Новость
Как системные утилиты Windows становятся инструментом обхода защиты и угрожают вашей безопасности
@CitizenSec , 17-10-2024
Исследователи из французской компании HarfangLab обнаружили новую вредоносную кампанию, которая распространяет опасный загрузчик под названием Hijack Loader. Этот загрузчик использует легитимные сертификаты цифровой подписи. Злоумышленники начали свои атаки в начале октября, и их целью является установка программы для кражи данных, известной как Lumma.
Hijack Loader, также называемый DOILoader и SHADOWLADDER, впервые стал известен в сентябре 2023 года. Он распространяется через поддельные файлы, которые выдают себя за пиратское программное обеспечение или фильмы. Новые версии атак направляют пользователей на фальшивые страницы CAPTCHA, где их просят ввести данные и запустить вредоносную команду PowerShell, которая загружает заражённый файл.
HarfangLab заметила три варианта вредоносного скрипта PowerShell с середины сентября. Эти скрипты используют инструменты Windows, такие как «mshta.exe» и «msiexec.exe», для выполнения кода и загрузки вредоносных данных с удалённых серверов.
Файлы, которые скачивают жертвы, содержат как легитимные программы, так и вредоносные компоненты, которые загружают Hijack Loader. Вредоносный файл расшифровывает и запускает закодированные данные, предназначенные для кражи информации.
С октября 2024 года злоумышленники начали использовать подписанные файлы вместо DLL, чтобы избежать обнаружения антивирусами. Хотя неясно, были ли все сертификаты украдены, эксперты предполагают, что некоторые из них могли быть созданы злоумышленниками. Сертификаты, использовавшиеся для подписания вредоносного ПО, уже были отозваны.
Будьте внимательны и не скачивайте программы из ненадёжных источников!
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.
@CitizenSec
14-10-2024Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.
@CitizenSec
14-10-2024Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.
@CitizenSec
18-09-2024Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.
@CitizenSec
16-09-2024Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.
@CitizenSec
09-09-2024