Киберпреступники воспользовались прекращением поддержки Windows XP

Киберпреступники воспользовались прекращением поддержки Windows XP

Прошло всего несколько дней после официального прекращения расширенной поддержки Windows XP. Одна из популярнейших в мире ОС оказалась беззащитна, а пользователи - плохо информированы, чем немедленно воспользовались многочисленные злоумышленники. 

Воспользовавшись прекращением поддержки все еще популярной операционной системы, преступники немедленно начали разрабатывать новые вирусные программы для XP, а также заманивать пользователей, обещая апдейты и патчи. Специалисты рекомендуют пользователям устаревшей ОС быть особенно осторожными при загрузке любых программ из Интернета. Злоумышленники используют все доступные способы, чтобы вредоносные программы проникли на компьютеры пользователей. 

По Сети прокатилась волна объявлений, предлагающих якобы обновить медиапроигрыватель Windows Media или другие программы - разумеется, вместо рекламируемого апдейта на компьютеры устанавливаются вирусы, ненужные тулбары и сервисы "черной" рекламы. Злоумышленники спекулируют на необходимости обновления компонентов операционной системы, сообщает hitech.vesti.ru.

Пользуясь тем, что многие пользователи краем уха слышали о прекращении поддержки XP, но не вникали в проблему глубоко, хакеры пытаются заманить их на фишинговые сайты-обманки, которые маскируются под настоящие и требуют сообщить свои личные данные для "обновления" системы. Некоторые ранее установленные программы начали требовать у владельцев данные кредитной карты или пытаются заставить пользователя отправить СМС на короткие номера.

Пользоваться XP после прекращения поддержки действительно стало намного опаснее. Тем, кто по-прежнему остается верен устаревшей системе, остается посоветовать соблюдать крайнюю осторожность и скачивать софт только из официальных источников. Также нужно обновить свой антивирус до последней версии и не забывать регулярно сканировать систему. 

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru