Этот пост добавлен читателем Naked Science в раздел «Сообщество». Узнайте как это сделать по ссылке.
Вредоносные JPEG-файлы стали инструментом установки трояна
Хакеры используют новую схему кибератаки, нацеленную на Windows-системы. Они обходят защитные механизмы с помощью поддельного JPEG-файла.

Кибератаку назвали Operation SilentCanvas. Жертвы запускают вредоносный PowerShell-скрипт, замаскированный под безобидную JPEG-фотографию. В итоге злоумышленники получают полный контроль над зараженным компьютером, который сложно обнаружить.
В фишинговом письме пользователи получают файл sysupdate.jpeg. Письмо может быть замаскировано под поддельное уведомление об обновлении ПО или обманную ссылку для обмена файлами.
Хотя файл имеет расширение .jpeg, в нем нет каких-либо данных изображения. Внутри находится PowerShell-скрипт. Он создает промежуточную среду и загружает дополнительные вредоносные компоненты с серверов злоумышленников.
Исследователи из Cyfirma проанализировали механизм атаки. После запуска первого файла вредоносный скрипт скачивает троянизированную версию ConnectWise ScreenConnect. Это легальный инструмент удаленного доступа, который часто используется в корпоративных сетях. Эта версия дает злоумышленникам скрытый доступ ко всему устройству. При этом внешне вирус выглядит как доверенное программное обеспечение.
Вредоносная технология позволяет злоумышленникам получить контроль над зараженным компьютером. Хакеры могут следить за экраном и микрофоном, записывать видео и передавать файлы через зашифрованный канал. Одновременно эта схема умеет обходить антивирусы.
Обнаружить вредоносную систему можно по косвенным признакам. Например, пользователя должно насторожить, если в системе появилась программа удаленного доступа, которую он не устанавливал. Еще один подозрительный признак — неожиданный запуск системных процессов csc.exe, cvtres.exe и ComputerDefaults.exe. Рядовому пользователю заметить такие нюансы будет не так просто.
У любителей кофе выявили расхождение в уровнях тестостерона: одна форма этого гормона повышалась вместе с количеством выпитого, а другая, напротив, снижалась. Результат оказался особенно интересным на фоне изменений других показателей, связанных с обменом веществ и здоровьем сердца.
В черепах участников битв эпохи Средневековья часто находят отверстия квадратной формы, о происхождении которых спорят специалисты. Авторы нового исследования пришли к выводу, что такое повреждение — следствие смертельного удара по голове палицей.
Грудь и ягодицы обычно воспринимаются как главные особенности женской фигуры, которые могут влиять на оценку привлекательности. Однако новое исследование показало, что в предпочтениях мужчин эти признаки далеко не равноценны.
В черепах участников битв эпохи Средневековья часто находят отверстия квадратной формы, о происхождении которых спорят специалисты. Авторы нового исследования пришли к выводу, что такое повреждение — следствие смертельного удара по голове палицей.
У любителей кофе выявили расхождение в уровнях тестостерона: одна форма этого гормона повышалась вместе с количеством выпитого, а другая, напротив, снижалась. Результат оказался особенно интересным на фоне изменений других показателей, связанных с обменом веществ и здоровьем сердца.
Защитный жилет, протестированный в ходе миссии «Артемида I», реально защитил от космической радиации
Специальный пластиковый жилет смог существенно снизить дозу радиации, полученную манекеном во время тестового полета корабля Orion к Луне. По уровню защиты жилет не уступил специальному противорадиационному убежищу внутри корабля. В будущем такая экипировка позволит защищать астронавтов от солнечных вспышек во время полетов на Луну и Марс, минимально сковывая их работу.
Долгое время считалось, что до прихода европейцев тропические леса Амазонии были заселены сравнительно плохо. Однако выяснилось, что плотная растительность скрывает большинство следов древних обществ. С помощью воздушного лазерного сканирования ученые обнаружили сотни неизвестных земляных сооружений и предположили, что около двух тысяч лет назад население юго-западной части Амазонии могло достигать трех миллионов человек.
Американская компания Firebird официально запустила в городе Раздан крупный центр обработки данных и фабрику искусственного интеллекта. На сегодняшний день это самый масштабный технологический хаб подобного уровня в СНГ, а после завершения всех этапов строительства он войдет в пятерку самых мощных вычислительных кластеров в мире.
Очереди на заправках стали привычным явлением в России, а на фоне информационного вакуума от властей о конкретных показателях производства бензина в июне население вынуждено ориентироваться на слухи. Все это выглядит довольно странно, но есть нюанс: скорее всего, кризис уже начинает выдыхаться. Как именно мы это выяснили?
Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.
Понятно
Что-то в вашем комментарии показалось подозрительным, поэтому перед публикацией он пройдет модерацию.
Понятно
Из-за нарушений правил сайта на ваш аккаунт были наложены ограничения. Если это ошибка, напишите нам.
Понятно
Наши фильтры обнаружили в ваших действиях признаки накрутки. Отдохните немного и вернитесь к нам позже.
Понятно
Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.
Понятно
Последние комментарии