Эксплойты - Все публикации

Эксплойты - Все публикации

Китай искажает базу уязвимостей, чтобы скрыть деятельность спецслужб

...
Китай искажает базу уязвимостей, чтобы скрыть деятельность спецслужб

Китай искажает общественно доступные данные об уязвимостях с целью скрыть влияние своего шпионского агентства на составление отчетов об уязвимостях в безопасности на национальном уровне.

Инструмент АНБ позволяет детектировать другие киберпреступные группы

...
Инструмент АНБ позволяет детектировать другие киберпреступные группы

В опубликованных в прошлом году инструментах для взлома, принадлежащих АНБ США, была обнаружена интересная утилита, способная детектировать вредоносные программы, написанные другими кибершпионскими группами. Утилита получила имя «Territorial Dispute» («Территориальный спор»), ее задача заключалась в оповещении операторов АНБ о присутствии на взломанном компьютере программ других киберпреступных групп.

Опубликован инструмент для написания бинарных эксплойтов

...
Опубликован инструмент для написания бинарных эксплойтов

Пользователь GitHub под именем t00sh опубликовал инструмент, призванный помочь в написании бинарных эксплойтов. На данный момент этот инструмент поддерживает следующие архитектуры: x86, x86_64, ARM и ARM64.

Выложен эксплойт для Sony PlayStation 4 для установки игр бесплатно

...
Выложен эксплойт для Sony PlayStation 4 для установки игр бесплатно

На GitHub был опубликован эсплойт, позволяющий взломать игровую консоль Sony PlayStation 4, работающую на прошивке версии 4.55. Это позволит установить платные игры, не заплатив ни копейки.

Преступная группа Chafer расширяет поле деятельности

...
Преступная группа Chafer расширяет поле деятельности

Иранская преступная группа Chafer расширила свою деятельность и теперь использует новые инструменты, включая эксплойт EternalBlue в Windows-реализации протокола SMB, для организации таргетированных атак на фирмы на Среднем Востоке в целях шпионажа и сбора данных.

Опубликован инструмент для обхода проверки подписей драйверов в Windows

...
Опубликован инструмент для обхода проверки подписей драйверов в Windows

Пользователь GitHub hfiref0x опубликовал инструмент для обхода проверки цифровых подписей драйверов (Driver Signature Enforcement) в 64-битных системах Windows. Инструмент получил имя TDL (Turla Driver Loader).

Опубликован Python-код, ищущий уязвимые машины и подбирающий эксплойты

...
Опубликован Python-код, ищущий уязвимые машины и подбирающий эксплойты

Появился Python-код, автоматически ищущий уязвимые устройства с помощью поисковика Shodan.io, после нахождения таких устройств вредонос использует базу эксплойтов Metasploit для взлома и проникновения в систему.

SMB-эксплойт адаптирован для версий Windows 2000 — Windows Server 2016

...
SMB-эксплойт адаптирован для версий Windows 2000 — Windows Server 2016

SMB-эксплойт, действие которого было нейтрализовано в обновлении MS17-010+, теперь адаптирован под версии с Windows 2000 по Windows Server 2016. Об этом стало известно после публикации пользователем GitHub соответствующих модулей.

Новый вредонос использует Telegram в качестве командного центра

...
Новый вредонос использует Telegram в качестве командного центра

Специалисты Netskope наткнулись на новую вредоносную программу, которой дали имя TelegramRAT. Такое имя зловред получил благодаря своей особенности — он использует популярный мессенджер Telegram как командный центр (C&C).

Вредоносная кампания Zealot использует АНБ-эксплойты для майнинга Monero

...
Вредоносная кампания Zealot использует АНБ-эксплойты для майнинга Monero

Эксперты зафиксировали агрессивную и сложную рекламную кампанию, ориентированную на серверы Linux и Windows. Она отличается использованием множества эксплойтов, с помощью которых в систему устанавливается вредоносная программа, добывающая криптовалюту Monero.