoare un proiect de lege care obligă compania chineză ByteDance, care deține TikTok, să își vândă platforma în aproximativ șase luni sau se va confruntă cu o interdicție.
Deși puține sunt datele oficiale transmise de Rusia cu privire la numărul exact de avioane livrate în 2025, fie că vorbim de bombardiere Su-34, avioane Su-35 ori ceea ce ei numesc generația a 5-a Su-57, analizarea rapoartelor loturilor de avioane livrate arată o imagine clară a modului în care motoarele industriei de apărare rusești sunt turate la maximum, în aproape al 4-lea an de război pe scară largă împotriva Ucrainei.
Preşedintele Ucrainei, Volodimir Zelenski, a declarat luni că este pregătit să se întâlnească cu omologul său rus, Vladimir Putin, pentru a discuta despre pace, după reuniunea pe care liderul de la Kiev a avut-o duminică la Mar-a-Lago, în Florida, cu omologul său american Donald Trump, relatează agențiile Agerpres și EFE.
Rusia a anunțat în weekend o serie de lovituri de precizie executate cu drone, despre care afirmă că au vizat obiective militare ucrainene situate la zeci și chiar sute de kilometri în spatele frontului. Imaginile publicate pe canale pro-ruse arată atacuri asupra unui avion de transport An-26, a unui elicopter, a unor nave și a unor instalații militare din mai multe regiuni ale Ucrainei, departe de zonele de luptă active.
China forțează limitele distincției dintre flota comercială și cea militară prin transformarea unui cargou de tip feeder într-o platformă de atac masiv, capabilă să satureze apărările adverse. Nava, identificată drept ZHONG DA 79, a apărut recent în imagini care confirmă o reconfigurare de tip „arsenal ship” ce adăpostește până la 60 de rachete sub masca inofensivă a unui cargou civil ce transportă containere.
Forțele de Apărare Israeliene (IDF) au început o înlocuire treptată a obuzierelor îmbătrânite M109, de fabricație americană, după mai bine de patru decenii de serviciu în Israel, optând pentru cu obuzierul autopropulsat modern Sigma 155 Roem, produs local.
Preşedintele francez Emmanuel Macron a anunţat azi o reuniune a aliaţilor Kievului la Paris la începutul lui ianuarie, pentru discuţii asupra garanţiilor de securitate pentru Ucraina în cadrul unui acord de pace cu Rusia, informează agențiile Agerpres și AFP.
Președintele american Donald Trump a avut o discuție telefonică duminică cu omologul său rus, Vladimir Putin, a declarat șeful de cabinet al Casei Albe, fără a oferi alte detalii, cu puțin timp înainte de o întâlnire planificată cu președintele ucrainean Volodimir Zelenski, în Florida.
Forțele aeriene chineze și ale Emiratelor Arabe Unite au încheiat exercițiul comun "Falcon Shield 2025", care a avut loc în Emiratele Arabe Unite (EAU) între 9 și 22 decembrie 2025, într-o mișcare ce reflectă aprofundarea parteneriatului de apărare dintre cele două țări. Prezența Chinei în EAU cu un așa dispozitiv e o premieră, iar în timpul exercițiului avioanele chineze J-10 au zburat alături de Mirage 2000 de producție franceză are Emiratelor, nu însă și cu F-16 pentru care americanii au impus „restricții”.
Un nou atac de proporții al dronelor ucrainene face 120 de victime chiar din rândul serviciului rus de informații militare GRU.
Regatul Unit a anunțat duminica aceasta că a semnat un contract comun de achiziții publice cu Germania, în valoare de 52 de milioane de lire sterline (70 de milioane de dolari). E vorba despre achiziția sistemelor RCH 155 de "artilerie avansată montată pe vehicule blindate", care pot trage în timp ce se află în mișcare și lovi ținte aflate la o distanță mai mare de 70 km.
Schimbă Putin albul în negru privind apărarea antibalistică? Îi refuză Ucrainei un potențial statut occidental? Descrie deja NATO ca pe o amenințare și o prezintă rușilor drept sperietoare? Prefigurează deja ruperea Ucrainei?
Ar fi prima dată când trei țări balcanice produc împreună un vehicul blindat militar.
Tensiuni în creștere între Turcia și Israel, pe fondul dislocării sistemelor radar turcești în Siria.
Președintele american Donald Trump a stârnit valuri înainte de Crăciun când a anunțat aprobarea unei noi clase de nave de luptă care îi vor purta numele, precizând că „nu a mai existat niciodată ceva asemănător” cu aceste nave. Prima navă din „clasa Trump” va fi USS Defiant, însă marea întrebare e dacă SUA chiar au nevoie în războiul modern de astfel de nave sau e mai degrabă un moft personal? Și, desigur, dacă proiectul chiar va fi realizat și la ce costuri.
Elveția nu ar putea să se apere împotriva unui atac major, a declarat sâmbătă șeful forțelor armate elvețiene, generalul-locotenent Thomas Süssli, pentru ziarul Neue Zürcher Zeitung.
Amenințarea din partea Rusiei face necesară creșterea cheltuielilor pentru apărare pentru Elveția. El a avertizat că a te baza pe statutul neutru al țării ar putea să nu merite dacă aceasta nu este susținută de capacitatea de a se apăra.
Somalia a cerut Israelului să revoce recunoașterea regiunii autoproclamate Somaliland, numind acest act o „agresiune” și o încălcare a suveranității teritoriale a Somaliei. Într-un interviu acordat Al Jazeera sâmbătă, Ali Omar, ministrul de stat pentru afaceri externe al Somaliei, a subliniat că guvernul va folosi toate mijloacele diplomatice pentru a contesta ceea ce a numit o „interferență externă” în afacerile interne ale țării.
Prima parte parte a fortificațiilor antidrone ale Poloniei ar putea fi gata în șase luni sau chiar mai devreme, a declarat ministrul adjunct al Apărării Naționale, Cezary Tomczyk.
Rușii susțin că au capturat încă două orașe importante din estul Ucrainei - Mîrnohrad în regiunea Donețk și Huliaipole în regiunea sudică Zaporojie.
În urma pierderii orașului Siversk din regiunea Donețk, Ucraina îi demite pe comandanții a două brigăzi care apărau orașul, a relatat sâmbătă Ukrainska Pravda, citând surse din armată.
Preşedintele ucrainean Volodimir Zelenski a sosit sâmbătă la Halifax, în Canada, pentru a se întâlni cu premierul Mark Carney, o escală înainte de întâlnirea sa prevăzută pentru duminică, în Florida, cu omologul său american Donald Trump.
Chiar dacă Lukașenko pozează în mediator, Belarusul e un adevărat "portavion" al Rusiei: participă activ atât la agresiunea Ucrainei, cât și la intimidarea statelor Europei.
Într-un demers fără precedent, ONG-ul american Arhivele de Securitate Națională (ASN) au publicat, pe 23 decembrie, transcrierile fidele ale întâlnirilor președințelui SUA, George W. Bush cu omologul rus, Vladimir Putin din 2001 până în 2008.
Într-un anunț oficial din 23 decembrie, Rusia a confirmat dezvoltarea unui submarin nuclear strategic de generație a cincea, o mișcare care subliniază angajamentul Moscovei de a-și menține credibilă descurajarea sa nucleară pe mare, în ciuda sancțiunilor, presiunii industriale și accelerării modernizării navale a NATO.
Informațiile au fost prezentate de Nikolai Patrușev, președintele Consiliului Naval al Rusiei și consilier prezidențial, în cadrul unui eveniment dedicat aniversării a 125 de ani de la înființarea Biroului Central de Proiectare ”Rubin”, unul dintre cele mai importante centre de cercetare și dezvoltare navală din Rusia.
În noiembrie 2022 România semnase un contract pentru 32 de avioane F-16 Fighting Falcon achiziționate din Norvegia, echivalente Block 15 și modernizate în programul MLU (Mid-Life Upgrade). Livrările acestor avioane au început din 2024.
Departamentul de Război al Statelor Unite (Pentagonul) a lansat recent GenAI.mil, o platformă de inteligență artificială destinată personalului armatei americane.
Trăim în două realități paralele: Pe de o parte agresiunea Rusiei împotriva Ucrainei care a declanșat cea mai mare criză de securitate de după 1945 în Europa și care îngrozește statele europene cu privire la ambițiile militare pe care rușii le au și le pregătesc pe bătrânul continent și pe de altă parte (i)realitatea rusă care trăiește în paradigma cetății asediate cu o Europă ce pregătește agresiunea împotriva ei.
Un grup de senatori americani din partidele Republican și Democrat a emis o declarație pe 25 decembrie prin care condamnă atacurile Rusiei asupra Ucrainei în timpul Crăciunului.
China a criticat din nou vehement joi cel mai recent acord de vânzare de arme americane către Taiwan, o mișcare despre care China spune că aduce conflictul mai aproape.
Înaintea unei noi întâlniri între președinții Donald Trump și Volodimir Zelenski, rușii au lovit violent capitala Ucrainei.
Înainte de a se întâlni duminică cu Volodimir Zelenski, care va fi înarmat cu noi propuneri pentru a pune capăt războiului cu Rusia, preşedintele american Donald Trump l-a avertizat vineri pe omologul său ucrainean că nimic nu este garantat până când nu îşi va da "acordul", notează Agerpres și AFP.
Guvernul japonez a aprobat vineri un buget record pentru următorul an fiscal, care prevede alocări-record pentru apărare, în contextul în care tensiunile cu China continuă să crească, Beijingul acuzând săptămâna aceasta Tokyo că „alimentează o cursă a înarmării spațiale”.
Spania își reevaluează în mod vizibil postura de apărare pe flancul sudic, în contextul schimbărilor rapide ale mediului de securitate din Africa de Nord și al modernizării accelerate a Forțelor Armate Regale ale Marocului.
Madridul consideră că vechile concepte de descurajare nu mai sunt suficiente și că este necesară o adaptare la un spectru de amenințări complex, specific așa-numitei „zone gri”.