Банковский троян Zloader теперь обходит антивирус Microsoft Defender

Банковский троян Zloader теперь обходит антивирус Microsoft Defender

Банковский троян Zloader теперь обходит антивирус Microsoft Defender

Злоумышленники запустили новые кибератаки с использованием вредоносной программы Zloader, которые на этот раз отметились более продуманной цепочкой заражения. В частности, вредонос теперь отключает встроенный антивирус Microsoft Defender (бывший Windows Defender), чтобы избежать обнаружения.

По данным самой Microsoft, Defender в настоящий момент защищает более миллиарда компьютеров под управлением операционной системы Windows 10. Другими словами, операторы Zloader делают ставку на немалый масштаб кампании.

Атакующие также изменили вектор доставки зловреда: теперь используется не фишинг или спам, а реклама TeamViewer в Google. Если пользователь пройдёт по ссылке, его перенаправят на фейковый сайт с загрузкой.

В результате жертва скачивает подписанный вредоносный MSI-установщик, задача которого — инсталлировать в систему Zloader. В отчёте компании Cocomazzi эксперты описывают эти кибератаки следующим образом:

«Киберпреступники в новой кампании продемонстрировали более сложные атаки с упором на незаметность и уход от детектирования. Дроппер первой ступени претерпел изменения: больше не используется вредоносный документ, зато фигурирует подписанный MSI-установщик».

 

Как можно понять из графики выше, Zloader также запускает команду для отключения и удаления службы Microsoft Defender. Напомним, что в июле ZLoader продемонстрировал ещё один трюк — отключение предупреждений о макросах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

KB5063060: экстренное обновление Windows 11 для геймеров с BSOD

На днях Microsoft выпустила экстренное обновление Windows 11 — всё из-за массовых жалоб на синие экраны смерти (BSOD) у игроков. Проблема затронула тех, у кого на компьютере установлен сервис Easy Anti-Cheat, который используется во множестве онлайн-игр — от Fortnite до ELDEN RING и Rust.

После июньского обновления KB5060842 у многих начали перезагружаться компьютеры с ошибками IRQL_NOT_LESS_OR_EQUAL, связанными со сбоями ntoskrnl.exe или EasyAntiCheat_EOS.exe. Чаще всего это происходило при запуске игр.

Чтобы исправить ситуацию, Microsoft оперативно выпустила внеплановое обновление KB5063060. Оно устраняет проблему несовместимости с Easy Anti-Cheat и устанавливается автоматически через Windows Update — но только на устройствах, где обнаружен этот сервис или не установлено проблемное обновление.

Если вдруг обновление KB5063060 не приходит — его можно поставить вручную, скачав с Microsoft Update Catalog (поддерживаются системы на x64 и ARM64).

Easy Anti-Cheat используется в сотнях популярных многопользовательских игр. Если он конфликтует с системой, это означает, что люди попросту не могут играть: игра «падает», система уходит в перезагрузку, а всё это сопровождается BSOD.

Особенно пострадали владельцы компьютеров с процессорами Intel Alder Lake+ и vPro — именно на них в октябре Microsoft уже вводила блокировку обновления 24H2 из-за аналогичных ошибок.

В тот же день Microsoft выпустила крупный патч (KB5060842 и KB5060999), закрыв 66 уязвимостей, в том числе:

  • CVE-2025-33073 — уязвимость в SMB, позволяющая повысить привилегии;
  • CVE-2025-33053 — активно эксплуатируемая 0-day в WebDAV.

10 уязвимостей были критическими: 8 из них позволяли выполнить код удалённо, 2 — повысить привилегии. Так что, если ещё не обновлялись — самое время это сделать (только аккуратно, чтобы не получить BSOD).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru