Новость
Как системные утилиты Windows становятся инструментом обхода защиты и угрожают вашей безопасности
Как системные утилиты Windows становятся инструментом обхода защиты и угрожают вашей безопасности
Citizen Sec
@CitizenSec , 17-10-2024
Исследователи из французской компании HarfangLab обнаружили новую вредоносную кампанию, которая распространяет опасный загрузчик под названием Hijack Loader. Этот загрузчик использует легитимные сертификаты цифровой подписи. Злоумышленники начали свои атаки в начале октября, и их целью является установка программы для кражи данных, известной как Lumma.
Hijack Loader, также называемый DOILoader и SHADOWLADDER, впервые стал известен в сентябре 2023 года. Он распространяется через поддельные файлы, которые выдают себя за пиратское программное обеспечение или фильмы. Новые версии атак направляют пользователей на фальшивые страницы CAPTCHA, где их просят ввести данные и запустить вредоносную команду PowerShell, которая загружает заражённый файл.
HarfangLab заметила три варианта вредоносного скрипта PowerShell с середины сентября. Эти скрипты используют инструменты Windows, такие как «mshta.exe» и «msiexec.exe», для выполнения кода и загрузки вредоносных данных с удалённых серверов.
Файлы, которые скачивают жертвы, содержат как легитимные программы, так и вредоносные компоненты, которые загружают Hijack Loader. Вредоносный файл расшифровывает и запускает закодированные данные, предназначенные для кражи информации.
С октября 2024 года злоумышленники начали использовать подписанные файлы вместо DLL, чтобы избежать обнаружения антивирусами. Хотя неясно, были ли все сертификаты украдены, эксперты предполагают, что некоторые из них могли быть созданы злоумышленниками. Сертификаты, использовавшиеся для подписания вредоносного ПО, уже были отозваны.
Будьте внимательны и не скачивайте программы из ненадёжных источников!
Вам также будет интересно
Регламент по использованию корпоративной электронной почты
Правила использования корпоративной почты: что разрешено, что запрещено, меры безопасности и ответственность.
@CitizenSec
19-05-2025Женщины в кибербезопасности из Казахстана
Специальный выпуск посвящён женщинам в кибербезопасности, которые преодолевают вызовы, вдохновляют других и делают мир безопаснее. Мы рассказываем истории трёх профессионалок, их пути в ИБ, советы по карьере и безопасности в интернете. Узнайте, как начать свой путь в кибербезопасности и развиваться в этой динамичной сфере.
@citizensec
03-05-2025Внимание на обыденные IT-инструменты: новая тактика китайской шпионской группы
Компания Microsoft предупреждает: китайская группа шпионов использует повседневные IT-инструменты для взлома сетей.
@turin.medet
06-03-2025Обнаружены опасные программы Zebo-0.1.0 и Cometlogger-0.1, которые крадут данные и управляют компьютером
Специалисты выявили два вредоносных файла, которые маскируются под полезные программы. Эти файлы могут воровать личные данные, следить за действиями на компьютере и даже брать управление системой под свой контроль.
@CitizenSec
26-12-2024Утечка в Postman: более 30 000 ключей API и токенов стали доступными публично
Тысячи рабочих пространств Postman случайно раскрыли важные данные, такие как ключи API и токены доступа. Узнайте, как правильно защитить вашу среду разработки API и обезопасить данные вашей организации.
@CitizenSec
21-11-2024Новый троян SteelFox имитирует программные активаторы, воруя конфиденциальные данные и добывая криптовалюту
SteelFox был впервые выявлен в августе 2023 года, но его активность заметно возросла. За последние месяцы было зафиксировано более 11 000 попыток заражения.
@CitizenSec
11-11-2024Критическая уязвимость CVE-2024-43093 угрожает безопасности пользователей Android
Эта проблема позволяет хакерам получить несанкционированный доступ к важным системным папкам Android.
@CitizenSec
05-11-2024ChatGPT убедили создать эксплойт, подсунув инструкцию в 16-ричном формате
Исследователь из Mozilla предложил новый способ обхода контент-фильтров в больших языковых моделях (LLM), применяемых для предотвращения злоупотреблений.
@CitizenSec
01-11-2024Новый инструмент для обхода шифрования cookies в Google Chrome: как он работает и что это значит для вашей безопасности в Сети?
Недавно исследователь в области кибербезопасности Александр Хагена разработал инструмент, который может обойти новую защитную функцию в Google Chrome, называемую привязанным к приложению шифрованием.
@CitizenSec
30-10-2024Вредоносные пакеты npm заражают разработчиков SSH-бэкдором
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024