Троян DarkMe проникает через свежую 0-day в Windows Defender SmartScreen

Троян DarkMe проникает через свежую 0-day в Windows Defender SmartScreen

Троян DarkMe проникает через свежую 0-day в Windows Defender SmartScreen

Киберпреступники используют свежую уязвимость нулевого дня в Windows для установки трояна DarkMe. Microsoft вчера вечером пропатчила 0-day с выходом февральского набора обновлений.

По данным аналитиков из Trend Micro, за атаками стоит кибергруппировка, которую отслеживают под именами Water Hydra и DarkCasino. Microsoft со своей стороны предупреждает об эксплуатации 0-day:

«Не прошедший аутентификацию злоумышленник может отправить жертве специально подготовленный файл, который обойдёт проверки защитной функции Windows Defender SmartScreen».

Речь идёт об уязвимости под идентификатором CVE-2024-21412. Сегодня мы писали о февральских патчах, с выходом которых разработчики закрыли эту брешь.

Самая большая проблема для атакующих — обманом заставить целевого пользователя открыть присланный файл, поскольку эксплойт сработает только в таком случае.

«В конце декабря 2023 года мы начали наблюдать за активностью кибергруппы Water Hydra. Как выяснили наши эксперты, злоумышленники используют веб-ярлыки (.URL) и компоненты WebDAV», — говорится в отчёте Trend Micro.

«Выяснилось, что атакующим удаётся успешно обходить механизм SmartScreen, который при определённых условиях не мог корректно применить правила Mark-of-the-Web (MotW)».

В результате таких атак жертва получала на компьютер троян DarkMe. Индикаторы компрометации доступны по этой ссылке (TXT).

После обновления macOS Tahoe пользователи жалуются на мерцание дисплея

После обновления до macOS Tahoe многие пользователи столкнулись с неожиданной и довольно раздражающей проблемой — экран начал мерцать. Причём чаще всего жалобы поступают от владельцев Apple Studio Display. Проявляется баг по-разному, но чаще всего экран кратковременно «мигает» при переключении между приложениями со светлым фоном или при прокрутке веб-страниц.

О первых случаях рассказал обозреватель Six Colors Дэн Морен. По его словам, мерцание появляется при работе с Mac mini и MacBook Air, подключёнными к Studio Display. Проблему быстро подхватили и на MacRumors — там тоже подтверждают, что жалоб становится всё больше.

Иногда это одиночная вспышка, а иногда — серия мерцаний в течение нескольких секунд. Переход от тёмного контента к светлому почти гарантированно может спровоцировать эффект.

Морен пробовал отключать True Tone, Night Shift и автоматическую регулировку яркости. По ощущениям, Night Shift мог немного влиять на ситуацию, но проблема остаётся плавающей и непредсказуемой — то появляется, то исчезает, что сильно осложняет диагностику.

Самое неприятное — свежие обновления macOS 26.1 и 26.2 ситуацию не исправили. Более того, некоторые пользователи утверждают, что после 26.2 мерцание стало происходить даже чаще. Apple официально проблему пока никак не комментировала.

Остаётся открытым вопрос, затрагивает ли баг только Studio Display или и другие мониторы. По крайней мере, владельцы Pro Display XDR сообщают, что у них подобных симптомов не наблюдается.

Пока пользователям остаётся лишь ждать реакции Apple — и надеяться, что проблему всё же признают и исправят в одном из следующих обновлений.

RSS: Новости на портале Anti-Malware.ru