Кибершпионы используют службу ошибок Windows в бесфайловых атаках

Кибершпионы используют службу ошибок Windows в бесфайловых атаках

Кибершпионы используют службу ошибок Windows в бесфайловых атаках

Неустановленная киберпреступная группировка внедряет вредоносный код в легитимную службу Windows Error Reporting (WER) в рамках опасной бесфайловой атаки. Эта техника помогает обходить детектирование защитными средствами.

Если говорить откровенно, эксплуатация WER не такой уж новый метод, однако именно эта кампания, по словам специалистов Malwarebytes, интересна своими таинственными операторами.

«Преступники взламывают веб-сайты, размещают на них вредоносную нагрузку, при этом используя фреймворк CactusTorch для осуществления бесфайловых атак», — пишут эксперты в отчёте.

Впервые операции злоумышленников попали в поле зрения исследователей 17 сентября. Тогда эксперты обратили внимание на фишинговые электронные письма, в которые были вложены вредоносные документы в ZIP-архиве.

В качестве темы-приманки атакующие использовали денежную компенсацию. После открытия документа выполнялся VBA-модуль CactusTorch, который загружал .NET-пейлоад непосредственно в память Windows-устройства.

После этого происходила инъекция шелл-кода в процесс WerFault.exe (принадлежит системной службе WER). Само собой, такая атака не оставляла никаких следов на жёстком диске компьютера.

 

Ранее подобную технику использовал вымогатель Cerber и троян NetWire. Вредоносная программа также проверяла наличие виртуальной машины или песочницы, чтобы избежать анализа со стороны специалистов.

Apple готовит общий буфер обмена для iPhone и Windows

Apple работает над функцией, которая позволит копировать текст и другой контент на iPhone, а затем вставлять его прямо на компьютере с Windows, и наоборот. Никаких пересылок самому себе, запуска отдельных приложений и прочих цифровых костылей.

Разработка началась не из внезапной любви Apple к чужим платформам.

Корпорация выполняет требования европейского Закона о цифровых рынках (DMA), который обязывает её улучшать совместимость с устройствами сторонних производителей.

Запрос на синхронизацию буфера обмена подала Microsoft. Функция должна работать примерно как Universal Clipboard между iPhone, iPad и Mac.

Пользователь сможет один раз разрешить обмен данными с конкретным сопряжённым компьютером, после чего копирование и вставка станут фоновыми и не потребуют постоянных подтверждений.

Полностью распахивать буфер обмена Apple, конечно же, не собирается. Купертиновцы предложили механизм с отдельными разрешениями для каждого устройства. Разработчикам Windows-приложений придётся внедрить поддержку AccessorySetupKit — фреймворка Apple для подключения сторонних аксессуаров.

Сейчас приложения на iPhone могут читать буфер обмена только при работе на переднем плане, а при вставке система нередко запрашивает дополнительное разрешение. Из-за этого создать для Windows полноценный аналог Universal Clipboard пока невозможно.

Быстро праздник совместимости не наступит. Apple назвала проект значительной инженерной работой и рассчитывает завершить разработку лишь к осени 2027 года. Затем функцию выпустят в бета-версии, поэтому массовый запуск вряд ли состоится раньше 2028 года.

Есть и традиционная ложка экосистемного дёгтя: возможность создаётся в рамках европейского DMA, а значит, может остаться эксклюзивом ЕС.

RSS: Новости на портале Anti-Malware.ru