2SDnjcbPXe3
Эксперты в области кибербезопасности зафиксировали обновление вредоносного ПО ZLoader, которое теперь использует технологию DNS-туннелирования для связи с командным сервером (C2). Эти изменения делают вирус еще более сложным для обнаружения и блокировки. По данным отчета Zscaler, версия 2.9.4.0 также получила интерактивную оболочку, поддерживающую выполнение различных команд, включая запуск бинарных файлов и завершение процессов.
ZLoader, изначально созданный как загрузчик дополнительных модулей, активно используется в атаках с программами-вымогателями, включая Black Basta. Новая версия вируса усложняет цепочку заражения, добавляя компоненты, такие как модуль GhostSocks, и внедряя алгоритмы предотвращения анализа, включая проверку среды выполнения и защиту от песочниц.
Основной особенностью обновления является использование DNS-туннелирования, которое позволяет шифровать трафик через DNS-пакеты. Это значительно снижает вероятность обнаружения, так как злоумышленники могут обходить традиционные методы фильтрации трафика. Кроме того, ZLoader внедрил новые проверки для работы исключительно на устройствах, ранее подвергшихся заражению, что усложняет анализ вируса.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
