2SDnjc1JCzF
Иранские хакеры используют новый метод для атаки на серверы в ОАЭ
Группа хакеров из Ирана, известная как APT34 или OilRig, усилила свою активность в Персидском заливе. Они атакуют правительственные учреждения и критически важную инфраструктуру Объединенных Арабских Эмиратов. Исследователи из Trend Micro обнаружили, что хакеры используют уязвимость в системах Windows для получения более высоких прав доступа на зараженных компьютерах.
Эта уязвимость, известная как CVE-2024-30088, была исправлена Microsoft еще в июне 2024 года, но хакеры нашли способ обойти патч. Они устанавливают вредоносное ПО на серверы Microsoft Exchange, что позволяет им красть учетные данные пользователей.
Кроме того, хакеры регистрируют на затронутых устройствах DLL-файлы для перехвата паролей во время их изменения. Они также используют инструмент 'ngrok' для создания безопасных туннелей, что облегчает скрытное подключение к зараженным системам.
Новый вредоносный код, названный 'StealHook', помогает злоумышленникам красть пароли и отправлять их себе по электронной почте. Эти электронные письма маскируются под законные, что затрудняет их обнаружение.
Теги:
похожие материалы
Неизменяемые операционные системы, ИИ и победители «Кода логики»: итоги ХXII конференции разработчиков свободных программ
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Обзор кибератак и уязвимостей за прошедшую неделю: 12-16 октября 2026 года
Редакция «Кибер Медиа» собрала главные события уходящей недели.
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Хакеры атаковали госструктуры России и других стран СНГ через уязвимость в WinRAR
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Хакеры похитили данные британского правительства за 48 лет: раскрыты новые масштабы утечки
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Эксперт назвал четыре признака мошенников в онлайн-переписках
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
Приём заявок на премию «Киберпризнание» продлён до конца октября
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
НМИЦ ЛРЦ Минздрава России перевёл медицинские сервисы на VMmanager и RuBackup
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти кибератак в России нарушают работу малого и среднего бизнеса
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
В России предложили разрешить облачным сервисам и средствам защиты данных работать только с одной операционной системой
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.