Microsoft зафиксировала очередную вспышку бесфайловых атак Astaroth

Microsoft зафиксировала очередную вспышку бесфайловых атак Astaroth

Microsoft зафиксировала очередную вспышку бесфайловых атак Astaroth

Microsoft предупреждает о новых атаках группы киберпреступников, стоящих за вредоносной программой Astaroth. На этот раз, по словам техногиганта, злоумышленники лучше маскируют свои операции.

Специалисты Microsoft выявили крупную спамерскую кампанию, в ходе которой операторы рассылали электронные письма со ссылкой на сайт, где располагался файл .LNK.

В более ранних атаках, если получатель загружал и открывал файл, это приводило к запуску WMIC и нескольких других инструментов Windows. Заключительным этапом вредоносный код внедрялся напрямую в память.

«Теперь Astaroth избегает использовать WMIC и похожие техники для обхода детектирования защитными средствами», — пишет команда Microsoft.

В феврале, например, исследователи зафиксировали три крупных вспышки атак Astaroth. В этих операциях злоумышленники задействовали атрибут Alternate Data Streams (ADS), позволяющий прикреплять данные к существующему файлу. В результате преступники успешно прятали вредоносные составляющие.

Напомним, что в июле Microsoft также оповещала пользователей об атаках опасного бесфайлового вредоноса Astaroth.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Под блокировку Роскомнадзора попали уже 260 VPN

В настоящее время Роскомнадзор блокирует доступ к 258 сервисам VPN, не препятствующим доступу к запрещенному в стране контенту. В сравнении с прошлым годом черный список российского регулятора возрос почти на 31%.

В 2024 году под блок РКН попали 197 VPN. Новые цифры озвучил на проходящем в Сочи форуме Спектр-2025 Владислав Смирнов, возглавляющий исследования перспективных технологий в ГРЧЦ (Главный радиочастотный центр, работает под эгидой РКН).

Со слов спикера корреспондент ТАСС также пишет, что в 2025 году в рунете было заблокировано 252 анонимных имейл-сервиса (+20% в сравнении с 2024-м), 173 приложения (+28%), 410 источников вредоносных программ и 119 тыс. фишинговых сайтов (+441%).

По всей видимости, речь идет о ресурсах, уличенных в нарушении российского законодательства и попавших за это в реестр запрещенных Роскомнадзором.

Блокировка таких правонарушителей осуществляется с помощью технических средств противодействия угрозамТСПУ. Это оборудование устанавливается у интернет-провайдеров, но находится в ведении РКН.

Напомним, с марта прошлого года в России под блок могут попасть не только VPN-сервисы, игнорирующие требования регулятора рунета, но также ресурсы, рекламирующие VPN как средство обхода ограничений, введенных Роскомнадзором.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru