Найдена новая технология инъекции кода Early Bird
Новости Отредактировано
Исследователи обнаружили новый инструмент для незаметного внедрения кода Early Bird. «Ранняя пташка» производит инъекцию до непосредственного запуска процесса, что позволяет обмануть большинство современных антивирусов, начинающих сканирование после начала работы приложения.
1К открытий1К показов
Исследователи в области кибербезопасности обнаружили по крайней мере три вредоноса, распространяющихся посредством новой технологии инъекции кода. Она позволяет эффективно обойти методы детектирования современными антивирусами.
Особенности инструмента
На данный момент этот блок не поддерживается, но мы не забыли о нём!Наша команда уже занята его разработкой, он будет доступен в ближайшее время.
Алгоритм получил название Early Bird (ранняя пташка), так как функционирует в рамках легитимных функций Windows, внедряя зловредный код до непосредственного запуска атакуемого процесса. Поскольку антивирусы включаются в работу уже после активации приложения, факт компрометации остаётся ими незамеченным.
Посредством этой технологии злоумышленниками были эксплуатированы шпионский бэкдор TurnedUp, мошеннический загрузчик DorkBot и вредоносная программа, использующаяся для взлома систем финансовых организаций Carberp.
Для проведения хакерских атак не всегда обязательно маскировать факт внедрения кода. Например, уязвимость в коммутаторах Cisco позволила злоумышленникам создать алгоритм, перезаписывающий текущую конфигурацию устройства, заменяя всё посланием в виде американского флага из символов ASCII.
1К открытий1К показов
Рассказали о мерах безопасности в 1С-Битрикс, которые обеспечат надежную работу всей системы. И показали, как настроить встроенные средства защиты и журналирования.
Microsoft представила OpenVMM — новый кроссплатформенный проект на Rust с открытым исходным кодом для управления виртуальными машинами
Сотрудник Минобороны РФ получил 1.5 года ограничения свободы за использование пиратской версии Windows 10. Причем судили его за нарушение закона о вредоносном софте
Поговорим о том, как применение двухфакторной аутентификации (2FA) помогает в борьбе с киберпреступниками и как ее могут применять различные организации.