Обновление McAfee Endpoint Security сломало вход в Windows

Обновление McAfee Endpoint Security сломало вход в Windows

Обновление McAfee Endpoint Security сломало вход в Windows

Выпущенное вчера обновление антивирусной программы McAfee Endpoint Security (ENS) доставило немало головной боли системным администраторам по всему миру. Вся проблема заключалась в том, что после установки апдейта пользователи не могли войти в систему на своих компьютерах.

Первые жалобы на сломанный вход в Windows появились на площадке Reddit. В соответствующей ветке сообщалось, что сотрудники UK Power Networks не могли зайти в систему на своих компьютерах из-за «mcafee system update».

Вскоре пострадавшие выяснили, что корень проблемы крылся в обновлении компонента McAfee ENS Exploit Prevention, предназначенного для борьбы с эксплойтами. Именно он конфликтовал со старой версией ENS.

McAfee опубликовала собственное заявление по этому поводу, в котором отмечается, что проблема наблюдается с версией Exploit Prevent 9418.

Разработчики быстро выпустили обновление Exploit Prevent версии 9419, в котором данный баг устранен.

Чтобы устранить проблему со входом вручную, потребуется выполнить следующие шаги:

  1. Убедитесь, что Exploit Prevention отключена.
  2. Загрузите систему в безопасном режиме.
  3. Откройте следующий ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Endpoint\Common\BusinessObjectRegistry\BO
  4. Поставьте у «Enable» значение «0».
  5. Перезагрузите систему.
Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru