Авторы шифровальщиков могут использовать родную функцию Windows

Авторы шифровальщиков могут использовать родную функцию Windows

Авторы шифровальщиков могут использовать родную функцию Windows

Технологию шифрования, используемую Microsoft для защиты файловой системы Windows, могут задействовать авторы программ-вымогателей в ходе своих атак. Такой способ эксплуатации легитимной функции продемонстрировали специалисты компании Safebreach Labs.

Update: Производители антивирусных программ обновили свои решения: теперь Avast, Avira, Check Point, ESET, Kaspersky успешно детектируют этот способ шифрования.

Речь идёт о «родной» системе шифрования данных — Windows Encrypting File System (EFS). Microsoft использует её для защиты системные файлов.

Согласно отчёту экспертов, авторы шифровальщиков могут не только вклиниться в работу EFS, но и попутно избежать детектирования антивирусными средствами.

Команда Safebreach Labs разработала специальный PoC-код, способный заставить систему зашифровать данные с ключом злоумышленника. В процессе подобной атаки главным компонентом выступает EFS.

Затем ключ удаляется из памяти ОС, чтобы у жертвы не было возможности расшифровать файлы самостоятельно. По словам специалистов, такие атаки не только очень сложно выявить и заблокировать — их ещё и проще автоматизировать.

«В ходе тестирования этой формы шифрования мы взяли антивирусные решения трёх популярных производителей: ESET, Kaspersky, Microsoft. В результате все три программы, заточенные под детектирование и удаление шифровальщиков, не смогли выявить угрозу», — говорится в отчёте экспертов.

Россиянин хотел сдать на права с микронаушником, а сдался врачу и полиции

В Чувашии экзамен на права пошёл не по плану: мужчина решил пройти испытание в ГИБДД с помощью микронаушника, но гаджет застрял у него в ухе. В итоге вместо спокойного выхода с результатом гражданин получил полицию, больницу и уголовное дело.

По данным судебных документов, с которыми ознакомилось РИА Новости, будущий водитель увидел рекламу помощи в сдаче экзамена и связался в Telegram с неизвестным.

Схема была простая: мужчина покупает микронаушник, а собеседник диктует ему правильные ответы во время экзамена. Поначалу всё даже сработало: экзамен фигурант успешно сдал.

Но инспектор заметил подозрительное поведение и предложил добровольно выдать запрещённые приспособления. Тут и началось самое интересное: выдать микронаушник мужчина не смог, потому что тот провалился глубже в ушную раковину.

На место вызвали оперативно-следственную группу. Полицейские изъяли гарнитуру и мобильный телефон, а самого изобретательного экзаменуемого сопроводили в больницу. Там врач достал микронаушник из уха.

Но медицинским кабинетом история не закончилась. На мужчину возбудили уголовное дело о незаконном обороте специальных технических средств, предназначенных для негласного получения информации. Он написал явку с повинной, полностью признал вину и заявил, что раскаивается.

Суд в Чувашии назначил ему штраф в 50 тысяч рублей. Так что права он, возможно, и хотел получить быстрее, но в итоге получил куда более дорогой урок: не всякая помощь на экзамене заканчивается водительским удостоверением.

RSS: Новости на портале Anti-Malware.ru