Microsoft выпустила утилиту мониторинга Procmon для Linux

Microsoft выпустила утилиту мониторинга Procmon для Linux

Microsoft выпустила утилиту мониторинга Procmon для Linux

Корпорация из Редмонда портировала популярную утилиту Procmon из набора инструментов Sysinternals под Linux. Теперь с её помощью линуксоиды смогут мониторить активность процессов. Ранее Procmon использовали в Windows для отслеживания системных вызовов, доступа к реестру и взаимодействия с файлами.

Сам мониторинг процессов может быть крайне полезен, когда надо выявить причину сбоя в работе программ, чрезмерного использования ресурсов компьютера или даже вычислить вредоносную программу в системе.

Вряд ли пользователей Linux беспокоят вредоносы, но найти применение Procmon они, скорее всего, смогут. В Linux-версии утилиты можно определить конкретные идентификаторы процесса (PID), которые пользователь желает отслеживать. Также можно мониторить определённые системные вызовы, для этого подойдут следующие команды (для отслеживания идентификаторов 738 и 2657):

sudo procmon -p 738,2657

Или можно, например, мониторить PID 738 на предмет всех вызовов чтения-записи:

sudo procmon -p 738 -e read,write

Подробная инструкция по использованию Procmon в системах Linux есть на соответствующей странице GitHub.

Смартфон за опрос: фишеры прикрылись выборами в Госдуму

Мошенники уже открыли собственный избирательный сезон с призами, поддельным онлайн-голосованием и охотой за аккаунтами. Эксперты «Лаборатории Касперского» обнаружили два фишинговых сценария, эксплуатирующих тему выборов депутатов Госдумы в 2026 году. В первой схеме пользователю предлагают пройти якобы независимый анонимный опрос из шести вопросов.

За несколько кликов обещают шанс выиграть смартфон, сертификат маркетплейса или деньги. Но билет в этот аттракцион щедрости предлагают получить через регистрацию в популярном мессенджере.

Человек вводит имя и номер телефона, а затем полученный код. Приз после этого, конечно, не появляется. Зато злоумышленники получают возможность захватить аккаунт в мессенджере и использовать его для дальнейшего обмана — например, писать контактам жертвы и просить деньги.

 

Вторая схема выглядит солиднее: посетителю предлагают ввести серию и номер паспорта либо СНИЛС для участия в онлайн-голосовании. Затем сайт сообщает, что аккаунт пользователя на государственном сервисе якобы взломан, и советует ждать звонка сотрудника.

Так фишинговая страница передаёт эстафету телефонным мошенникам, которые уже могут требовать коды, деньги или дополнительные персональные данные.

 

По данным специалистов, для создания второго шаблона применялся генеративный ИИ. Он не изобрёл новую схему, зато помог быстрее собрать убедительную декорацию. Красивый дизайн, государственные цвета и гладкий текст теперь стоят мошенникам дешевле.

Проверять информацию о выборах и голосовании следует на официальных ресурсах.

RSS: Новости на портале Anti-Malware.ru