Троян DarkMe проникает через свежую 0-day в Windows Defender SmartScreen

Троян DarkMe проникает через свежую 0-day в Windows Defender SmartScreen

Троян DarkMe проникает через свежую 0-day в Windows Defender SmartScreen

Киберпреступники используют свежую уязвимость нулевого дня в Windows для установки трояна DarkMe. Microsoft вчера вечером пропатчила 0-day с выходом февральского набора обновлений.

По данным аналитиков из Trend Micro, за атаками стоит кибергруппировка, которую отслеживают под именами Water Hydra и DarkCasino. Microsoft со своей стороны предупреждает об эксплуатации 0-day:

«Не прошедший аутентификацию злоумышленник может отправить жертве специально подготовленный файл, который обойдёт проверки защитной функции Windows Defender SmartScreen».

Речь идёт об уязвимости под идентификатором CVE-2024-21412. Сегодня мы писали о февральских патчах, с выходом которых разработчики закрыли эту брешь.

Самая большая проблема для атакующих — обманом заставить целевого пользователя открыть присланный файл, поскольку эксплойт сработает только в таком случае.

«В конце декабря 2023 года мы начали наблюдать за активностью кибергруппы Water Hydra. Как выяснили наши эксперты, злоумышленники используют веб-ярлыки (.URL) и компоненты WebDAV», — говорится в отчёте Trend Micro.

«Выяснилось, что атакующим удаётся успешно обходить механизм SmartScreen, который при определённых условиях не мог корректно применить правила Mark-of-the-Web (MotW)».

В результате таких атак жертва получала на компьютер троян DarkMe. Индикаторы компрометации доступны по этой ссылке (TXT).

Подпишитесь на новости

Gemini против аферистов: Android научат распознавать сложные схемы обмана

Фальшивый банк пишет, родственник звонит чужим голосом, а собеседник просит включить демонстрацию экрана. Google представила новые средства защиты Android от мобильного мошенничества: анализ подозрительных переписок, проверку ссылок и ограничения на переадресацию звонков.

Как сообщила Google, в ближайшие недели в Google Messages начнёт появляться добровольно включаемый режим усиленной защиты.

Он подключает облачные модели Gemini к анализу сложных разговоров с неизвестными отправителями — например, когда мошенник сначала долго втирается в доверие и лишь потом переходит к деньгам.

По словам корпорации, обработка проходит в зашифрованной среде Private AI Compute, где содержимое недоступно даже самой Google. На поддерживаемых устройствах локальная Gemini Nano также поможет проверять незнакомые ссылки с учётом актуальных веб-сигналов.

Отдельное обновление касается демонстрации экрана: Android будет скрывать поля входа и платёжные экраны в Chrome и Android WebView. Эту функцию распространяют в октябре на устройства с Android 15 и новее.

С начала декабря на Pixel и отдельных других устройствах появится защита от переадресации: приложениям запретят незаметно включать её в фоне, а перед применением вручную набранного MMI-кода пользователь получит предупреждение.


Google также расширяет проверку банковских звонков совместно с банками-партнёрами. Если звонящий выдаёт себя за банк, но проверка это не подтверждает, соединение завершается.


Набор функций зависит от устройства и региона. Поэтому обещать каждому Android-смартфону личного ИИ-телохранителя уже сегодня рано. Но мошенникам явно готовят дополнительные сложности.

RSS: Новости на портале Anti-Malware.ru