2SDnjcbPXe3
Хакеры начали использовать новую технику слияния ZIP-файлов, чтобы доставлять вредоносные программы и обходить защитные механизмы. Суть атаки заключается в создании нескольких ZIP-архивов, один из которых содержит вредоносное ПО, и объединении их в один файл. Антивирусные программы могут не обнаружить угрозу, так как анализируют только один из архивов.
Исследователи из Perception Point обнаружили этот способ при анализе фишинговой атаки, замаскированной под уведомление о доставке. Злоумышленники использовали AutoIt для автоматизации выполнения вредоносных задач, скрывая их в архиве, который выглядел как безопасный RAR-файл. Это позволило обойти защиту и доставить вредоносную нагрузку на устройство.
ZIP-архивы, содержащие вредоносное ПО, объединяются таким образом, что некоторые программы для работы с архивами не могут корректно обработать получившийся файл. Например, 7zip отображает только первый архив, оставляя опасный код незамеченным. Windows Explorer может также ошибаться, не показывая часть данных или раскрывая только безобидные файлы, тогда как WinRAR показывает содержимое всех частей.
Чтобы защититься от таких атак, специалисты рекомендуют использовать решения, поддерживающие рекурсивное распаковывание архивов. Кроме того, следует с осторожностью относиться к письмам, содержащим вложения в виде ZIP- или других архивных файлов, и настраивать фильтры в критически важных системах для блокировки подозрительных расширений.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
