Специалисты из CyberArk обнаружили новый способ, позволяющий вредоносным программам обходить Защитник Windows (Windows Defender), стандартный антивирус, интегрированный в операционные системы Windows.
Способ получил название Illusion Gap (иллюзорный промежуток), он основан на сочетании социальной инженерии и использовании вредоносного SMB-сервера.
Сценарий этой атаки делает расчет на то, как Защитник Windows проверяет файлы, хранящиеся на общем SMB-ресурсе. Для успешной компрометации злоумышленник должен убедить пользователя запустить файл, размещенный на вредоносном сервере SMB. Осуществить это довольно легко – все, что потребуется – файл-ярлык.
Проблемы начинаются после того, как пользователь дважды щелкнет этот вредоносный ярлык. По умолчанию Windows запросит у SMB-сервера копию файла для создания процесса, запускающего этот файл, а Защитник Windows запросит копию файла для его сканирования.
Серверы SMB могут отличать эти два запроса, и это представляет проблему, потому что злоумышленник может настроить свой вредоносный SMB-сервер на ответ двумя разными файлами.
Следовательно, хакер может отправить вполне безобидный файл на проверку Защитнику Windows и вредоносный для запуска. Таким образом, после того, как сканирование будет завершено, а Защитник Windows одобрит запуск файла, система будет заражена.
CyberArk утверждает, что связалась с Microsoft, однако техногигант ответил, что не рассматривает это как проблему безопасности.
«Задача Защитника Windows - проверять и находить вредоносные файлы, эта брешь позволяет обойти этот рубеж защиты, следовательно, Защитник не выполняет свою работу в этом случае», - заявил Коби Бен Наим (Kobi Ben Naim), старший директор кибер-исследований в CyberArk.
«Установка дополнительного защитного программного обеспечения – пожалуй, единственное, что может сделать организация, чтобы обезопасить себя от последствий этой уязвимости. Организациям можно порекомендовать внедрение проактивных мер безопасности», - добавляет эксперт.
Наим также считает, что этот метод обхода будет пользоваться популярностью у киберпреступников. Исследователи CyberArk также предупреждают, что и другие антивирусные решения могут быть уязвимы для атаки Illusion Gap, однако подобные тесты не проводились, так что утверждать наверняка пока нельзя.
Эксперты опубликовали видео, демонстрирующие, как работает Illusion Gap. Технические подробности доступны здесь.
Российские власти продолжают обсуждать с Telegram восстановление полноценного доступа к мессенджеру. Правда, переговоры пока напоминают переписку с человеком, который появляется онлайн, но отвечать не торопится.
«Контакты есть, но пока большой активности со стороны мессенджера нет», — сообщил пресс-секретарь президента Дмитрий Песков в ответ на вопрос РИА Новости.
Других подробностей о переговорах и возможных условиях снятия ограничений он не привёл.
Проблемы Telegram в России начались не вчера. Роскомнадзор сначала частично ограничил голосовые и видеозвонки в мессенджере, объяснив это борьбой с преступниками. С февраля 2026-го ведомство перешло к более активному замедлению всей платформы. Официальная причина — нарушение требований российского законодательства.
Пользователи жалуются на медленную загрузку медиафайлов, задержки при отправке сообщений и бесконечное Connecting. Теперь власти дают понять, что готовы обсуждать возвращение Telegram к нормальной работе, однако следующий ход ждут от самой компании.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
