Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Каждая пятая кибератака на российские компании связана с кибершпионажем — цель злоумышленников не навредить, а незаметно вытащить ценные данные. При этом всё чаще используется самописный софт, нестандартные методы и ухищрения, чтобы усложнить работу аналитикам.

Весной 2025 года специалисты BI.ZONE зафиксировали две новые атаки группировки Silent Werewolf. Как обычно, группа «переоделась» — под каждую кампанию был разработан свой уникальный загрузчик, предназначенный для установки шпионской программы.

Фишинг с элементами иронии

Основным каналом доставки снова стали фишинговые письма, причем отправленные от имени реально существующих компаний. Некоторые жертвы получили вредоносный файл под видом… рекомендаций по кибербезопасности.

Сценарий был такой: если файл запускался на устройстве, принадлежащем интересной хакерам организации, он загружал вредоносную нагрузку. А если тот же файл попадал в руки исследователей или запускался в песочнице, вместо зловреда подгружался безобидный файл языковой модели LLaMA. Такой трюк затруднял анализ.

К началу расследования основная инфраструктура атаки уже была уничтожена — злоумышленники замели следы. Тем не менее, согласно характеру действий, эксперты предположили, что использовался самописный стилер XDigo, уже ранее связанный с этой группировкой.

Одна из мартовских кампаний была ориентирована исключительно на российские компании. Вторая — на организации в Молдове. Всего атаки были направлены примерно на 80 организаций, в том числе из таких отраслей, как атомная энергетика, авиа-, приборо- и машиностроение.

Как защититься

Более половины атак начинается с фишинговых писем, и это остаётся самой уязвимой точкой. Поэтому фильтрация входящей корреспонденции и внимательность при работе с вложениями остаются ключевыми мерами безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft: OneDrive и эффекты Windows могут тормозить компьютер

Microsoft поделилась рядом советов, которые помогут пользователям повысить производительность своих компьютеров на Windows 10 и Windows 11. Хотя большинство рекомендаций вполне очевидны, в компании отдельно отметили несколько функций, которые могут замедлять систему — и объяснили, как с этим бороться.

Как обычно, среди базовых рекомендаций — регулярно обновлять систему и драйверы, перезагружать компьютер, освобождать место на диске и проверять устройство на наличие вредоносных программ. Всё это помогает поддерживать стабильность и быстродействие.

Однако есть и менее очевидные моменты, которые напрямую влияют на скорость работы.

Microsoft признала, что синхронизация файлов с OneDrive по умолчанию может вызывать замедления. Эта функция, безусловно, полезна — она обеспечивает резервное копирование данных и доступ к ним с любого устройства. Но если компьютер начал «тормозить», разработчики советуют временно приостановить синхронизацию и проверить, станет ли быстрее.

В компании добавили, что в новой версии приложения OneDrive проблема может быть менее заметной благодаря оптимизации работы сервиса.

Ещё один источник лишней нагрузки — визуальные эффекты Windows 11, вроде анимаций и теней. Они делают интерфейс более плавным, но могут «съедать» ресурсы, особенно на компьютерах с небольшим объёмом оперативной памяти.

Чтобы отключить эти украшения, достаточно ввести в поиске Windows слово «Производительность» и выбрать пункт «Настройка внешнего вида и производительности Windows». В открывшемся окне на вкладке Визуальные эффекты можно поставить галочку напротив «Обеспечить наилучшую производительность» — и система сразу станет работать шустрее.

Microsoft также напоминает, что в Windows 10 можно использовать технологию ReadyBoost — она позволяет задействовать флешку или SD-карту как дополнительный кеш. Впрочем, в Windows 11 эта возможность уже недоступна.

Кроме того, можно вручную настроить файл подкачки (page file), чтобы оптимизировать использование памяти. Подробности доступны в официальной справке Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru