https://unsorted.me/ Вы всё еще кипятите? forum@unsorted.me http://blogs.law.harvard.edu/tech/rss RSS Feed 2.2.4 ruSat, 09 May 2026 10:21:31 GMT https://unsorted.me/images/unsorted_head_small.gif https://unsorted.me/ 144 55 https://unsorted.me/viewtopic.php?p=2644034#2644034 Wed, 06 May 2026 09:02:53 GMT https://unsorted.me/viewtopic.php?p=2644034#2644034 <b>Автор</b>: <a href="https://unsorted.me/profile.php?mode=viewprofile&u=85395" target="_blank">Voldemaar</a><br /> <b>Тема</b>: <br /> <b>Добавлено</b>: 06 Май 2026, 12:02 (GMT 3)<br /> <br /><span class="postbody"> <span style="font-weight: bold">«Лаборатория Касперского» обнаружила кибератаку на разработчика DAEMON Tools</span> <br /> <br /> Эксперты Kaspersky GReAT обнаружили, что через официальный сайт разработчика DAEMON Tools распространяется легитимная программа для работы с бэк-дором внутри. Заражённый софт подписан действительным цифровым сертификатом разработчика и распространяется с 8 апреля 2026 года начиная с версии 12.5.0.2421. <br /> <br /> <script language="javascript1.2" type="text/javascript"> hideBBCode.open('<span class="hide">Нажмите, чтобы увидеть скрытый текст</span>'); </script> Скомпрометированный установщик выполняет вредоносный код при запуске процесса и использует легитимный сервис Windows для закрепления в системе. Поскольку DAEMON Tools требует расширенных прав администратора, вредонос получает глубокий доступ к операционной системе. <br /> <br /> Специалисты зафиксировали свыше двух тысяч заражений в более чем 100 странах, при этом 20% пострадавших устройств приходится на Россию. Отмечается, что около 10% всех затронутых устройств оказались корпоративными. <br /> <br /> В большинстве случаев жертвы получали вредонос для кражи данных. Примерно на десяти машинах развернули более сложный бэк-дор — в государственных, научных, производственных организациях и компаниях розничной торговли в России, Белоруссии и Таиланде. Это указывает на нацеленный характер атаки: сначала широкое заражение, затем выборочная доработка интересующих злоумышленников целей. <br /> <br /> Среди вредоносных имплантов обнаружены артефакты на китайском языке, однако кампания пока не приписана ни одной известной хакерской группе. <br /> <br /> «Лаборатория Касперского» уведомила разработчика AVB Disc Soft. Пользователям рекомендуется удалить текущую версию программы и провести полную проверку системы. <script language="javascript1.2" type="text/javascript"> hideBBCode.close(); </script> <br /> <br /> &lt;a href="https://www.kaspersky.ru/about/press-releases/laboratoriya-kasperskogo-obnaruzhila-kiberataku-na-razrabotchika-daemon-tools---cherez-oficialnyj-sajt-vendora-rasprostranyaetsya-po-s-bekdorom" target="_blank"&gt;ссылка&lt;/a&gt;<br />_________________<br />Никогда не позволяйте морали удерживать вас от правильных поступков © Айзек Азимов</span><br /> Voldemaar Software https://unsorted.me/posting.php?mode=quote&p=2644034 <b>Автор</b>: <br /> <b>Тема</b>: <br /> <b>Добавлено</b>: <br /> <br /><span class="postbody"> </span><br />