Squiblydoo — новая форма атаки, использующая встроенные средства Windows

Squiblydoo — новая форма атаки, использующая встроенные средства Windows

Киберпреступники нашли способ обойти инструмент реализации «белых списков», используя встроенные в Windows средства.

Вредоносная технология получила название Squiblydoo, она позволяет пользователю со стандартными привилегиями загружать и выполнять сценарий, размещенный на удаленном сервере. Вся эта схема осуществляется при помощи подписанных Microsoft бинарников, которые идут в комплекте с операционной системой.

Squiblydoo предоставляет злоумышленникам механизм для запуска несанкционированных скриптов в системах, которые настроены на их блокировку, допуская к выполнению только проверенные программы, объясняют эксперты Carbon Black.

«Squiblydoo использует regsvr32.exe (служебную программу командной строки для регистрации и отмены регистрации элементов управления OLE, например, ActiveX и библиотеки DLL в реестре Windows) для загрузки XML-файла, содержащего куски Java-кода, известные как scriptlets. Таким образом, злоумышленники могут использовать ActiveX и встроенный в XML-файл скрипт VB или JS для выполнения любых типов атак», — пишут эксперты.

Также исследователи предупреждают, что Squiblydoo ориентирован на обход детектирования или блокировки соответствующим софтом. Эта вредоносная схема открывает для киберпреступников новый способ проведения атак с использованием встроенных в операционную систему средств.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

За полгода в Сеть утекло больше записей ПДн, чем население России

В аналитическом центре ГК InfoWatch представили интересную статистику в отношении утечек персональных данных. Так, за первую половину 2022 года в Сеть утекло больше записей ПДн, чем население России.

Всего аналитикам удалось зафиксировать 2101 утечку, этот показатель на 93,2% превышает результаты аналогичного периода прошлого года. В России эта цифра скромнее — 305 утечек за первую половину 2022 года, однако это всё равно на 45,9% больше в сравнении с первым полугодием 2021-го.

Интересно, что ровно обратные показатели отмечаются в случае с количеством скомпрометированных записей персональных данных и платёжной информации. Например, в этом году слили на 27,8% меньше единиц данных, чем год назад.

Специалисты InfoWatch считают, что причина в избирательности киберпреступников, которые в последнее время видят смысл в похищении исключительно ликвидных на чёрном рынке данных. Тем не менее эта цифра по России выросла в 16,75 раза и составила 187,6 млн записей.

Как отметили исследователи, всего за полгода в интернет выложили число записей ПДн, превышающее население России.

О крупнейших киберинцидентах и утечках данных за 2021 год мы писали в соответствующей статье. Также мы анализировали случай с Яндекс Едой, которая запомнилась в этом году сливом информации и штрафом на 60 тысяч рублей. Подборку наших материалов по утечкам можно найти здесь.

Аналитики InfoWatch также выяснили, что внешние нарушители стали чаще фигурировать в киберинцидентах, поскольку их доля выросла с 60 до 90% (в мире) и с 21,5% до 81% (в России). При этом первое место по числу обнаруженных утечек в дарквебе держат США, на втором месте — Россия.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru