Интересно Китайская группировка Dragon Breath использует уязвимый драйвер для атак на Windows.

Admin

Admin

Администратор

1778080114855

​


Китайская кибергруппировка Dragon Breath, также известная как APT-Q-27, разработала новый инструмент для атак на корпоративные сети.

Уязвимый драйвер dragoncore_k.sys позволяет злоумышленникам отключать защитные механизмы Windows и обходить антивирусы.

Исследователи обнаружили драйвер dragoncore_k.sys, подписанный компанией Zhengzhou 403 Network Technology Co., Ltd. Этот драйвер позволяет завершать любые процессы на уровне ядра Windows, включая защищённые системные службы и продукты безопасности. Для атаки достаточно прав локального администратора. Драйвер также содержит механизмы обхода песочниц и подмены параметров командной строки. Компания Zhengzhou 403 Network Technology Co., Ltd. связана с сетью подставных компаний, помогающих китайским кибергруппам легализовать вредоносное ПО. Microsoft уже получила уведомление о проблеме, и исследователи добиваются добавления драйвера в список уязвимых.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
E Интересно Китайская хакерская группировка APT16 Полезные статьи 5
E Интересно Китайская хакерская группировка APT12 Полезные статьи 0
E Интересно Китайская хакерская группировка APT10 Полезные статьи 0
Admin UFOLABSNEWS Великая китайская нейростена. Пекин скрывает свои лучшие разработки в области кибербезопасности. Новости в сети 0
Admin UFOLABSNEWS Силикон, оптика и 300 датчиков: Китайская роборука закрыла главную дыру в производстве гибких схем. Новости в сети 0
Admin UFOLABSNEWS Китайская группа FamousSparrow использует новый бэкдор SparroWocky в Латинской Америке. Новости в сети 0
Admin UFOLABSNEWS Китайская группа Fire Ant использует маршрутизаторы Cisco для шпионажа. Новости в сети 0
Admin UFOLABSNEWS Китайская группа Fire Ant взломала маршрутизаторы Cisco для кражи данных. Новости в сети 0
Admin UFOLABSNEWS Китайская метаигра Where Winds Meet привлекает 100 миллионов игроков. Новости в сети 0
Admin UFOLABSNEWS Китайская группа Silver Fox использует новый троян MODBEACON с шифрованным каналом управления. Новости в сети 0
Admin UFOLABSNEWS Китайская компания Longsys начала массовые поставки миниатюрных SSD для устройств с искусственным интеллектом. Новости в сети 0
Admin UFOLABSNEWS Китайская компания UBTECH представила гуманоидного робота U1 для общения и помощи в быту. Новости в сети 0
Admin UFOLABSNEWS Китайская группа Mustang Panda атаковала индийские госструктуры через подмену DLL. Новости в сети 0
Admin UFOLABSNEWS Китайская хакерская группа CL-STA-1062 атакует критическую инфраструктуру Юго-Восточной Азии с помощью нового бэкдора. Новости в сети 0
Admin UFOLABSNEWS Китайская хакерская группа использует новый бэкдор TinyRCT в атаках на Юго-Восточную Азию. Новости в сети 0
Admin Интересно Китайская команда Dragon Chilling лидирует на командном чемпионате мира по шахматам. Новости в сети 0
Admin Интересно Китайская полиция раскрыла сеть создателей трояна Silver Fox. Новости в сети 0
Admin Интересно Новая китайская кибершпионская группа OP-512 атакует устаревшие серверы. Новости в сети 0
Admin Интересно Китайская хакерская группа TA4922 расширяет фишинговые атаки на Европу и Южную Африку. Новости в сети 0
Admin Интересно Китайская компания Geedge Networks разрабатывает систему прогнозирования протестов. Новости в сети 0
Admin Интересно Китайская разведка использует облако Microsoft для кибершпионажа. Новости в сети 0
Admin Интересно Китайская компания ENGINEAI запустила завод по производству гуманоидных роботов. Новости в сети 0
Admin Интересно Китайская полиция создала систему тотальной слежки за иностранцами. Новости в сети 0
Admin Интересно Китайская компания требует $8 млрд от Нидерландов за вмешательство в дела Nexperia. Новости в сети 0
Admin Интересно Китайская компания выпустила исправление после удалённого захвата газонокосилок. Новости в сети 0
Admin Интересно Китайская обсерватория зафиксировала рекордный выброс энергии из космоса. Новости в сети 0
Admin Интересно Китайская компания Xpeng планирует выпустить летающий автомобиль уже в следующем году. Новости в сети 0
Admin Интересно Китайская компания раскрыла секретные маршруты американских бомбардировщиков. Новости в сети 0
Admin Интересно Китайская компания Unitree выводит на рынок доступного робота R1 через AliExpress. Новости в сети 0
Admin Интересно Китайская группа TA416 атакует европейские правительства с помощью PlugX и фишинга. Новости в сети 0
Admin Интересно Китайская компания CAS Space запустила новую ракету и заявила о конкуренции с SpaceX. Новости в сети 0
Admin Интересно Китайская языковая модель Qwen3.5-9B получила полностью разблокированную версию. Новости в сети 0
Admin Интересно Китайская группа Red Menshen использует скрытые импланты BPFDoor для шпионажа через телекоммуникационные сети. Новости в сети 0
Admin Интересно Китайская компания Qihoo 360 допустила утечку приватного SSL-ключа. Новости в сети 0
Support81 Одно касание — и прощайте, деньги: китайская SuperCard X ворует данные карт через NFC-модуль Новости в сети 0
Support81 Невидимая империя: китайская разведка захватила киберпространство США Новости в сети 0
Support81 После TikTok настала очередь Temu: новая китайская угроза для данных американцев Новости в сети 0
L Интересно Китайская полиция арестовала организаторов пирамиды WoToken на $1 млрд Новости в сети 0
АнАлЬнАя ЧуПаКаБрА INLINE Китайская биржа [Вывод трейдом] Готовый софт 1
АнАлЬнАя ЧуПаКаБрА INLINE Китайская BTC Биржа Готовый софт 0
Admin UFOLABSNEWS Группировка ShinyHunters заявила о взломе систем ФБР. Новости в сети 0
Admin UFOLABSNEWS Группировка Hive0117 провела серию успешных атак с использованием FMVT RAT. Новости в сети 0
Admin UFOLABSNEWS Новая группировка киберпреступников опустошает счета компаний через звонки техподдержки. Новости в сети 0
Admin UFOLABSNEWS Группировка Tortoiseshell обновила арсенал с использованием обратного SSH-туннеля. Новости в сети 0
Admin UFOLABSNEWS Группировка Gentlemen разработала инструменты для отключения антивирусов на 48 продуктах. Новости в сети 0
Admin Интересно Группировка Qilin заявила о взломе Ассоциации судоходства Нью-Йорка и Нью-Джерси. Новости в сети 0
Admin Интересно Группировка UNC3753 использует телефонные звонки и личные визиты для кражи данных в США. Новости в сети 0
Admin Интересно Северокорейская группировка Void Dokkaebi сменила язык программирования для вредоносного ПО. Новости в сети 0
Admin Интересно Группировка Cloud Atlas продолжает атаковать госорганы России и Беларуси. Новости в сети 0
Admin Интересно Группировка Qilin превратилась в одну из главных угроз для бизнеса. Новости в сети 0

Название темы