Вредонос Smoke Loader может внедрять свой процесс в TeamViewer

Вредонос Smoke Loader может внедрять свой процесс в TeamViewer

Вредонос Smoke Loader может внедрять свой процесс в TeamViewer

Опасная форма вредоносной программы, которая используется для распространения других зловредов: троянов, вымогателей и вредоносных майнеров, обзавелась новыми возможностями, которые редко встречаются в реальных кибератаках.

Речь идет о Smoke Loader, который распространяется с помощью спам-кампаний, этот вредонос действует с 2011 года, более того — он постоянно совершенствуется.

В этом году зловред также был крайне активен, он распространялся через фейковые патчи для уязвимостей Meltdown и Spectre.

Smoke Loader любит распространяться также и другим популярным способом — через вредоносные документы Microsoft Word, прикрепленные к электронным письмам. Принцип такой же, как и в других подобных атаках — пользователя хотят заставить активировать вредоносные макросы, после чего Smoke Loader установится в систему.

Как сообщали эксперты Cisco Talos, Smoke Loader устанавливает в систему банковский троян TrickBot. TrickBot ворует учетные данные и другую конфиденциальную информацию.

Теперь о новых возможностях: исследователи отметили интересные нововведения в новой версии Smoke Loader — вредонос начал использовать технику инъекций. Этот вредоносный метод получил название PROPagate, он впервые был описан в конце прошлого года.

PROPagate использует функцию SetWindowsSubclass, которая применяется для изменения свойств окон, запущенных в одном сеансе. SetWindowsSubclass также может быть использована для инъекции кода и удаления файлов.

Авторы Smoke Loader также добавили возможности антианализа, чтобы защитить свою программу от любых попыток исследователей проанализировать ее код.

Более того, Smoke Loader оснащен собственными плагинами, которые также предназначены для кражи конфиденциальной информации, которая хранится или передается через браузеры. Вредонос может извлекать данные из Firefox, Internet Explorer, Chrome, Opera, QQ Browser, Outlook и Thunderbird.

Но и это еще не все — Smoke Loader может осуществлять инъекцию своего процесса в программы вроде TeamViewer.

Fedora разгромила Windows 11 в тестах на одинаковых ноутбуках

Windows 11 и Fedora столкнули лбами на двух одинаковых Dell XPS 13 с процессорами Intel Core 5 320, 8 ГБ ОЗУ и SSD на 512 ГБ. Итог эксперимента PhoneBuff получился для Microsoft не самым приятным: Linux оказался быстрее почти во всех рабочих сценариях.

Обе системы загрузились примерно за одинаковое время, однако Windows заметно дольше перезагружалась.

Ещё веселее стало при проверке оперативной памяти. Система Microsoft вместе с утилитами Dell, Defender и Edge WebView2 заняла 85,2% доступной ОЗУ. Fedora ограничилась 31%.

Особенно болезненным оказался тест распаковки архива объёмом 6 ГБ. Встроенный инструмент Fedora справился за 12 секунд, а Проводнику Windows понадобилось 57 секунд.

Установка 7-Zip сократила результат до 17 секунд, фактически продемонстрировав, что главным тормозом была не сама Windows, а её штатный распаковщик.


Fedora также обошла соперника при работе с VS Code — приложением, которое по иронии разрабатывает сама Microsoft. Небольшое преимущество Linux показал в OnlyOffice OCR и GIMP.

Windows смогла отыграться в играх, однако в Cyberpunk 2077 разрыв оказался небольшим. Каждый тест запускали от трёх до пяти раз, после чего брали медианный результат. Яркость экранов и расстояние до роутера были одинаковыми.

Авторы подчёркивают, что Fedora — лишь один из множества дистрибутивов Linux, поэтому переносить результаты на всю экосистему нельзя. Да и один тест не ставит окончательный диагноз.

RSS: Новости на портале Anti-Malware.ru