2SDnjcbPXe3
IT-специалисты оказались в опасности из-за новой киберугрозы. Исследователи из Zscaler обнаружили кампанию распространения вредоносного бэкдора MadMxShell, который скрывается в фальшивых версиях известных сетевых утилит. Начиная с марта текущего года, мошенники регистрируют домены, очень похожие на настоящие сайты популярных программ, таких как Advanced IP Scanner.
При попытке скачать программу с поддельного сайта, пользователи неосознанно загружают MadMxShell. Этот бэкдор использует сложную многоэтапную схему для установки, начиная с техники DLL Sideloading, что позволяет ему оставаться незамеченным антивирусами.
Особенно тревожит использование MadMxShell DNS-запросов для связи с управляющим сервером, что делает его сложным для обнаружения. Также бэкдор умеет противостоять анализу памяти, усложняя задачу специалистам по безопасности в изучении его работы.
Эксперты советуют быть настороже при работе с сетевыми утилитами и избегать скачивания программ с неизвестных сайтов. Важно использовать надежное антивирусное программное обеспечение и обучать сотрудников распознаванию фишинговых атак.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
Теперь каждое обновление плагинов и тем проходит обязательную проверку перед публикацией.
В Новгородском государственном университете имени Ярослава Мудрого на площадке НовГУ ИНТЦ «Валдай» 1 сентября состоялось торжественное открытие Центра киберучений Ampire.
Цифровые привычки пользователей различаются в зависимости от типа устройства.
В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности.
GoPro заключила соглашение о слиянии с американской Starman Optical, производителем оптического оборудования и фотоники.
Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года.
