Исследователю удалось частично портировать Windows Defender на Linux

Исследователю удалось частично портировать Windows Defender на Linux

Исследователю удалось частично портировать Windows Defender на Linux

Исследователь Google Project Zero Тэвис Орманди (Tavis Ormandy) выпустил инструмент, предназначенный для переноса DLL-файлов Windows в Linux, целью чего является улучшение фаззинга. Эксперт продемонстрировал возможности инструмента, поместив компонент Windows Defender в Linux.

Google в последние годы активно развивает фаззинг, примером тому служит недавний запуск компанией сервиса с открытым исходным кодом OSS-Fuzz.

Фаззинг может быть очень полезным для поиска уязвимостей, однако Орманди убежден, что гораздо более эффективно его можно использовать в Linux, поэтому он выпустил библиотеку с открытым исходным кодом, которая может быть использована для переноса DLL Windows на Linux. По словам Орманди, инструмент, который позволяет родным программам Linux загружать и вызывать функции из DLL Windows, особенно хорош для антивирусных сканеров, видеокодеков, декодеров изображений, библиотек декомпрессии и другого подобного программного обеспечения.

«Я обнаружил, что процесс фаззинга в Linux создает гораздо меньше проблем. Также я смог портировать антивирус Windows в Linux, что позволяет запускать код, который я тестирую и легко масштабировать тестирование» - утверждает Орманди.

Исследователь продемонстрировал, как работает инструмент, портировав компонент Защитника Windows (а именно Microsoft Malware Protection Engine, MsMpEng) в Linux.

МВД: данные 15 тысяч россиян из Глаза Бога позже использовали мошенники

После закрытия Telegram-бота «Глаз Бога» правоохранители получили доступ к его последним данным и обнаружили закономерность. Как рассказал на ПМЭФ заместитель главы МВД Андрей Храпов, только за один месяц через сервис собирали информацию о 15 тысячах человек, которые впоследствии стали жертвами мошенников.

Общий ущерб по этим эпизодам составил около 13 млрд рублей. По словам Храпова, после ликвидации бота в январе 2025 года удалось проанализировать массив данных, которым пользовались клиенты сервиса.

Выяснилось, что всего за один месяц через «Глаз Бога» была продана информация примерно о миллионе человек.

Причём речь шла не просто о номере телефона или адресе электронной почты. Покупатели получали целые цифровые досье: сведения о банковских картах, используемых маркетплейсах, пунктах выдачи заказов, поездках, авиаперелётах, номерах телефонов и других аспектах повседневной жизни.

Как отметил представитель МВД, для мошенников такая информация становится идеальной подготовкой к атаке.

«Люди, готовясь к атаке, недорого покупают все данные о человеке: в каких банках у него открыты счета, какие у него есть телефоны, с кем и куда он летал, когда перемещался, какими маркетплейсами пользуется, где ближайший пункт выдачи», — пояснил Храпов.

По сути, злоумышленникам больше не нужно долго собирать информацию по крупицам. Достаточно купить готовую подборку данных и использовать её для убедительных звонков, сообщений и других схем социальной инженерии.

История с «Глазом Бога» в очередной раз показывает, почему утечки данных остаются одной из главных проблем цифровой безопасности. Когда мошенник знает, где вы заказываете товары, какими банками пользуетесь и куда недавно летали, придумать правдоподобную легенду для обмана становится гораздо проще.

А судя по цифрам МВД, спрос на такие сведения был более чем серьёзным: за месяц через сервис прошли данные около миллиона человек.

RSS: Новости на портале Anti-Malware.ru