Новости | ITSec.Ru

В рамках новой фишинговой кампании злоумышленники прячут удаленный доступ к системе в файлах экранной заставки Windows

Пользователям отправляют письма с деловой легендой и ссылкой на загрузку якобы документа из облачного хранилища, пишут в Securitylab. На деле по ссылке лежит файл срасширением .scr. Многие считают такие файлы безобидными заставками, но в Windows это полноценные исполняемые программы. Названия подбирают правдоподобные, вроде «InvoiceDetails.scr» или …

Читать пост

Темы: Windows Угрозы фишинг тактики киберпреступников ReliaQuest

В корпоративном продукте Quest KACE Desktop Authority обнаружена возможность удаленного выполнения кода

Komolov Rostislav 05/02/26

Решение устанавливает на каждый управляемый компьютер агентскую службу. Она работает от имени учетной записи SYSTEM и выполняет привилегированные операции по командам сервера. Именно в этом компоненте исследователь нашел небезопасный механизм межпроцессного взаимодействия.

Читать пост

Темы: Windows Угрозы рабочие станции

Киберпреступники научились заражать Windows-системы через Captcha-проверку

Komolov Rostislav 28/01/26

https://www.tomsguide.com/computing/online-security/hackers-are-using-recaptcha-to-trick-users-into-infecting-their-own-pcs-with-malware-how-to-stay-safe

Атака начинается с поддельной CAPTCHA-страницы, которая имитирует стандартную проверку на «человека». Пользователю предлагают вручную вставить и выполнить команду через окно «Выполнить» в Windows. На этом этапе используется метод ClickFix, при котором жертву убеждают самостоятельно запускать команды PowerShell.

Читать пост

Темы: Windows Угрозы инфостилеры CAPTCHA BlackPoint Cyber

Злоумышленники превратили GitHub Desktop в источник заражения пользователей

Komolov Rostislav 27/01/26

Схема оказалась технически простой, но крайне эффективной. Нападающие создавали одноразовые аккаунты на GitHub, делали форк официального репозитория GitHub Desktop, меняли ссылку на скачивание в README-файле и коммитили изменения. Из-за особенностей работы GitHub такие коммиты можно просматривать через адрес официального репозитория, даже если у по …

Читать пост

Темы: Windows Угрозы GitHub онлайн-реклама вредоносные загрузчики

Бэкдор EchoGather проникает в российские компании через обычный Excel

Komolov Rostislav 29/12/25

https://www.bleepingcomputer.com/news/microsoft/microsoft-disables-excel-40-macros-by-default-to-block-malware/

Речь идёт об XLL-файлах — специальных надстройках Excel, которые на самом деле являются нативными DLL-библиотеками Windows и могут выполнять произвольный код сразу после загрузки. Именно такой механизм в конце 2025 года использовала кибершпионская группировка Paper Werewolf, атаковавшая российские организации с помощью нового бэкдора, пишет Securit …

Читать пост

Темы: Windows Угрозы бэкдоры VirusTotal Microsoft Excel

Хакеры торгуют инструментом AlphaGhoul для обхода защиты Windows

Komolov Rostislav 26/12/25

По заявлению автора, вредонос умеет незаметно отключать антивирусы и средства обнаружения на конечных устройствах, помогая запускать вредоносную нагрузку на зараженных компьютерах и избегать обнаружения.

Читать пост

Темы: Microsoft Windows Угрозы вирусы на продажу KrakenLabs

Вор в компьютере: новый троянец Stealka крадёт данные пользователей Windows

Komolov Rostislav 19/12/25

Эксперты «Лаборатории Касперского» обнаружили новую вредоносную программу для кражи данных и назвали её Stealka. Стилер нацелен на компьютеры с операционной системой Windows. Stealka незаметно собирает большие объёмы конфиденциальной информации с заражённых устройств, в том числе логины и пароли, данные платёжных карт и криптовалютных кошельков.

Читать пост

Темы: Windows Угрозы трояны ЛК хищение данных

Doctor Web обнаружил новый троян-кликер Trojan.ChimeraWire

Komolov Rostislav 11/12/25

Он маскируется под живого пользователя и накручивает посещаемоть сайтов в поисковой выдаче. Заражённые компьютеры под управлением Windows автоматически ищут нужные ресурсы в Google и Bing, переходят по ссылкам и кликают на страницы так, будто это делает человек, помогая мошенникам повышать позиции своих сайтов в поиске.

Читать пост

Темы: поисковики Windows Преступления трояны Doctor Web

Подделка обновлений Windows стала популярным способом маскировки стеганографического загрузчика

Komolov Rostislav 25/11/25

Поддельные обновления Windows вошли в новый цикл ClickFix-кампаний, о которых сообщили специалисты Huntress. Злоумышленники всё чаще подменяют проверку роботов на полноэкранные синие окна, имитирующие системное обновление. В первом абзаце Microsoft подчёркивает, что ClickFix стал самым распространённым способом первичного проникновения, и именно к …

Читать пост

Темы: Windows Преступления обновления вредоносные загрузчики Huntress

В новых схемах заражения Windows-устройств используется забытая слежбная команда

Komolov Rostislav 17/11/25

Команда finger, когда-то предназначенная для получения сведений о пользователях на Unix- и Linux-серверах, в прошлом присутствовала и в Windows. Она возвращала имя учётной записи, домашний каталог и другую базовую информацию. Несмотря на то, что протокол до сих пор поддерживается, его применение почти сошло на нет. Однако для злоумышленников это ск …

Читать пост

Темы: Windows Linux Угрозы Bleeping Computer

Новости / Windows (4)

Проект "Информционная безопасность"