2SDnjc1JCzF
Новый троян BadSpace маскируется под обновление Chrome
Специалисты по кибербезопасности из G DATA выявили новый тип вредоносного ПО под названием BadSpace, который скрывается под маской обновления для браузера Google Chrome. Этот бэкдор проникает в системы через сайты на WordPress, которые были скомпрометированы. При первом визите на такой сайт, посетителям отображается всплывающее окно, утверждающее, что необходимо обновить Chrome для продолжения работы.
Вредоносный JavaScript, интегрированный в страницу, собирает информацию о пользователе, включая тип устройства, IP-адрес и геолокацию, и передаёт эти данные посредством HTTP GET запроса. Если пользователь соглашается на «обновление», его компьютер становится целью для установки бэкдора BadSpace или его загрузчика. Злоумышленники используют обфусцированный JavaScript и PowerShell для активации вредоноса, который запускается через rundll32.exe после короткой задержки.
Этот бэкдор способен на множество действий: от создания запланированных задач для обеспечения постоянного доступа к системе до передачи данных о системе на сервер управления. BadSpace может выполнять команды, делать скриншоты, а также читать и записывать файлы, значительно нарушая конфиденциальность пользователей.
Домены, используемые для связи с сервером, уже были замечены в предыдущих атаках, что свидетельствует о принадлежности к известной группе киберпреступников. Пользователям следует быть крайне осторожными при встрече с любыми запросами об обновлении программного обеспечения, особенно если они появляются неожиданно и требуют немедленных действий.
похожие материалы
Обзор кибератак и уязвимостей за прошедшую неделю: 12-16 октября 2026 года
Редакция «Кибер Медиа» собрала главные события уходящей недели.
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Хакеры атаковали госструктуры России и других стран СНГ через уязвимость в WinRAR
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Хакеры похитили данные британского правительства за 48 лет: раскрыты новые масштабы утечки
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Эксперт назвал четыре признака мошенников в онлайн-переписках
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
Приём заявок на премию «Киберпризнание» продлён до конца октября
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
НМИЦ ЛРЦ Минздрава России перевёл медицинские сервисы на VMmanager и RuBackup
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти кибератак в России нарушают работу малого и среднего бизнеса
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
В России предложили разрешить облачным сервисам и средствам защиты данных работать только с одной операционной системой
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
В России предложили использовать ИИ для блокировки до 95% VPN-сервисов
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.