Интересно Антивирус не спасет: хакеры теперь прячут целые ОС в обычных файлах.

Admin

Admin

Администратор

1776521336099

​


Киберпреступники всё чаще используют легальные инструменты виртуализации для скрытия вредоносной активности.

Новый метод позволяет злоумышленникам запускать виртуальные машины внутри заражённых систем, оставаясь незамеченными для антивирусов.

Специалисты Sophos обнаружили две кампании, в которых хакеры использовали QEMU для создания скрытых виртуальных машин. В одной из них, STAC4713, преступники разворачивали виртуальную среду через задачу TPMProfiler, маскируя образ диска под файл базы данных или библиотеку DLL. Вторая кампания, STAC3725, использовала уязвимость CitrixBleed2 для установки вредоносного клиента ScreenConnect и запуска QEMU с образом Alpine Linux. Такие методы позволяют злоумышленникам долгое время оставаться незамеченными, упрощая боковое перемещение по сети и подготовку атак с вымогательским ПО.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Это не баг, это JScript. Почему ваш антивирус бесполезен против новых китайских закладок. Новости в сети 0
Support81 Фейк не пройдёт: Google включила антивирус на рекламу Новости в сети 0
S Обнаружение вирусного кода в файликах, даже когда антивирус его не замечает. Полезные статьи 1
H Найдена уязвимость во всех версиях Windows, которую не закрывает ни один антивирус Новости в сети 0
Admin UFOLABSNEWS Антивирус Microsoft Defender перестаёт получать обновления из-за уязвимости нулевого дня. Новости в сети 0
Admin Интересно Встроенный в Windows антивирус теперь работает на взломщиков и раздаёт права SYSTEM. Новости в сети 0
Admin Интересно Антивирус Windows ошибочно удалил корневые сертификаты, вызвав панику среди пользователей. Новости в сети 0
Admin Интересно Когда антивирус работает против тебя: новый способ взлома Windows за пару кликов. Новости в сети 0
Admin Интересно Когда антивирус на самом деле вирус. Хакеры придумали изящный способ обмануть Windows. Новости в сети 0
Admin Интересно Второй раз — это уже традиция. Антивирус eScan снова поймали на «сотрудничестве» с хакерами. Новости в сети 0
Support81 Касперский против ChatGPT: как антивирус вычислил вредонос, написанный ИИ Новости в сети 0
Support81 WordPress-антивирус оказался троянцем: самоустанавливается, шпионит и открывает дверь зловреду Новости в сети 0
Support81 Антивирус становится оружием: TDSSKiller в руках вымогателей Новости в сети 0
B Shadow Defender - лучший антивирус Раздачи и сливы 0
B Лучший бесплатный антивирус — это Linux Анонимность и приватность 1
G Подписка на антивирус[Бесплатно] Раздачи и сливы 0
Admin UFOLABSNEWS Пираты XXI века больше не захватывают корабли. Теперь требуют миллиарды за файлы. Новости в сети 0
Admin UFOLABSNEWS КГБ уже не тот. Вместо черного воронка к вам приедет фальшивое обновление браузера с шифровальщиком. Новости в сети 0
Admin UFOLABSNEWS Новый ноутбук не смог запустить Red Dead Redemption 2. Спасать игру пришлось ИИ. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект Claude раскрыл загадку чисел АНБ, которую не могли решить 25 лет. Новости в сети 0
Admin UFOLABSNEWS Страховка вроде есть, но денег вы не увидите. Разбираем кулуарную битву вокруг рухнувших ЦОДов. Новости в сети 0
Admin UFOLABSNEWS Кран не поднимет, рабочий не пройдёт: хакеры остановили строительство подводного тоннеля между Данией и Германией. Новости в сети 0
Admin UFOLABSNEWS Звезда-обжора, которой не должно быть: магнитное поле раздуло белого карлика до 2,4 массы Солнца. Новости в сети 0
Admin UFOLABSNEWS Скормили черновик статьи ChatGPT или Claude? Не удивляйтесь, если OpenAI или Anthropic украдут ваше открытие. Новости в сети 0
Admin UFOLABSNEWS Снос винды до заводских настроек больше не спасёт от прослушки через обновлённый XWorm. Новости в сети 0
Admin UFOLABSNEWS Бывший глава программы по изучению НЛО утверждает, что президенты США не знают правды об НЛО. Новости в сети 0
Admin UFOLABSNEWS Учёные добились истинной 13-кубитной запутанности, не разрушая при этом фотоны. Новости в сети 0
Admin UFOLABSNEWS Не успели обновить Windows? В 2027 году Microsoft может закрыть вам Windows Update. Новости в сети 0
Admin UFOLABSNEWS Эйнштейн вмешался в химию. Сиборгий повёл себя не как его соседи по таблице. Новости в сети 0
Admin UFOLABSNEWS Электромотор ужали до нитки: экзоскелет будущего будут не собирать из железа, а надевать как кофту. Новости в сети 0
Admin UFOLABSNEWS Фотонные чипы теперь можно собирать как Lego — даже из кристаллов, которые раньше не уживались вместе. Новости в сети 0
Admin UFOLABSNEWS Технологию для Марса приспособили, чтобы пиво не теряло пузырьки. Новости в сети 0
Admin UFOLABSNEWS Пароль уже не спасает. EvilTokens угнала доступ к 12000 ящиков Microsoft. Новости в сети 0
Admin UFOLABSNEWS Check Point закрыла уязвимость нулевого дня, для эксплуатации которой не требовался пароль. Новости в сети 0
Admin UFOLABSNEWS Хакерам нужен не zero-day, а один доверчивый мейнтейнер Rust. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект не сломал интернет, а лишь выявил его существующие проблемы. Новости в сети 0
Admin UFOLABSNEWS ИИ добрался до корпоративной паранойи. Корпорации требуют режима «ничего не хранить». Новости в сети 0
Admin UFOLABSNEWS Полиция научилась читать сообщения в Signal, Telegram и WhatsApp, не взламывая шифрование. Новости в сети 0
Admin UFOLABSNEWS Один сайт может заморозить Mac целиком, но Apple не видит проблемы. Новости в сети 0
Admin UFOLABSNEWS ChatGPT создал фиктивных свидетелей по уголовному делу, и адвокат этого не заметил. Новости в сети 0
Admin UFOLABSNEWS ChatGPT переписал интернет, и следы уже не скрыть. Новости в сети 0
Admin UFOLABSNEWS Windows ещё не загрузилась, защита уже проиграла. Драйвер AOMEI даёт код на уровне UEFI. Новости в сети 0
Admin UFOLABSNEWS Apple может удалённо заблокировать iPhone, но не так, как многие думают. Новости в сети 0
Admin UFOLABSNEWS Первые в мире квантовые выборы: тайну голоса гарантирует физика, а не организатор. Новости в сети 0
Admin UFOLABSNEWS Илону Маску не удалось закрыть альтернативный Twitter под названием Nitter. Новости в сети 0
Admin UFOLABSNEWS Не берёте трубку с незнакомых номеров? Не важно! Ваш телефон всё равно взломают. Новости в сети 0
Admin UFOLABSNEWS Берлин не заплатил хакерам. Rhysida выложила 1,44 млн государственных файлов. Новости в сети 0
Admin UFOLABSNEWS Очистили историю в Firefox? Не страшно: ваши привычки уже упакованы в цифровой профиль. Новости в сети 0
Admin UFOLABSNEWS ИИ захватил 80% профессий, но почти нигде не стал незаменимым. Новости в сети 0
Admin UFOLABSNEWS 64% российских компаний не готовы пережить кибератаку. Новости в сети 0

Название темы