Обнаружен первый вредонос, использующий протокол DNS поверх HTTPS

Обнаружен первый вредонос, использующий протокол DNS поверх HTTPS

Исследователи компании Netlab утверждают, что им удалось обнаружить первую вредоносную программу, использующую протокол DNS поверх HTTPS (DNS over HTTPS, DoH). Вредонос получил имя Godlua.

Эксперты подробно описали Godlua в отчете, согласно которому вредоносная программа написана на языке Lua, имеет признаки бэкдора и приспособлена для работы на серверах Linux.

При этом стоящие за ней злоумышленники используют эксплойт Confluence (CVE-2019-3396) для заражения непропатченных систем. Ранние сэмплы Godlua были загружены на VirusTotal, где антивирусы ошибочно приняли вредонос за криптомайнер.

Специалисты Netlab уточняют, что зловред работает в качестве DDoS-бота, киберпреступники уже использовали его в атаках на liuxiaobei.com.

В настоящее время существуют две версии Godlua, обе используют DNS поверх HTTPS для получения текстовых записей DNS и извлечения URL командного сервера C&C.

DoH-запросы зашифрованы и, соответственно, невидимы для сторонних глаз. Это помогает обойти антивирусные продукты, которые мониторят запросы к вредоносным доменам.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft тестирует вывод рекламы приложений в меню Пуск Windows 11

Microsoft тестирует вывод рекламных объявлений в меню «Пуск» операционной системы Windows 11. По словам самой корпорации, это нововведение поможет пользователям успешнее находить новые полезные приложения в Microsoft Store.

Пока нововведение работает в бета-версии ОС — Windows 11 Insider Preview Build 22635.3495 — для небольшого круга тестеров, как отмечают сами разработчики.

«Мы продолжаем развивать функциональность меню “Пуск“, куда ранее добавили недавно установленные и часто используемые приложения. Теперь задача — выводить рекомендации софта из Microsoft Store», — пишет Microsoft.

На сегодняшний день реклама будет отображаться только в предварительных сборках системы, не затрагивая при этом корпоративные среды. Для этого в меню «Пуск» девелоперы добавили специальный радел «Рекомендации».

Издание The Verge опубликовало скриншот, на котором видно, как именно будут выводиться рекламные объявления:

 

Пользователи, кстати, могут отключить навязчивую функциональность: нужно пройти в настройки системы => «Персонализация» => Меню «Пуск» и выключить пункт «Отображать советы, рекомендации программ и др.» («Show recommendations for tips, app promotions, and more»).

Напомним, в марте 2022 года Microsoft тестировала вывод рекламы в Проводнике Windows 11. А в ноябре корпорация решила использовать меню выхода из системы Windows 11 для продвижения ряда своих продуктов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru