Хакеры нашли новый способ обойти системы безопасности
Киберпреступники обходят системы безопасности, используя уязвимость в драйвере Windows AFD.sys, который является стандартной частью системы и работает с сетевым протоколом Winsock.
Хакеры повышают свои привилегии в системе и устанавливают руткит FUDModule, который отключает стандартные функции мониторинга и скрывает вредоносную активность.
Уязвимость была обнаружена экспертами из западной ИБ-компании Gen Digital. Особую опасность представляет тот факт, что атака не требует установки дополнительных компонентов: злоумышленники группировки Lazarus используют уже встроенный в систему драйвер, что делает их действия менее заметными для защитных систем.
Руководитель Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности «Газинформсервис» Дмитрий Овчинников говорит, что киберпреступники постоянно совершенствуют свои методы и техники проникновения в защищаемый контур. «При этом, атаки могут не детектироваться средствами антивирусной защиты или SIEM, так как внедрение вредоносного кода идет путем подмены легитимных драйверов. Такой тип атак называется Bring Your Own Vulnerable Driver (BYOVD) Attack. С подобным методом атаки отлично справляются средства защиты информации класса UEBA, например Ankey ASAP, который анализирует поведение пользователей используя ИИ и замечает аномалии в поведении сетевых узлов и пользователей. Продукт с модулем UEBA является надстройкой над SIEM и EPP и позволяет выявлять те атаки и аномалии, которые еще не стали трендом, а встроенная система скоринга, основанная на экспертизе специалистов по ИБ, позволяет быстро приоритезировать выявленные инциденты», – подытожил киберэксперт.
Еще больше об информационной безопасности вы сможете узнать из онлайн трансляции форума GIS DAYS*, который компания «Газинформсервис» проведет 3-4 октября.
*Дни глобальной информационной безопасности.
Moscow.media
Частные объявления сегодня
Представители СЛД «Узловая» филиала «Московский» компании «ЛокоТех-Сервис» поощрены наградами Дорпрофжела
Более 50 студентов и школьников старших классов этим летом были трудоустроены на Уссурийский ЛРЗ
XVI Международный военно-музыкальный фестиваль «Спасская башня» пройдет на Красной площади
Финальная в сезоне «Гонка Героев» в Москве. Партнер – ENERGY
Dr. Bakers выпустил комикс, с помощью которого легко готовить сырники
Сотрудник СЛД «Боготол-Сибирский» филиала «Красноярский» награжден знаком «За безупречный труд на железнодорожном транспорте 40 лет»
“Кирилл Вечер & Tassy”–музыкальный дуэт из Владимирской области.
Финальная в сезоне «Гонка Героев» в Москве. Партнер – ENERGY
Trump blasts Harris on inflation
Women's T20 WC may be shifted out to UAE; Bangladesh still keen to host
Dricus du Plessis asks if Sean Strickland wants to ‘cry again,’ says Robert Whittaker more deserving of title shot
WATCH: JD Vance voices stunning quote likening Kamala to infamous American criminal
БезМозговВодитель играл в «шашки» за рулём и убил 9-летнюю девочку
Беспроводной сканер штрих-кодов SAOTRON P05i промышленного класса
Компания Merlion стала лучшим дистрибьютором A4Tech & Bloody
Суд снова на стороне "Кировского": попытка мэрии по дешевке выкупить магазин на ВИЗе провалилась
Crostic – Кроссворд Пазлы Дня 5.3
Boba Tasty Drink Recipe 1.2.4
Masters of Albion — Питер Молиньё анонсировал духовного наследника всех своих игр
Мега Пиксели: 4096 Призывов 2.1
Депутат Гасан Османов подарил родной школе спортивный инвентарь
XVI Международный военно-музыкальный фестиваль «Спасская башня» пройдет на Красной площади
В Кремле пройдет праздничный концерт «День знаний в кругу семьи»
Первый раз – в первый класс: Уссурийский ЛРЗ дарит подарки первоклассникам к началу учебного года
Финальная в сезоне «Гонка Героев» в Москве. Партнер – ENERGY
Представители СЛД «Узловая» филиала «Московский» компании «ЛокоТех-Сервис» поощрены наградами Дорпрофжела
Финальная в сезоне «Гонка Героев» в Москве. Партнер – ENERGY
Экономист Митяев: Индия и Китай получают большую выгоду от санкций против РФ
Мишустин: РФ и Китай должны сконцентрировать усилия на защите своих интересов
Депутат Раев: меры поддержки контрактников будут расширять и дальше
Реставраторы наткнулись на тайник с предметами искусства
В Китае назвали США крупнейшим создателем стратегических рисков ядерной угрозы
Фонд Брижит Бардо: собаку покойного Алена Делона не станут усыплять
Соболенко выиграла шестой «тысячник» в карьере
В ATP отреагировали на ситуацию с допингом теннисиста Синнера
Соболенко стала победительницей турнира категории WTA 1000 в Цинциннати
ITIA: Синнера не дисквалифицируют после двух положительных допинг-тестов
Басенко поручил начать борьбу с «визуальным мусором» на фасадах зданий
Лобби офисного квартала на севере Москвы оформят в стиле восточного минимализма
Компьютерные столы для дома и офиса
Несколько вражеских БПЛА пытались атаковать Москву
Музыкальные новости
Певица Алена Апина призналась, что в детстве жила с отчимом-преступником
Рэпер Баста назвал себя скуфом
«Мелодия» откроет свой завод по производству пластинок
Снуп Догг рассказал о первой встрече с Полом Маккартни
Финальная в сезоне «Гонка Героев» в Москве. Партнер – ENERGY
В Сочи проходит Международный фестиваль-конкурс национальной патриотической песни «Красная гвоздика» имени Иосифа Давыдовича Кобзона
XVI Международный военно-музыкальный фестиваль «Спасская башня» пройдет на Красной площади
В Кремле пройдет праздничный концерт «День знаний в кругу семьи»
Собянин: ПВО сбили восемь вражеских беспилотников, летевших в сторону Москвы
Выставка трофейной техники стран НАТО «Сила V правде — гордость и победа» прибудет в Югру
«Норникель» активизирует работу Центра палладиевых технологий
Наши люди в булочную (и вообще) на такси не ездят! Опрос ВЦИОМ показал, что постоянно растущие тарифы отталкивают россиян от машин с шашечками
Финальная в сезоне «Гонка Героев» в Москве. Партнер – ENERGY
Как новый мост через Оку на М-12 повлияет на логистику регионов и какими особенностями обладает трасса М-12.
В России могут подешеветь электрокары: с чем это связано
Финальная в сезоне «Гонка Героев» в Москве. Партнер – ENERGY
Премьер Госсовета КНР прибыл в Москву с официальным визитом
Премьер Госсовета КНР Ли Цян приехал в Москву для встречи с Путиным
Премьер Госсовета Китая прибыл с визитом в Москву для встречи с Путиным и Мишустиным
Премьер Госсовета КНР прибыл в Москву, где встретится с Путиным и Мишустиным
Почти 4 тыс. случаев заболевания коронавирусом выявили в Москве за неделю
Почти 4 тысячи заболевших COVID-19 выявили в столице за неделю
Верховный суд отказался перенести в Москву из Петушков рассмотрение дела адвокатов Навального
Верховный суд отказался вернуть дело адвокатов Навального на рассмотрение в Москву
Верховный суд не перенес рассмотрение дела адвокатов Навального в Москву
Врач-стоматолог Татьяна Сумцова: какие опасности подстерегают после удаления зубов мудрости
Главный врач клиники микрохирургии глаза АйМед Элина Санторо: где лучше сидеть в классе детям с плохим зрением
«Яд для организма»: почему почти 90 процентов армянских коньяков в России — опасная подделка
Врач рассказала, какие грибы — безусловно съедобные
Пентагон ответил на критику Зеленского в связи с поставками оружия Киеву
Bloomberg: Моди согласился передавать послания между Путиным и Зеленским
Удары по Киеву сочли бессмысленными из-за подземных бункеров Зеленского и его приспешников
Заполярные спортсмены завоевали медали этапа Кубка России по скайраннингу
Анастас Панченко, гонщик команды Ленгазспецстрой, завоевал Кубок России по аквабайку
Финальная в сезоне «Гонка Героев» в Москве. Партнер – ENERGY
Школьные залы чудесные. Столица готовит подарки к новому учебному году
Лукашенко принял спикера парламента Пакистана во Дворце независимости
Лукашенко: Минск и Будапешт развивают взаимовыгодное равноправное сотрудничество
Собянин: силы ПВО ликвидировали в Подольске летевший на столицу дрон
Мэр Москвы назвал ночную атаку беспилотников «одной из самых масштабных за всё время»
Враг пытался атаковать Москву. Собянин рассказал о сбитом БПЛА
Сергей Собянин: Предприниматели насыщают рынок востребованными товарами
Москва и Подмосковье лидируют по продажам электромобилей в России
В России могут подешеветь электрокары: с чем это связано
В Бутырском районе Москвы появится новый образовательный кластер
Четвертый месяц лета: синоптики сделали заявление - холода наконец-то уйдут
Лобби офисного квартала на севере Москвы оформят в стиле восточного минимализма
Компьютерные столы для дома и офиса
В Китае назвали США крупнейшим создателем стратегических рисков ядерной угрозы
Муж и мать плакали, обнявшись: как прошли похороны актрисы Екатерины Васильевой
Спортсмены из Архангельской области завоевали медали Международного турнира по гребле на байдарках и каноэ
Святейший Патриарх Московский и всея Руси посетил Соловки
В Архангельске у здании ЗАГСа началось благоустройство территории
Легкоатлет Александр Яремчук готовится к Паралимпийским играм – 2024
Выставка- персоналия
«Вдыхающему душу в творения свои»,
к 75-летию со дня рождения Е. А. Веремеенко, крымского писателя, поэта, журналиста, краеведа.
Выставка зрительских симпатий «И в каждом кадре скрыто мастерство»
«Сократил путь к западному побережью». Крым обрастает новыми дорогами
Выставка-гордость «Курская дуга: символ мужества и героизма»
RAEX: лучшей школой РФ стал Физтех-лицей им Капицы в Долгопрудном
Фонд Брижит Бардо: собаку покойного Алена Делона не станут усыплять
Депутат Раев: меры поддержки контрактников будут расширять и дальше