Фишеры в новых атаках воруют HTML-хеши для аутентификации в Windows

Фишеры в новых атаках воруют HTML-хеши для аутентификации в Windows

Фишеры в новых атаках воруют HTML-хеши для аутентификации в Windows

Киберпреступная группировка TA577 поменяла подход и теперь использует фишинговые письма для кражи хеша аутентификации NT LAN Manager (NTLM). Эта тактика позволяет злоумышленникам получить контроль над аккаунтами жертв.

TA577, как принято считать, связана с распространением таких вредоносов, как Qbot и Black Basta. Специалисты Proofpoint отмечают в новом отчёте изменения в подходах TA577 и попытке развернуть Pikabot в атакованных системах.

Свежие кампании группировки стартовали 26 февраля 2024 года: киберпреступники рассылали тысячи сообщений сотням организаций по всему миру. Атакующих интересовали преимущественно HTML-хеши, которые используются для аутентификации в Windows.

Вредоносные письма маскировались под ответы на предыдущие сообщения жертвы. Эта техника называется «перехват переписки» и выглядит она следующим образом:

 

В письмах был вложен уникальный для каждого адресата ZIP-архив, в котором лежали HTML-файлы. Последние использовали метод META refresh для автоматического подключения к текстовому файлу на внешнем сервере SMB. Контент вредоносных HTML-файлов выглядел так:

 

«Стоит отметить, что TA577 доставляет вредоносные HTML в архивах, чтобы получить локальный файл на хосте», — гласит отчёт Proofpoint.

Stack Overflow на 12 часов запретил задавать новые вопросы

9 августа Stack Overflow внезапно перешёл в режим Read-Only. Читать старые обсуждения пользователи могли, а публиковать новые вопросы — уже нет. Полную функциональность администрация вернула спустя 12 часов.

В команде платформы ограничились обещанием скоро вернуться, не раскрыв причину сбоя.

Получилось особенно занятно: официальный сервис мониторинга всё это время утверждал, что Stack Overflow работает без ограничений. Видимо, запрет задавать вопросы теперь за проблему не считается.

Инцидент произошёл на фоне стремительного падения активности на форуме. На пике в 2014 году пользователи публиковали около 200 тыс. вопросов в месяц, а к концу 2025-го — лишь 3-4 тыс.

Основной обвал совпал с распространением ChatGPT, Claude и GitHub Copilot. Разработчики всё чаще идут за ответами к нейросетям: там быстрее и никто не закроет вопрос.

Сам Stack Overflow сначала встретил ИИ без особого восторга. В 2022 году площадка запретила публиковать ответы ChatGPT из-за ошибок, а в 2023-м решила брать деньги с компаний, обучающих модели на материалах форума.

Но долго сопротивляться новой реальности не получилось. В октябре 2025 года Stack Overflow запустил собственного чат-бота, обученного на обсуждениях платформы. А в июне 2026-го представил Stack Overflow for Agents — систему обмена проверенными техническими знаниями между ИИ-агентами.

Так форум, который нейросети лишили вопросов, теперь сам кормит их ответами. Впрочем, человеческий раздел пока не закрывают: после 12-часовой паузы пользователям снова разрешили спрашивать.

RSS: Новости на портале Anti-Malware.ru