Злодеи обходят защитные средства с помощью старой дыры в Windows-драйвере

Злодеи обходят защитные средства с помощью старой дыры в Windows-драйвере

Злодеи обходят защитные средства с помощью старой дыры в Windows-драйвере

Киберпреступная группа, которую отслеживают под именем Scattered Spider, начала эксплуатировать старую уязвимость в драйвере Intel Ethernet для систем Windows. С помощью этой бреши злоумышленники пытаются пробраться в системы телекоммуникационных компаний.

Scattered Spider также носит кодовые имена Roasted 0ktapus и UNC3944. Группировка известна своими атаками на телеком-сферу и организации, занимающиеся аутсорсингом бизнес-процессов (BPO).

Впервые о Scattered Spider заговорили в июне 2022 года, когда та пыталась атаковать сети операторов связи. Для получения учётных данных и одноразовых паролей аутентификации группа использует агрессивный фишинг и методы социальной инженерии.

В последние недели Scattered Spider начала использовать эксплойт для уязвимости CVE-2015-2291, затрагивающей Intel Ethernet, драйвер для диагностики в Windows. Эксплуатация позволяет выполнить вредоносный код на уровне ядра.

На новые атаки обратили внимание специалисты CrowdStrike. По их словам, раньше атакующие уже использовали CVE-2015-2291 для развёртывания вредоносного драйвера на уровне ядра. Эта техника получила название Bring Your Own Vulnerable Driver (BYOVD).

Несмотря на то что Microsoft начала блокировать дырявые драйверы в Windows 10, киберпреступникам всё равно удаётся обойти эти ограничения.

Как отметили в CrowdStrike, Scattered Spider пытается использовать вредоносный драйвер для обхода антивирусных средств от Microsoft, Palo Alto Networks, SentinelOne и CrowdStrike. При этом упомянутый драйвер подписан с помощью украденных сертификатов.

Чтобы уйти от детектирования, файл работает через загруженные модули ядра и патчит компоненты защитного софта в памяти. Организациям рекомендуют просканировать свои системы на наличие CVE-2015-2291.

Всех российских чиновников переведут в МАКС к 2030 году

К 2030 году рабочие переписки российских госслужащих должны полностью переехать в МАКС. Правительство распорядилось довести долю коммуникаций через создаваемый на базе мессенджера многофункциональный сервис до 100%. Требование касается государственных и муниципальных служащих, а также сотрудников подведомственных учреждений и организаций.

Для мгновенного обмена рабочими сообщениями им предстоит использовать исключительно одну платформу. Остальным общедоступным мессенджерам в служебных чатах, судя по документу, готовят выход.

Сервис создаётся на базе МАКСА, а за его развитие отвечает «Коммуникационная платформа» — дочерняя структура VK. Сам мессенджер запустили в 2025 году, позже включили в список обязательного ПО для предустановки на новые смартфоны. По данным компании, к марту 2026 года число зарегистрированных пользователей достигло 100 млн.

Переезд, правда, проходит не без приключений. Летом МАКС исчез сначала из App Store, а затем из Google Play. Сейчас приложение предлагают устанавливать через RuStore, Huawei AppGallery, Samsung Galaxy Store, Xiaomi GetApps и другие каталоги. Минцифры ведёт переговоры с Apple о возвращении сервиса в App Store.

В июле Евросоюз также ввёл санкции против VK и компании-разработчика МАКСА. В холдинге заявили, что ограничения на работу сервисов не повлияли.

В итоге к 2030 году у чиновников должен остаться один официальный цифровой коридор для переписки. Выбор мессенджера закончится там, где начинается служебный чат.

RSS: Новости на портале Anti-Malware.ru