AvosLocker использует Avast Anti-Rootkit Driver для обхода антивируса

AvosLocker использует Avast Anti-Rootkit Driver для обхода антивируса

AvosLocker использует Avast Anti-Rootkit Driver для обхода антивируса

Исследователи из Trend Micro наткнулись на новый образец программы-вымогателя AvosLocker, который научился использовать непропатченные уязвимости для отключения антивирусных программ после проникновения в сеть жертвы.

Как пишут в отчёте Кристофер Ордонез и Элвин Нието из Trend Micro, вредонос использует легитимный драйвер Avast Anti-Rootkit Driver (asWarPot.sys) для отключения антивирусной защиты.

«Помимо этого, AvosLocker может сканировать ряд конечных точек на наличие уязвимости Log4shell. Для этого используется NSE-скрипт Nmap», — добавляют эксперты.

Кстати, интересно вспомнить данные, которые на днях привела CISA: Log4Shell возглавила список брешей, которые злоумышленники чаще всего использовали для кибератак в 2021 году. В топ-15 киберугроз также вошли ProxyShell, ProxyLogon и ZeroLogon.

AvosLocker — относительно новая программа-вымогатель, появившаяся на ландшафте после того, как группировка REvil приостановила свои операции. В январе 2022 года AvosLocker перешёл на Linux, а основными целями его операторов являются объекты КИИ и госучреждения США.

Первоначально пробраться в сеть жертвы шифровальщику помогает эксплойт для уязвимости в софте Zoho ManageEngine ADSelfService Plus (CVE-2021-40539 — также использовалась в атаке на Красный Крест).

«Именно так они запускают на удалённом сервере HTA (HTML-приложение). Потом HTA выполняет обфусцированный скрипт PowerShell, содержащий шелл-код. Вредонос может подключаться к командному серверу для получения команд», — пишут исследователи.

Nmap-скрипт — один из компонентов, которые копируются на хост жертвы. Его задача — сканировать сеть на наличие знаменитой уязвимости Log4Shell, также известной под идентификатором CVE-2021-44228.

AvosLocker использует легитимный драйвер Avast — aswArPot.sys , предназначенный для борьбы с руткитами, для завершения процессов антивирусных программ. Такой трюк удаётся благодаря уязвимости, которая, по словам чешской компании, была устранена в июне 2021 года.

Подпишитесь на новости

ГигаЧат написал продолжение Мёртвых душ под руководством экспертов

У Чичикова появились новые приключения, на этот раз при участии нейросети. «ГигаЧат» создал продолжение «Мёртвых душ» под руководством историков, литературоведов, лингвистов и инженеров. Гоголь уничтожил рукопись второго тома в 1852 году, а команда проекта предложила собственную версию дальнейшей истории.

Как сообщает «Сбер», модель обучали на сочинениях Гоголя, его письмах и черновиках, произведениях современников, а также философских и религиозных текстах, которыми мог вдохновляться писатель.

По словам создателей, каждый фрагмент проверяли эксперты: задача состояла в создании новых образов и смыслов, а не в сборке знакомых гоголевских фраз. Насколько убедительно получилось продолжение, теперь предстоит оценить читателям.

Иллюстрации тоже сгенерировала нейросеть. За основу взяли работы Александра Агина, оформлявшего первый том ещё при жизни Гоголя. Получился литературный эксперимент с ИИ и в тексте, и на страницах с изображениями.

В «Сбере» называют две цели проекта: показать возможности нейросетей как инструментов анализа и творчества в руках специалистов и привлечь молодую аудиторию к русской классике. Владислав Крейнин подчёркивает, что работа не закрывает споры об утраченном втором томе.

И это существенная оговорка: перед читателем новое продолжение, созданное ИИ и людьми. Узнать, что именно написал и сжёг Гоголь, нейросеть не может. Зато повод перечитать первый том появился вполне настоящий.

RSS: Новости на портале Anti-Malware.ru