Вымогатели научились писать код для атак на разные ОС на простых языках

Вымогатели научились писать код для атак на разные ОС на простых языках

Вымогатели научились писать код для атак на разные ОС на простых языках

Эксперты «Лаборатории Касперского» обнаружили две новые группы операторов программ-вымогателей. Их отличает возможность атаковать разные операционные системы без использования кросс-платформенных языков.

Одна из группировок кибервымогателей использует вредоносную программу RedAlert, которая написана на C. Вторая управляет зловредом на Delphi — Monster. Примечательно, что атаки «монстра» попались исследователям на глаза в июле 2022 года.

По словам специалистов, Monster отличается графическим пользовательским интерфейсом, причём этот компонент раньше не фигурировал в кампаниях операторов программ-вымогателей. Разработчики Monster включили нововведение как дополнительный параметр командной строки.

Две описанные Kaspersky группировки задействуют вредоносы-вымогатели для атак на системы Windows версий с 7 по 11, используя при этом эксплойты для уже пропатченных уязвимостей. Одной из таких брешей является CVE-2022-24521, которую Microsoft устранила с выходом апрельского набора патчей. Эта брешь получила 7,8 балла из 10 по шкале CVSS и позволяет повышать права в атакованной системе.

Спустя две недели после выхода заплаток киберпреступники создали два эксплойта для разных версий Windows. Это, кстати, очередное напоминание, что обновляться нужно вовремя, ведь злоумышленники постоянно пробуют использовать актуальные уязвимости.

В заметке «Лаборатории Касперского» отмечается, что современные подходы кибервымогателей требуют от компаний повышенного внимания и необходимости принимать эффективные меры для выявления и предотвращения атак.

Тот факт, что авторы программ-вымогателей научились на простых языках программирования писать код для разных ОС, в очередной раз демонстрирует их динамичное развитие.

Microsoft отключит Defender для Android 10 уже 31 марта

Microsoft напомнила администраторам: до 31 марта 2026 года остаётся меньше трёх недель. Именно в этот день корпорация окончательно прекратит выпуск патчей и техническую поддержку Defender для устройств на Android 10. Формально приложение продолжит работать и после этой даты, но без новых сигнатур, устранения уязвимостей и поддержки со стороны Microsoft.

Проще говоря, защита «замрёт» в текущем состоянии, а со временем такие устройства будут становиться всё более уязвимыми.

По сути, Android 10 выходит из зоны активной мобильной защиты Microsoft. Если устройство нельзя обновить до Android 11 или более новой версии, оно превращается в потенциальную проблему для корпоративной сети.

Интересно, что в уведомлении Microsoft подчёркивает: «никаких действий со стороны администратора не требуется». Формально — да, всё произойдёт автоматически.

Но на практике ИТ-отделам придётся провести инвентаризацию, определить устройства на Android 10, решить, можно ли их обновить, и при необходимости заменить. А это уже вполне ощутимые трудозатраты и расходы.

Отдельный вопрос — продолжит ли корректно работать телеметрия и отчётность с таких устройств в панели Microsoft Defender XDR. Редмонд прямо этого не уточняет, поэтому администраторам, которые не планируют срочно обновлять парк устройств, стоит внимательно следить за совместимостью.

Подробности о прекращении поддержки опубликованы в Microsoft 365 Admin Center под идентификатором сообщения MC1222977.

Таким образом, у компаний осталось совсем немного времени, чтобы привести мобильные устройства в соответствие с новыми требованиями, иначе Android 10 рискует стать слабым звеном в корпоративной безопасности.

RSS: Новости на портале Anti-Malware.ru