Хакеры маскируют вредоносное ПО в логотипе Windows

Хакеры маскируют вредоносное ПО в логотипе Windows

Исследователь компьютерной безопасности обнаружили новую вредоносную кампанию хакерской группировки Witchetty. По словам экспертов, злоумышленники используют метод стеганографии для сокрытия вредоносного ПО в ОС Windows.

Стеганографией в кибербезопасности называют ряд мероприятий, в ходе которых злоумышленники скрывают важную информацию в абсолютно несекретном файле. Так, Witchetty замаскировали бэкдор в старом растровом изображении логотипа Windows. Обнаружить такой файл одновременно легко и сложно – на компьютере он отображается правильно, несмотря на возможность запускать произвольный вредоносный код.

похожие материалы

Стрелочка
Стрелочка
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737

Исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа разработали аппаратный имплант размером примерно с монету, который позволяет вмешиваться в работу авионики Boeing 737.

Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность
Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность

60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сегодня полностью цифровыми себя считают 9%.

В Екатеринбурге пройдёт AI Growth Days
В Екатеринбурге пройдёт AI Growth Days

С 27 по 29 августа в Екатеринбурге пройдёт AI Growth Days — конференция от Alto, которая уже шестой год объединяет объединяет на одной площадке заказчиков digital-услуг, рынок аутсорс-разработки и digital-агентства.

HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии
HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии

Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient.