Мультипортал. Всё о Чеченской Республике.

Эксперты предупредили о новом вредоносе Ghostpulse, атакующем ОС Windows


Просмотров: 884Комментариев: 0
ДАЙДЖЕСТ:
Эксперты предупредили о новом вредоносе Ghostpulse, атакующем ОС Windows

Эксперты из Elastic Security Labs сообщили об этом новом вирусе, который скрывается под установочные файлы MSIX популярных программ.

MSIX представляет собой формат пакетов приложений для Windows, позволяющий разработчикам упаковывать и устанавливать приложения пользователей Windows. Этот формат упрощает процесс установки программ, так как часто достаточно всего лишь двойного клика мыши. Именно поэтому MSIX становится удобным инструментом для киберпреступников. Однако для реализации своих злонамеренных целей, злоумышленникам требуется доступ к сертификатам подписи кода, что свидетельствует о наличии серьезных ресурсов.

Хакеры используют взломанные сайты, методы SEO и онлайн-рекламу для того, чтобы убедить пользователей скачивать вредоносные пакеты MSIX, скрывающиеся под установочные файлы браузеров Chrome, Brave, Edge, а также под видом программ, таких как Grammarly для изучения английского языка, клиента Cisco Webex для видеоконференций и других. Весь процесс установки выглядит стандартно, без всплывающих окон или предупреждений, но фоново происходит запуск скрипта PowerShell, который загружает вирус Ghostpulse на компьютер пользователя, расшифровывает и разворачивает его.


Elastic Security Labs разработали инструмент для обнаружения данного вируса, но пока не уточнили мотивы злоумышленников. Известно, что сопутствующие нагрузки вируса предоставляют удаленный доступ к системе, возможность выполнения произвольного кода и кражу данных.


Напомним, что ранее российские разработчики решили реализовывать единые лицензии для ОС Windows и Linux.




checheninfo.ru



Добавить комментарий

ЭТО НУЖНО ЗНАТЬ:


ЧТО ЧИТАЮТ. BEST:

Время в Грозном

   

Горячие новости


Это интересно

Календарь новостей

«    Декабрь 2024    »
ПнВтСрЧтПтСбВс
 1
2345678
9101112131415
16171819202122
23242526272829
3031 

Здесь могла быть Ваша реклама


checheninfo.ru      checheninfo.ru

Смотреть все новости


Добрро пожаловать в ЧР

МЫ В СЕТЯХ:

 checheninfo.ru  checheninfo.ru checheninfo.ru checheninfo.ru Ютуб Гордалой  checheninfo.ru Ютуб Гордалой Ютуб Гордалой checheninfo.ru

 checheninfo.ru  checheninfo.ru  checheninfo.ru  checheninfo.ru  checheninfo.ru

Наши партнеры

gordaloy  Абрек

Онлайн вещание "Грозный" - "Вайнах"