Интересно Старая утилита Windows MSHTA стала инструментом для кражи криптовалюты.

Admin

Admin

Администратор

1779282132627

​


Хакеры активно используют старую утилиту Windows MSHTA для запуска вредоносных сценариев на заражённых компьютерах.

Инструмент, появившийся ещё в эпоху Internet Explorer, до сих пор входит в состав Windows и позволяет злоумышленникам обходить современные защитные механизмы.

MSHTA была представлена в 1999 году для запуска HTA-приложений на основе HTML, VBScript или JScript. Несмотря на уход Internet Explorer, утилита остаётся в системах Windows и используется хакерами для доставки вредоносного ПО, кражи данных и запуска удалённых сценариев. Особенно часто MSHTA применяется в атаках по схеме ClickFix, где жертву убеждают скопировать и выполнить команду под видом проверки или установки бесплатного контента. Bitdefender связывает использование MSHTA с распространением инфостилеров LummaStealer и Amatera через загрузчик CountLoader. Утилита также встречалась в цепочках ClipBanker, подменяющего криптовалютные адреса в буфере обмена, и в атаках, связанных с PurpleFox. Полное удаление MSHTA не решит проблему, так как многие атаки держатся на социальной инженерии и запуске скриптов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Два криптографа поспорили на $5000: что сломается первым — старая защита интернета или новая. Новости в сети 0
Т Откат вк, нужна старая версия Свободное общение 16
D Серая, старая и всегда рабочая схема Способы заработка 21
Admin Старая-добрая коллекция бэкшеллов Уязвимости и взлом 0
B GoodbyeDPI — утилита для обхода пассивных и активных DPI под Windows Полезные статьи 0
T Полезная утилита для крякеров | Ломаем софты на раз-два Полезные статьи 0
G Утилита для автоматического создания бэкдоров: backdoorme Полезные статьи 0
G HideMyAss - Утилита для очистки логов Уязвимости и взлом 0
S Бесплатная утилита для мгновенной подмены MAC-адрес Готовый софт 6
I Мануал по pyrit (утилита для взлома WiFi) Полезные статьи 1
I Взлом WiFi на Kali linux (Утилита wifite) Полезные статьи 0
S Sandbox - утилита для повышения безопасности Анонимность и приватность 3
Admin UFOLABSNEWS Вредоносный npm-пакет imgdecode скрывает загрузчик shellcode в Windows-аддоне. Новости в сети 0
Admin UFOLABSNEWS Tiny11 получил графический интерфейс: урезать Windows 11 теперь можно без PowerShell. Новости в сети 0
Admin UFOLABSNEWS Обнаружен новый вредоносный загрузчик AvisLoader для Windows, использующий P2P-сеть Tox. Новости в сети 0
Admin UFOLABSNEWS Не успели обновить Windows? В 2027 году Microsoft может закрыть вам Windows Update. Новости в сети 0
devqp Статья Обнаружение AV, EDR и XDR в Windows после компрометации Уязвимости и взлом 0
devqp Статья Техники персистенции в Windows: методы уровня пользователя Уязвимости и взлом 0
Admin UFOLABSNEWS Hybrid Intelligence — новая схема Windows 11: ваш компьютер думает сам, а при необходимости зовёт на помощь облако. Новости в сети 0
devqp Статья Техники персистентности в Windows для административного доступа Уязвимости и взлом 0
devqp Статья Реализация API для блокировки Windows-ПК на Rust Полезные статьи 0
Admin UFOLABSNEWS Новый вредоносный код для Windows использует ИИ для принятия решений. Новости в сети 0
Admin UFOLABSNEWS Касперский искал вирус, а нашел настройки Windows. Хакеры взломали завод без единой вредоносной программы. Новости в сети 0
Admin UFOLABSNEWS Microsoft объяснила причины потери удобств Windows 10 в новой версии системы. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры используют уязвимости Chrome и Windows для распространения бэкдора GRIMWEDGE. Новости в сети 0
Admin UFOLABSNEWS Windows ещё не загрузилась, защита уже проиграла. Драйвер AOMEI даёт код на уровне UEFI. Новости в сети 0
Admin UFOLABSNEWS Кибершпионы используют новый набор эксплойтов BlueMoon для атак через уязвимости в Windows и Chrome. Новости в сети 0
Admin UFOLABSNEWS Четыре шпионские группы использовали один и тот же набор эксплойтов для Chrome и Windows в течение недели. Новости в сети 0
Admin UFOLABSNEWS Microsoft возвращает пользователям Windows 11 привычный интерфейс после пяти лет споров. Новости в сети 0
Admin UFOLABSNEWS Microsoft готовит Project Zenith — отдельную Windows для программистов. Новости в сети 0
Admin UFOLABSNEWS Обнаружены четыре модуля REVSTEALER, отключающие защиту Windows для майнинга криптовалюты. Новости в сети 0
Admin UFOLABSNEWS Новое обновление Windows 11 вызывает проблемы с рабочим столом. Новости в сети 0
Admin UFOLABSNEWS Windows 11 научится определять возраст пользователя без личных данных. Новости в сети 0
Admin UFOLABSNEWS Обновление Windows 11 KB5120998 сбрасывает настройки мыши. Новости в сети 0
Admin UFOLABSNEWS Microsoft добавила долгожданную функцию в OneDrive для Windows 11. Новости в сети 0
Admin UFOLABSNEWS Microsoft выпустила обновление KB5120998 для Windows 11 с 35 изменениями и исправлениями. Новости в сети 0
devqp Статья Автоматическая блокировка Windows при подключении неизвестных USB-устройств Уязвимости и взлом 0
Admin UFOLABSNEWS Microsoft полностью переписала диалог «Свойства» в Windows 11. Новости в сети 0
Admin UFOLABSNEWS Обнаружен эксплойт Certighost, позволяющий атаковать домены Windows. Новости в сети 0
devqp Статья Техники персистенции в Windows с правами администратора Уязвимости и взлом 0
devqp Статья Скрытый автозапуск Amadey: анализ недетектируемого метода через реестр Windows Вирусология 0
Admin Интересно Windows 11 показала тройное превосходство над Linux в локальных ИИ-задачах. Новости в сети 0
Admin Интересно Windows-серверы застряли без обновлений. Microsoft признала масштабный сбой WSUS. Новости в сети 0
devqp Статья Обнаружение защитных решений в Windows после компрометации Уязвимости и взлом 0
Admin Интересно Исследователь опубликовал эксплойт для уязвимости в Windows после обновления Microsoft. Новости в сети 0
Admin Интересно Microsoft выпустила расширенное обновление безопасности KB5099539 для Windows 10. Новости в сети 0
devqp Статья DEFUSB: Автоматическая блокировка Windows при подключении неизвестных USB-устройств Анонимность и приватность 0
Admin UFOLABSNEWS Microsoft увеличит объем исправлений безопасности в Windows 11. Новости в сети 0
Admin UFOLABSNEWS Windows временно потеряла долю рынка из-за ошибки в подсчётах StatCounter. Новости в сети 0
devqp Статья Развертывание Мобильной Socks5 Прокси-Фермы с UDP и Сменным Fingerprint в Windows Анонимность и приватность 0

Название темы