Найдена вирусная уязвимость всех модификаций Windows, от которой нельзя избавиться
Эксперты компании enSilo рассказали о Process Doppelganging (PD) — новом способе атаковать операционную систему Windows, при которой антивирусы не замечают взлом. Об этом сообщает Bleeping Computer с конференции Black Hat Europe 2017 в Лондоне.
По словам экспертов, вредоносный код не сохраняется на диске устройств, а находится в оперативной памяти, в этом и заключается причина, по которой антивирусы не могут отследить его.
«Цель метода - разрешить вредоносному ПО запускать произвольный код (включая код, который является злонамеренным), в контексте законного процесса на целевой машине», - написали Тал Либерман и Евгений Коган, два исследователя enSilo, которые обнаружили уязвимость.
При помощи этой техники вирус ворует пароли и подменяет окна браузера. Эксперты отмечают, что компьютеры, на которых были установлены антивирусные программы Kaspersky, Bitdefender, ESET, Symantec, McAfee, Windows Defender, AVG, Avast, Qihoo 360, Panda и Volatility не прошли тест на обнаружение вируса.
Bleeping Computer подчеркивает, что уязвимость нельзя устранить изданием патча, так как вирус «использует фундаментальные функции и основной дизайн механизма загрузки процессов в Windows», что не распознается как внешнее нарушение процессов.
-
Инженер из Anthropic уволился, чтобы предупредить, что ИИ вот-вот может выйти из-под контроля
-
ИИ-генерацию в видеоиграх критиковали, а теперь восхищаются. Слитая технология от NVIDIA превращает старые игры в настоящий кинематограф
-
В России разработали необычную клавиатуру для Android — она сразу показывает срок за написанный вами комментарий
Сейчас читают
«Беларусь они видят частью России». Что значит подъем «Альтернативы для Германии», насколько далеко это может зайти и как себя позиционировать белорусам5454
«Беларусь они видят частью России». Что значит подъем «Альтернативы для Германии», насколько далеко это может зайти и как себя позиционировать белорусам54
«У сына на телефоне были наклеены флаг и герб России. С этого все началось». Отец школьника из Барановичей рассказал, как его сына травили одноклассники4747
Комментарии