Вымогатель Erebus использует недавно обнаруженную технику обхода UAC

Вымогатель Erebus использует недавно обнаруженную технику обхода UAC

Вымогатель Erebus использует недавно обнаруженную технику обхода UAC

Новый вид вымогателей использует метод обхода контроля учетных записей (UAC) для того, чтобы повысить свои привилегии в системе без отображения окна UAC.

Erebus, новый вид вымогателей, имеет то же название, что и обнаруженный в конце сентября 2016 вредонос. Однако по словам исследователя BleepingComputer, Лоуренса Абрамса, характеристики этих двух вредоносных приложений позволяют предположить, что недавно обнаруженный вариант либо совсем другое вредоносное ПО, либо полностью переписанный старый вариант.

На данный момент нет информации о способе распространения этого вымогателя. Однако экспертам известно, что он эффективно использует технику обхода UAC, которая была подробно описана в августе прошлого года. Она заключается в использовании средства просмотра событий (Event Viewer tool).

Новый вариант Erebus после попадания в систему копирует себя в ту же папку, где находится Event Viewer, после чего он редактирует реестр Windows. Целью редактирования реестра является изменение ассоциация для файлов .msc, чтобы запустить файл Erebus со случайным именем.

Следующим этапом вымогатель запускает на выполнение eventvwr.exe (Event Viewer), который запустит файл eventvwr.msc, а eventvwr.msc в свою очередь попытается запустить mmc.exe. Но поскольку .msc-файлы больше не связаны с mmc.exe, вместо него запустится исполняемый файл Erebus. Более того, тот факт, что Event Viewer работает с повышенными привилегиями, позволяет ему обойти UAC.

При запуске, вредоносная программа подключается к двум различным доменам, чтобы определить IP-адрес жертвы и страну, в которой жертва находится. Далее вредоносная программа загружает клиент TOR и использует его для подключения к командному центру (C&C).

Затем вымогатель сканирует зараженный компьютер в поиске определенных типов файлов и шифрует их с помощью алгоритма AES. На данный момент вредонос нацелен на 60 типов файлов, в числе которых изображения и документы. Исследователь говорит, что Erebus шифрует расширения файлов с помощью ROT-23.

Во время процесса шифрования зловред очищает теневые копии Windows, чтобы пользователь не восстановил свои файлы при помощи этой функции. После того, как процесс шифрования завершен, вымогатель создает на рабочем столе записку с требованиями под именем README.HTML и отображает ее.

Wi‑Fi 8 выйдет раньше срока, рынок подталкивает дефицит DDR4

Корпоративное оборудование с поддержкой Wi-Fi 8 может добраться до рынка в 2027 году. Производителям мешает нехватка и подорожание чипов памяти DDR4. Самим точкам доступа гигантские объёмы памяти не требуются, но вендоры закупают компоненты огромными партиями, поэтому даже небольшое повышение цен быстро раздувает себестоимость оборудования.

Выход — переработать конструкцию устройств и снизить зависимость от наиболее дорогих модулей, говорится в прогнозе Dell'Oro Group.

По словам старшего директора Сиан Морган, чем быстрее компании справятся с этой задачей, тем привлекательнее окажутся их цены. Получается занятный технологический пинок: дефицит старой памяти подталкивает рынок к новому поколению беспроводных сетей.

Впрочем, Wi-Fi 7 отправлять на пенсию рано. В 2026 году аналитики ожидают трёхзначного роста выручки от оборудования этого стандарта, а расширение сегмента продолжится ещё три года. В пиковый год корпоративные устройства с Wi-Fi 7 могут принести больше денег, чем решения Wi-Fi 6E за весь жизненный цикл.

Дополнительным двигателем рынка становятся облачное управление и AIOps — автоматизация сетевых операций с помощью ИИ. Сегмент WLAN-решений, управляемых через публичное облако, растёт быстрее рынка в целом, а интеллектуальные функции увеличивают выручку от программного обеспечения.

Общий рынок беспроводных сетей продолжит расти, хотя дорогие компоненты и оборудование частично охладят спрос.

RSS: Новости на портале Anti-Malware.ru