Новый вирус CRON#TRAP маскируется под Linux в Windows и обходит антивирусы
Исследователи кибербезопасности выявили новую угрозу для пользователей Windows, скрытую в виртуальной машине Linux. Вредоносная программа, получившая название CRON#TRAP, начинает своё действие с мошеннической рассылки, содержащей заражённый архив ZIP. Этот архив, представленный как опрос от компании OneAmerica, при открытии активирует заражение системы.
Внутри архива находится ярлык LNK, который запускает скрытое средство эмуляции Quick Emulator (QEMU) с легковесной средой Linux Tiny Core. Это позволяет злоумышленникам не только скрыться от антивирусного программного обеспечения, но и установить удалённый доступ к заражённым машинам через специализированный инструмент туннелирования Chisel.
После запуска виртуальной машины, называемой PivotBox, на устройстве пользователя отображается поддельное сообщение об ошибке, что создаёт впечатление неработающей ссылки. Однако на самом деле в этот момент уже устанавливается связь с сервером управления, что делает устройство полностью контролируемым злоумышленниками.
Это открытие подчёркивает новую тактику скрытности и сложности, которую используют киберпреступники для атак на организации. Это свидетельствует о необходимости постоянного обновления защитных механизмов и более тщательного анализа входящих файлов, даже если они кажутся законными.
Теги:
похожие материалы
Эксперт «Газинформсервиса» принял участие в семинаре «Финансовая господдержка бизнеса»
Григорий Ковшов, руководитель службы маркетинга компании «Газинформсервис», посетил семинар «Финансовая господдержка бизнеса», организованный НКО «Фонд содействия кредитованию малого и среднего бизнеса Санкт-Петербурга».
Мошенники начали блокировать iPhone блогеров через чужой Apple ID
Мошенники начали атаковать блогеров под видом представителей рекламных агентств и предлагать им сотрудничество с популярными маркетплейсами.
У Bits of Gold могли утечь данные около 200 тысяч клиентов
Израильский криптоброкер Bits of Gold сообщил о киберинциденте, затронувшем стороннюю систему поддержки и анализа данных.
Apple предупредила пользователей в 110 странах о целевых атаках шпионского ПО
Apple разослала новую волну предупреждений владельцам iPhone, которых компания считает потенциальными целями коммерческого шпионского ПО.
Продолжается прием заявок на премию «За вклад в безопасность цифрового будущего»
Ассоциация по защите деловой информации (BISA) в партнерстве c ГК InfoWatch запустила ежегодную премию «За вклад в безопасность цифрового будущего» — награду для лучших проектов, платформ и лидеров, формирующих безопасное цифровое пространство.
Спрос на сервисы кибербезопасности вырос на 25% в I полугодии 2026 года
Российские компании на 25% нарастили спрос на сервисы кибербезопасности (MSSP-сервисы) в I полугодии 2026 года по сравнению с аналогичным периодом 2025 года.
Ozon Банк раскрыл наиболее популярные у мошенников схемы обмана школьников
К 1 сентября эксперты Ozon Банка проанализировали несколько сотен уникальных фрод-кейсов, в которых несовершеннолетние теряли личные или родительские деньги.
У SafePal утекли данные почти 40 тысяч владельцев криптокошельков
Производитель аппаратных криптокошельков SafePal сообщил об утечке данных 39 798 клиентов.
Отзыв зарубежных TLS-сертификатов может затронуть не только сайты, но и корпоративные системы
Отзыв TLS-сертификатов GlobalSign у российских компаний способен вызвать проблемы не только с открытием сайтов в браузерах.
МВД предупредило о мошеннических схемах с «ошибочными» переводами
МВД рекомендует не возвращать самостоятельно деньги, которые неожиданно поступили от незнакомого человека.