Троян StealthLoader атакует Windows через уязвимость Log4Shell

Троян StealthLoader атакует Windows через уязвимость Log4Shell

Троян StealthLoader атакует Windows через уязвимость Log4Shell

При разборе эксплойт-атак, нацеленных на установку криптомайнеров, эксперты Check Point обнаружили новый образец троянского загрузчика. Вредонос StealthLoader привлек их внимание тем, что в отличие от многих собратьев пытался атаковать не Linux, а Windows.

Примечательно также, что для засева написанного на .NET трояна злоумышленники используют RCE-уязвимость CVE-2021-44228, получившую известность как Log4Shell. Проблема позволяет провести атаку на Java-приложение с помощью вредоносного запроса HTTP, что и наблюдалось в данном случае.  

Анализ показал, что при отработке эксплойта на машину жертвы загружается PowerShell-скрипт, инициирующий установку целевого зловреда.  

 

При запуске StealthLoader (setup.exe) вначале проверяет окружение. Если виртуальной машины не обнаружено, троян копирует себя в папку временных файлов Windows под именем sfrpn.exe, подменяя дату создания файла (в коде семпла была прописана как 7 января 1967 года).

Чтобы затруднить детектирование, зловред использует функцию sleep(). С той же целью его ключевые функции и имена файлов обфусцируются. Устанавливаемый в результате заражения майнер оказался вариантом хорошо известного XMRig.

Microsoft пообещала оживить Windows 11 на компьютерах с 8 ГБ памяти

Microsoft взялась за одну из главных болячек Windows 11 — прожорливость системы на недорогих компьютерах. Компания заявила, что оптимизирует ОС для устройств с 8 ГБ оперативной памяти, а заодно ускоряет загрузку и повышает отзывчивость Windows Hello.

О планах рассказал корпоративный вице-президент Microsoft по продажам Windows и устройств Марк Линтон на презентации Acer в рамках выставки IFA 2026.

По его словам, компания продолжает улучшать фундаментальные компоненты системы и уже добилась заметного прогресса. Правда, конкретных цифр, сроков и результатов тестирования он не привёл. Так что пока мы имеем лишь обещание сделать Windows быстрее.

Работы ведутся в рамках внутренней инициативы Windows 11 K2. Она охватывает ускорение Проводника и поиска, уменьшение числа сбоев при обновлениях, повышение производительности системы и расширение настроек интерфейса. Microsoft также собирается вернуть возможность перемещать панель задач к верхнему или боковому краю экрана.

Оптимизация для 8 ГБ ОЗУ особенно актуальна на фоне появления в Windows всё большего числа функций с искусственным интеллектом. Они требуют дополнительных ресурсов, тогда как многие бюджетные ноутбуки до сих пор продаются именно с таким объёмом памяти (нередко распаянной на плате без возможности обновления).

Microsoft обещает распространять улучшения постепенно через обновления Windows.

RSS: Новости на портале Anti-Malware.ru