UFOLABSNEWS Обнаружены четыре модуля REVSTEALER, отключающие защиту Windows для майнинга криптовалюты.

Admin

Admin

Администратор

1788683796234

​


Эксперты Elastic Security Labs выявили четыре ранее неизвестных модуля, связанных с вредоносной программой REVSTEALER. Эти модули остаются в системе после удаления основного вредоноса и выполняют различные вредоносные функции. Один из них, LockAppHost, отключает Windows Update и Microsoft Defender, чтобы запустить криптовалютный майнер с правами администратора. Программы ProManager, WinUpdate, SoftManager и LockAppHost внедряются в профиль пользователя и сохраняют своё присутствие в системе. REVSTEALER активно распространяется с февраля 2026 года через взломанные YouTube-каналы и поддельные версии популярного ПО. Вредоносная программа крадёт пароли браузеров, криптокошельки, игровые аккаунты и другие конфиденциальные данные. Для защиты эксперты рекомендуют избегать загрузки неофициального ПО и регулярно проверять систему на наличие подозрительных процессов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS В GeoNetwork обнаружены четыре уязвимости, угрожающие серверам государственных геопорталов. Новости в сети 0
Admin Интересно Обнаружены четыре уязвимости в OpenClaw, позволяющие красть данные и повышать привилегии. Новости в сети 0
Admin UFOLABSNEWS Обнаружены критические уязвимости в VMware Workstation и Fusion. Новости в сети 0
Admin UFOLABSNEWS Обнаружены две уязвимости в роботе Unitree G1 EDU, позволяющие выполнять произвольный код с правами root. Новости в сети 0
Admin UFOLABSNEWS В ServiceNow обнаружены три критические уязвимости с максимальным уровнем опасности. Новости в сети 0
Admin UFOLABSNEWS В Next.js обнаружены критические уязвимости, позволяющие выполнение произвольного кода. Новости в сети 0
Admin UFOLABSNEWS Квантовые тепловые волны обнаружены при комнатной температуре. Новости в сети 0
Admin Интересно В WordPress обнаружены критические уязвимости wp2shell, позволяющие выполнять удалённый код. Новости в сети 0
Admin UFOLABSNEWS Обнаружены уязвимости в файловой системе FatFs, используемой в миллионах устройств. Новости в сети 0
Admin UFOLABSNEWS Русский спам и оскорбления обнаружены в пакетах Arch Linux AUR. Новости в сети 0
Admin Интересно Обнаружены новые версии бэкдора SprySOCKS для Windows. Новости в сети 0
Admin Интересно Обнаружены новые версии бэкдора SprySOCKS для Windows. Новости в сети 0
Admin Интересно Следы взорвавшейся звезды обнаружены в антарктическом льду. Новости в сети 0
Admin Интересно В стандартных функциях PHP для JPEG обнаружены уязвимости, связанные с раскрытием данных и переполнением буфера. Новости в сети 0
Admin Интересно Обнаружены уязвимости в камерах китайского производителя, затрагивающие миллионы устройств. Новости в сети 0
Admin Интересно Обнаружены критические уязвимости в библиотеке vm2 для Node.js. Новости в сети 0
Admin Интересно Обнаружены вредоносные образы Docker и расширения VS Code в цепочке поставок Checkmarx. Новости в сети 0
Admin Интересно В системе IntraService обнаружены уязвимости, упрощающие фишинговые атаки. Новости в сети 0
Admin Интересно В Google Play обнаружены десятки вредоносных приложений для Android. Новости в сети 0
Admin Интересно В Млечном Пути обнаружены 87 следов разрушенных звёздных систем. Новости в сети 0
Admin Интересно Обнаружены восемь векторов атак в AWS Bedrock. Новости в сети 0
Admin Интересно Обнаружены критические уязвимости в IP KVM устройствах, позволяющие получить доступ к системе. Новости в сети 0
Admin Интересно Обнаружены девять уязвимостей в Linux AppArmor, позволяющих повысить привилегии и обойти изоляцию контейнеров. Новости в сети 0
Admin Интересно Обнаружены критические уязвимости в платформе автоматизации n8n. Новости в сети 0
Admin Интересно Обнаружены уязвимости LeakyLooker в Google Looker Studio, позволяющие выполнять SQL-запросы между арендаторами. Новости в сети 0
Admin Интересно В официальном магазине приложений Xiaomi обнаружены вирусы. Проверьте свой смартфон прямо сейчас. Новости в сети 0
Support81 В ходе операции «Шах и мат» были обнаружены сайты-вымогатели, использующие вирус-вымогатель BlackSuit Новости в сети 0
S В IoT-устройствах AGFEO обнаружены уязвимости Новости в сети 0
Admin В PHP 7 обнаружены три серьезные уязвимости Новости в сети 0
Admin UFOLABSNEWS Четыре шпионские группы использовали один и тот же набор эксплойтов для Chrome и Windows в течение недели. Новости в сети 0
Admin UFOLABSNEWS Вселенную превратили в поисковую базу на четыре миллиарда объектов. Новости в сети 0
Admin UFOLABSNEWS действий. Portal и Minecraft были выбраны в качестве тестовых платформ Самолёт четыре часа летел над океаном без GPS, используя магнитную карту Земли. Новости в сети 0
devqp Статья Уязвимости SIM-карт: четыре метода взлома и их последствия Уязвимости и взлом 0
Admin UFOLABSNEWS CISA добавила четыре активно эксплуатируемые уязвимости Adobe, Joomla и Langflow в каталог KEV. Новости в сети 0
Admin Интересно Uber потратил весь годовой бюджет на ИИ за четыре месяца без видимых результатов. Новости в сети 0
Admin Интересно Уникальный руткит OrBit оказался подделкой. Хакеры четыре года ломали Linux открытым кодом с GitHub. Новости в сети 0
Admin Интересно Двое специалистов по кибербезопасности получили по четыре года тюрьмы за участие в атаках BlackCat. Новости в сети 0
Admin Интересно Ethereum увеличил выплаты за обнаружение уязвимостей в четыре раза. Новости в сети 0
Support81 Романтика поддельная, деньги настоящие: четыре преступные группы обманули одиноких россиян на 9,8 млн Новости в сети 0
devqp Статья Создание стелс-модуля на Rust: динамическая загрузка DLL и автозапуск Вирусология 0
Denik Разработчик JavaScript (3 модуля) Раздачи и сливы 0
E как поставить драйвера для wifi модуля TL_WN821N на линуксе? Свободное общение 1

Название темы