Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

Хакеры ИГИЛ - дилетанты, не умеющие программировать, утверждает эксперт

Исследователи пришли к выводу, что хакерам, работающим на группировку ИГИЛ (запрещена в РФ), не хватает знаний в области кодирования. На такую мысль специалистов натолкнуло большое количество ошибок во вредоносных программах, разработанных этими киберпреступниками.

Вильхойт, исследователь по кибербезопасности в Domain Tools, утверждает, что, несмотря на то, что ИГИЛ (запрещена в РФ) всегда довольно эффективно использовала пропаганду в социальных сетях, хакеры, работающие на нее были практически всегда неэффективны.

«ИГ (запрещена в РФ) действительно очень плохо развивает программное обеспечение для шифрования и вредоносные программы. Уязвимости, которые были обнаружены в их программах попросту делают их бесполезными» - говорит эксперт.

В рамках своих исследований Вильхойт проанализировал три отдельных типа инструментов, созданных хакерами, причисляющими себя к Объединенному кибер-халифату (UCC). По его словам, у всех этих инструментов наблюдались следующие проблемы:

  • Вредоносные программы содержали большое число ошибок.
  • Разработанная ими «безопасная» система электронной почты способствовала утечке информации о ее пользователях.
  • Инструмент, используемый хакерами для атаки так и не смог поразить ни одну цель.

Также эксперт отметил, что этим хакерам еще стоит многому научиться, когда речь идет о сокрытии своей деятельности, так как им не раз были замечены случаи, когда эти киберпреступники публиковали фотографии, содержащие метаданные, которые могли бы помочь определить, где были сделаны эти фотографии.

Вильхойт отметил, что во время своих исследований он обнаружил незащищенный ИГ-сервер в интернете, который служил хранилищем изображений, которые группа планировала использовать для пропаганды.

Сентябрьское обновление Windows сломало работу принтеров… опять

Сентябрьское обновление Windows Server 2022 могло сломать работу принтеров с драйверами Type 3. Администраторы жалуются на ошибки при печати и подключении устройств, а выпущенный следом внеплановый патч ситуацию, похоже, не исправил. Проблемы начались после установки накопительного обновления KB5122882.

По предварительным наблюдениям, виноваты общие компоненты подсистемы печати Windows: файлы PS5UI.DLL, PSCRIPT5.DLL, UNIDRV.DLL, UNIDRVUI.DLL и UNIRES.DLL. Все они получили новые версии вместе с сентябрьским патчем.

Сбой затрагивает пользовательские драйверы Type 3, также известные как v3. Неполадки удалось воспроизвести с HP Universal Printing PCL 6, Adobe PDF Converter и Dymo LabelWriter 450 Turbo.

На серверах Windows Server 2022 с ролью Remote Desktop Session Host попытка отправить документ из 32-битного приложения через splwow64.exe может завершиться ошибкой Entry Point Not Found, связанной с UNIDRVUI.DLL.

При подключении Dymo через общий сервер печати Windows выдаёт код 0x00000006 и отказывается добавлять устройство. Причём удаление драйвера вместе с пакетом и чистая установка не помогают.

Одному из администраторов удалось оживить HP-драйвер, заменив UNIDRV.DLL, UNIDRVUI.DLL и UNIRES.DLL версиями, установленными до сентябрьского обновления. Это указывает на возможную поломку именно системного фреймворка печати.

Похожие симптомы заметили и в Windows 10 при подключении к принтеру, опубликованному на полностью обновлённом устройстве с Windows 11. При этом между двумя машинами с Windows 11 печать работала нормально.

Microsoft пока не включила эту проблему в списки известных ошибок KB5122882 и внепланового KB5129237.

RSS: Новости на портале Anti-Malware.ru