Python-скрипт обманывает антивирусы и сбивает с толку экспертов

18.02.2025

Исследователи в области кибербезопасности обнаружили новый опасный тренд — вредоносный Python-скрипт, использующий «синий экран смерти» (BSOD) как маскировку для скрытных атак. Скрипт, написанный с использованием стандартной библиотеки Tkinter, создает полноэкранное окно, стилизованное под классическое сообщение об ошибке Windows. Внешне это выглядит как серьезный сбой системы, что может заставить пользователей и даже специалистов по безопасности принять ложный сигнал о неполадках и перезагрузить устройство.

Несмотря на свою простоту, такой подход позволяет значительно усложнить анализ вредоносного кода. На платформе VirusTotal этот скрипт был обнаружен лишь 4 из 59 антивирусных решений. Фальшивый синий экран, который не имеет элементов управления и покрывает все остальные окна, является отличным инструментом для отвлечения внимания как пользователей, так и аналитиков. Перезагрузка системы может привести к тому, что эксперт просто не заметит следов атаки.

Хотя сам скрипт не несет явной деструктивной нагрузки, его использование может существенно затруднить расследование инцидента. Эксперты отмечают, что это один из примеров того, как киберпреступники могут использовать простые, но хитрые методы для повышения стойкости своих атак. В сочетании с другими тактиками такие методы могут привести к более успешным атакам и избежать обнаружения.

Антивирусные решения часто не способны распознать такие маскировки, и простая «шутка» может стать частью более сложных схем цифрового мошенничества.