Ботнет-вирус Necurs упростил свою систему заражения
Новости
Necurs приходит в виде письма на электронную почту и маскируется по системный файл Windows. Заражение происходит через запуск скрипта, который открывает хакерам удаленный доступ к системе и файлам.
690 открытий691 показов
Последнее обновление в работе ботнета Necurs существенно упростило механизм заражения компьютеров. Теперь вместо нескольких архивов, содержащих расширения WSF, JS или скрипты Visual Basic, вирусу достаточно лишь одного, включающего в себя только URL-файл.
Принцип действия
По электронной почте пользователь получает архив, содержащий замаскированный под стандартный ярлык Windows файл. При его открытии активируется расширение, которое запускает скрипт в браузере, заражающий компьютер трояном Quant Loader. Он открывает привилегированный удаленный доступ, позволяет конфигурировать полезную нагрузку в системе и скачивать исполняемые файлы EXE и DLL.
Безопасность
Упрощенный сценарий позволяет письму с потенциальной угрозой обходить антивирусные сканеры электронной почты, поэтому пользователям пока придется самим принимать решение по поводу запуска скриптов. Основное отличие вредоносного файла — наличие стрелки внизу, как на изображении:
Напомним, что в марте 2018 года около 5 миллионов Android-устройств стали жертвами другого вируса. О ботнете RottenSys можно прочитать в нашем материале.
690 открытий691 показов
DOOM портировали на квантовые компьютеры, получив Quandoom. Эта версия использует 70 000 кубитов и 80 миллионов квантовых вентилей, однако пока такие квантовые компьютеры не готовы, игру можно симулировать на обычном ПК
Рассказали, через какие этапы стоит пройти, чтобы эффективно выполнить миграцию сервиса на облако, подготовили план и протестировали нагрузку.
Город Колумбус подал иск против исследователя кибербезопасности Дэвида Лероя Росса (Коннора Гудвольфа) за незаконное скачивание и распространение данных, украденных после атаки программы-вымогателя Rhysida
ЦЕРН и Фермилаб переходят на AlmaLinux для управления Большим адронным коллайдером после завершения поддержки Scientific Linux. Новый выбор обеспечивает долгосрочную стабильность, улучшенную безопасность и поддержку до 2032 года для ключевых научных проектов