Банковский троян Mispadu проникает через дыру в Windows SmartScreen
Зловред распространяется в фишинговых письмах и эксплуатирует уязвимость в Windows SmartScreen.
Эксперты компании Palo Alto Networks впервые зафиксировали Mispadu еще 5 лет назад и на этот раз зловред был обнаружен их специалистами. Новая волна хакерских атак сопровождается использованием опасных файлов-ярлыков, запакованных в ZIP-архив. Mispadu* эксплуатирует уязвимость под идентификатором CVE-2023-36025. Данная брешь позволяет обойти защитную функцию Windows SmartScreen и похитить конфиденциальную информацию жертвы. После запуска Mispadu устанавливает соединение с командным сервером (C2) и отправляет на него все похищенные данные.
«От специалистов по ИБ, отвечающих за информационную безопасность предприятия, конечно, не стоит ждать экспертизы для обнаружения уязвимостей нулевого дня, хотя и такое встречается. А вот принятие мер по уже известным уязвимостям – это их прямая обязанность, тем более, что с одной стороны вендор выпустил описание уязвимости и дал рекомендации по ее устранению, а с другой – решения вроде Efros CI, или подобные сканеры позволяют обнаруживать эти уязвимости достаточно оперативно. Вопрос только в своевременном развертывании таких решений, а также наличии специалистов для их обслуживания», – сказал руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин.
*Mispadu написан на Delphi и предназначен для кражи конфиденциальной информации жертвы.
Москва на Moscow.media
Частные объявления сегодня
Мытищинское предприятие ООО «Водомер» получило Диплом победителя в региональном конкурсе «100 лучших товаров России»
Мытищинское предприятие ООО «Водомер» получило Диплом победителя в региональном конкурсе «100 лучших товаров России»
Соцфонд проиндексирует пенсии работающим пенсионерам в феврале
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
«Мы не могли нормально работать»: как Азербайджан препятствовал оказанию помощи Красного Креста во время блокады Нагорного Карабаха. Фоторяд
«585*ЗОЛОТОЙ» запускает новый сезон проекта об истории культовых мировых украшений
Stephane Rolland осень-зима 2024
Новые дисциплины и правила судейства представят
на соревнованиях по фитнес-аэробике в Анапе
Crew of doomed Bayesian superyacht say they ‘saved who they could’
League One side Birmingham make £10m bid for Premier League striker that will shatter division’s transfer record
‘We’ll be woken up at 4am every DAY’ slam locals over £200m expansion of major UK airport… but some can’t wait
Snell shines, Chapman plays hero as SF Giants rally for needed win
«Мы не могли нормально работать»: как Азербайджан препятствовал оказанию помощи Красного Креста во время блокады Нагорного Карабаха. Фоторяд
StarLine на Международном Евразийском форуме «Такси»
В России разработали технологию 3D-печати протезов пальцев
Соцфонд проиндексирует пенсии работающим пенсионерам в феврале
Мафия-НН: В уютном ресторанчике в центре города встретились девять одноклассников, чтобы отпраздновать Новый Год и провести веселый вечер
Asus ROG Zephyrus G16 (2024) GA605 review
Doomsday: Last Survivors 1.33.0
The PC game releases we're most excited about in September
Як встановити ручки на планці для дверей
Як вибрати накладний замок
Грибная охота: токсиколог Кутушов рассказал, как избежать отравления и собирать только безопасные грибы
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
Metaratings: «Динамо» интересуется Тикнизяном
Соцфонд проиндексирует пенсии работающим пенсионерам в феврале
Мытищинское предприятие ООО «Водомер» получило Диплом победителя в региональном конкурсе «100 лучших товаров России»
Более 60 точек торговли организовано в Ступино в День города
Петербуржцам рассказали, в какие месяцы путешествовать дешевле
Московское «Динамо» уже проигрывает в Оренбурге
Источник 360.ru: человек погиб при столкновении фуры и автобуса в Новой Москве
Белоус — о Сафонове: Париж — это не только неолибералы и Сена с кишечной палочкой
Гречанка устраивала поджоги, чтобы построить отношения с пожарным
Зверев выиграл 100-й матч на турнирах «Большого шлема»
«Мыскина проявила себя с самой хорошей стороны. Звонарева – истинный боец». Тарпищев о финале Кубка Федерации-2004
Рублев стал участником рекордного пятисетового матча на турнирах Большого шлема
Новак Джокович опустится минимум на четвёртую строчку рейтинга ATP
Детские площадки обновили в более чем 10 районах с учетом предложений с платформы «Город идей»
Главой ведомства затребован повторный доклад о ходе расследования уголовного дела по факту нападения на таксиста в Московской области
Американские горки: Рублёв отыгрался со счёта 0:2 по сетам, но всё равно уступил Димитрову в четвёртом круге US Open
Попавший в ДТП в Новой Москве автобус принадлежит АО «Крокус Сити»
Музыкальные новости
Тимати и Олеся Иванченко: в Сети обсуждают выпуск «Натальной карты», где рэпер подкатывает к ведущей
Певец Мэнсон обвинил актрису Вуд в фальсификации письма ФБР против него
Крымские каникулы: «Голоса Градского» представили уникальную концертную программу
Бывший Кубанский Мариинский женский институт отметит 115-летие
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
Metaratings: «Динамо» интересуется Тикнизяном
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
Выставка о знаменитых жителях Арбата откроется в галерее «А3» 3 сентября
В преддверии Дня знаний сотрудники Клинского ОВО совместно с солистом группы «На-на» Владимиром Политовым поздравили воспитанников Центра помощи семье и детям «Клинский»
Мытищинское предприятие ООО «Водомер» получило Диплом победителя в региональном конкурсе «100 лучших товаров России»
Водитель сервисного локомотивного депо «Сольвычегодск» Артём Тропников стал обладателем золотого кубка Фестиваля силовых видов спорта «Северные Силачи».
Департамент ГОЧС и ПБ: последствия ДТП в Новой Москве ликвидировали
Пострадавшего в аварии с грузовиком и автобусом на ЦКАД эвакуировали вертолетом
Shot: россиянка отдала случайному прохожему платья почти на 850 тысяч рублей
Песков рассказал о реакции Путина на то, что Байден назвал его «убийцей»
Мэр Ландеты предложил Путину запустить образовательный курс
Путин назвал Узбекистан стратегическим союзником в День независимости республики
Путин посетит Монголию и прилетит на Дальний Восток для участия в ВЭФ
Токсиколог Кутушов назвал неожиданную пользу лисичек в борьбе с паразитами
Терпеть нельзя: Доктор Кутушов рассказал, почему нужно помочиться сразу же
Грибная охота: токсиколог Кутушов рассказал, как избежать отравления и собирать только безопасные грибы
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
Metaratings: «Динамо» интересуется Тикнизяном
Росгвардейцы обеспечили правопорядок на спортивных мероприятиях в Москве
"Спартак" в меньшинстве вырвал победу в матче против "Рубина"
Сергей Собянин сообщил о ликвидации четвертого летевшего к Москве беспилотника
Собянин: силы ПВО сбили в Одинцове четвертый БПЛА, летевший в сторону Москвы
Собянин: БПЛА сбили на подлете к Москве в городском округе Подольск
Собянин: Еще один сбитый беспилотник при падении повредил техническое помещение МНПЗ
«Вымершая» серая цапля прилетела в Москву
«Инопланетное происхождение»: что за золотой шар обнаружили на дне Тихого океана
Птицы массово гибнут на пруду в Новой Москве
В Москве обнаружили краснокнижных серых цапель, которых считали исчезнувшими
МИД Турции назвал черной пропагандой сериал Netflix о событиях 1974 года на Кипре
Попавший в ДТП в Новой Москве автобус принадлежит АО «Крокус Сити»
Источник 360.ru: человек погиб при столкновении фуры и автобуса в Новой Москве
Детские площадки обновили в более чем 10 районах с учетом предложений с платформы «Город идей»
Жители Архангельской области и других регионов России наслаждались редким северным сиянием
Полярные сияния наблюдали в нескольких регионах России
Близкая Арктика: что посмотреть в Архангельской области
Снайперы из Пскова научились поражать цели на сверхдальних расстояниях
Крымэнерго: в Симферополе, Евпатории, Алуште, Ялте, Керчи и Джанкое частично отключат свет 2 сентября
1 и 2 сентября филиал РТРС «РТПЦ Республики Мордовия» и Министерство образования Республики Мордовия проведут совместную акцию, приуроченную ко Дню знаний и началу нового учебного года.
Книжная выставка
«Без меня народ не полный…»
к 125-летию со дня рождения А.П.Платонова,
русского и советского писателя, поэта и публициста, драматурга.
Людей чудом не оказалось на остановке, в которую влетела BMW
«Краснодар» разгромил «Локомотив» и поднялся на второе место в РПЛ
Будущее связи: внедрение 5G в России в 2024 году
«Лютый» налет на Россию // Отражена крупнейшая воздушная атака ВСУ
Более 60 точек торговли организовано в Ступино в День города