Стартап пообещал создать невзламываемую Windows

Стартап пообещал создать невзламываемую Windows

Израильская Morphisec разрабатывает «неломаемую» версию операционной системы Microsoft Windows для военного применения, включая решение таких задач, как управление ракетами и воздушными судами, а также для предприятий, нуждающихся в надежной защите информации, сообщает Business Insider.

Компания привлекла на проект $1,5 млн посевных инвестиций от крупного израильского инвест-фонда Israeli VC и фонда JVC Partners.

Пока неизвестно, когда будет выпущена «неломаемая» версия Windows от Morphisec, а также поступит ли она, в конечном счете, на корпоративный рынок.

Технология

Один из основателей Morphisec — Дуду Мимран (Dudu Mimran). Он занимает пост директора по технологиям в израильском филиале Deutsche Telekom Innovation Laboratories и является главой по информационной безопасности Центра исследования кибер-угроз при Университете имени Бен-Гуриона в Израиле, сообщает cnews.ru.

Мимран приоткрыл завесу тайны и сообщил, что разрабатываемая ими версия ОС будет блокировать все уязвимости «нулевого дня» с помощью технологии «рандомизации памяти». Она будет работать на приложения, которые необходимо защитить.

Технология рандомизации превратит память компьютера в «движущуюся мишень», которую хакер не сможет поймать и, таким образом, не сможет нанести вред компьютеру или данным, поясняет Business Insider со ссылкой на основателя Morphisec.

Стопроцентная эффективность

В настоящее время версия операционной системы от Morphisec находится в фазе закрытого бета-тестирования. И на сегодняшний день она демонстрирует стопроцентную эффективность при блокировании хакерских атак, заявил Мимран. То есть система ни разу не пропустила угрозу. В то же время количество ложных срабатываний было минимальным, добавил он.

Представитель Morphisec не уточнил, каким образом технология рандомизации была добавлена в Windows, а также что собой представляет разрабатываемая кастомизированная версия Windows.

Microsoft не участвует в проекте

Мимран рассказал изданию Business Insider, что идея создания Windows, которую было бы невозможно взломать, родилась в Центре исследования кибер-угроз. Он заявил, что они создают Windows такой, «какой она должна была быть от Microsoft». Сама корпорация пока не проявила интерес к проекту и не участвует в нем. В компании Morphisec не исключают, что интерес может появиться после того, как они выпустят финальную версию системы.

Новые инфостилеры атакуют macOS и распространяются через WhatsApp

Microsoft предупреждает: инфостилеры больше не ограничиваются Windows и всё активнее осваивают macOS. Об этом говорится в новом исследовании команды Microsoft Defender Security Research, посвящённом эволюции вредоносных программ для кражи данных.

Если раньше такие «цифровые карманники» в основном охотились за пользователями Windows, теперь они уверенно чувствуют себя и в экосистеме Apple.

Злоумышленники всё чаще используют кросс-платформенные языки вроде Python, а доставку вредоносного кода маскируют под вполне безобидные приложения: PDF-редакторы, утилиты и даже мессенджеры.

По данным Microsoft, с конца 2025 года заметно выросло число кампаний, нацеленных именно на macOS. В ход идут приёмы социальной инженерии, включая популярную схему ClickFix, а также поддельные установщики. Так распространяются специализированные зловреды вроде DigitStealer, MacSync и Atomic macOS Stealer (AMOS).

Это не просто адаптированные версии Windows-малвари. Атакующие активно используют нативные инструменты macOS, AppleScript и «бесфайловые» техники, чтобы незаметно вытаскивать данные из браузеров, связок ключей, сессий и даже сред разработки. Такой подход позволяет действовать скрытно и обходить традиционные средства защиты.

Один из показательных кейсов — фейковое приложение Crystal PDF, которое рекламировалось как полезный инструмент для работы с документами. Осенью 2025 года его активно продвигали через вредоносную рекламу и SEO-манипуляции в Google Ads.

После установки Crystal PDF закреплялся в системе и начинал воровать данные из браузеров Firefox и Chrome, включая cookies, сессии и сохранённые учётные данные. По сути, вся браузерная активность пользователя оказывалась в распоряжении злоумышленников.

Ещё более изобретательным оказался Eternidade Stealer. Этот зловред использует червеподобную схему распространения и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Внутренний Python-скрипт автоматизирует рассылку сообщений через захваченные аккаунты, собирает список контактов жертвы и отправляет им вредоносные вложения.

После заражения вредонос постоянно следит за активными окнами и процессами, выжидая момент, когда пользователь зайдёт в банковский сервис, платёжную систему или криптобиржу вроде Binance, Coinbase или Stripe.

RSS: Новости на портале Anti-Malware.ru