Атака RenderShock бьёт по Windows — опасность даже при наведении на файл

Атака RenderShock бьёт по Windows — опасность даже при наведении на файл

Атака RenderShock бьёт по Windows — опасность даже при наведении на файл

Исследователи в области кибербезопасности обнаружили новый класс атак под названием RenderShock, он кардинально отличается от привычных схем: никаких кликов, переходов по ссылкам или запуска вложений не требуется. Вся атака происходит тихо — достаточно, чтобы система сама что-то «посмотрела» или «обработала» в фоновом режиме.

RenderShock использует пассивные механизмы выполнения, встроенные в современные операционные системы и корпоративные инструменты: панели предпросмотра, службы индексирования, антивирусы и облачные синхронизаторы.

Именно те «удобные» функции, которые помогают нам быстро находить нужные файлы или просматривать их, не открывая.

Что происходит: злоумышленник подсовывает файл — например, PDF с внешней ссылкой, LNK-файл (ярлык), Word-документ с макросами или даже хитроумный «полифайл». Его не нужно открывать — достаточно, чтобы он оказался в зоне действия системного процессора: вы навели на него курсор в проводнике, антивирус просканировал, индексатор добавил в поиск — и всё, атака активируется.

Сценарий RenderShock, как объяснили в Cyfirma, состоит из пяти этапов — от подготовки вредоносного файла до сбора учётных данных и удалённого выполнения кода. Вот некоторые из возможных эффектов:

  • Сбор информации через DNS-запросы и попытки SMB-аутентификации.
  • Кража учётных данных (включая NTLM-хеши).
  • Выполнение вредоносного кода через средства предпросмотра или ярлыки.
  • Утечка данных — и всё это без ведома пользователя.

Пример? Обычный .LNK в ZIP-архиве может заставить проводник Windows тихо обратиться к удалённому серверу за иконкой — и в этот момент утекут ваши аутентификационные данные. Ни предупреждений, ни действий со стороны пользователя.

 

Почему это опасно? Потому что такие атаки используют легитимные системные процессы — например, explorer.exe, searchindexer.exe или обработчики предпросмотра Office. Антивирусы часто их игнорируют, считая, что это просто стандартные функции ОС.

Что рекомендуют специалисты:

  • Отключить функции предпросмотра в проводнике и почтовых клиентах
  • Ограничить исходящий SMB-трафик
  • Ужесточить настройки безопасности Office
  • Внедрить поведенческий анализ процессов, связанных с предпросмотром и индексированием

RenderShock показывает, насколько хрупка граница между удобством и уязвимостью. Всё, что раньше казалось просто «функцией для комфорта», теперь требует такого же внимания, как подозрительные вложения и ссылки.

WhatsApp для Windows ест до 1,2 ГБ RAM и тормозит даже на мощных ПК

WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) для Windows превратился в прожорливый тормоз, пользователи жалуются на гигабайты памяти и лаги. Пока Meta рассказывает об успехах WhatsApp с его 3 миллиардами пользователей, владельцы Windows-компьютеров всё чаще задаются другим вопросом: как мессенджер умудрился стать настолько медленным?

Журналист Windows Latest опубликовал разгромный материал о текущей версии WhatsApp для Windows, которую Meta перевела на WebView2 — фактически браузерную оболочку на базе Chromium.

По его словам, приложение способно потреблять сотни мегабайт оперативной памяти ещё до аутентификации пользователя. А после входа в аккаунт и активной работы объём занятой памяти легко переваливает за 1 ГБ.

 

При этом проблема не только в аппетитах. Пользователи жалуются на задержки при отправке сообщений, медленное переключение между чатами, подтормаживания интерфейса и нестабильную работу после выхода компьютера из режима сна. Автор утверждает, что браузерная версия WhatsApp в обычной вкладке зачастую работает быстрее, чем официальное настольное приложение.

Особенно тяжело приходится владельцам старых ПК. В качестве примера приводится компьютер с процессором Intel Core i3 шестого поколения и 8 ГБ оперативной памяти. По наблюдениям автора, Windows 11 на такой машине работает вполне бодро, а вот WhatsApp способен загружать процессор более чем на 20 % даже в состоянии простоя.

 

Главным виновником называется переход с нативного UWP-приложения на WebView2. Старая версия WhatsApp для Windows занимала менее 100 МБ памяти и использовала системные механизмы уведомлений. Новая же фактически запускает внутри себя мини-браузер с набором отдельных процессов для рендеринга, сети, хранения данных и других задач.

Досталось и Microsoft. Автор напоминает, что даже корпоративный Teams до сих пор построен на WebView2 и также известен высоким потреблением ресурсов. По его мнению, именно многолетняя непоследовательность Microsoft в развитии собственных платформ заставила разработчиков всё чаще выбирать веб-оболочки вместо нативных приложений.

Самое ироничное в этой истории — у Meta есть полноценный и хорошо оптимизированный WhatsApp для macOS и даже для Apple Watch. А вот для полутора миллиардов пользователей Windows компания предлагает по сути браузерную вкладку, упакованную в отдельное окно и выдаваемую за полноценное приложение.

Напомним, ранее мы рассказывали о способе вернуть быстрый нативный WhatsApp в Windows 11. Речь идёт о версии 2.2546.3.0 от ноября 2025 года — это ещё тот самый UWP-клиент. Если установить её вручную и немного подправить, Windows 11 позволит продолжить пользоваться нативным приложением.

RSS: Новости на портале Anti-Malware.ru