• Изменены правила обновления Android-приложений (3 фото)

    Корпорация Google представила новый API для операционной системы Android. С помощью нововведения пользователь сможет обновлять приложение и пользоваться им одновременно.
    Читать дальше
  • В России взялись за все мобильные платежи и переводы (2 фото)

    Операторы хотели бы сделать мобильные переводы и платежи более популярными, однако в планах государства – максимально жёсткий контроль данного сегмента. А значит, развиваться услуга будет весьма ограниченно.
    Читать дальше
  • Смартфон с гибким экраном - что на самом деле показал Samsung (8 фото)

    Как и предрекали многочисленные инсайдеры, южнокорейская компания Samsung в рамках ежегодной конференции для разработчиков Samsung Developer Conference открыто продемонстрировала свой первый складной гаджет с гибким дисплеем.
    Читать дальше
  • Harley-Davidson показал свой первый серийный электробайк (16 фото)

    Harley-Davidson — производитель мотоциклов из США, не нуждающийся в представлении. На мотошоу EICMA 2018, прошедшем в Милане, компания показала свой первый электромотоцикл LiveWire. Модель похожа на прототип, представленный ещё 4 года назад.
    Читать дальше
  • Новая беззеркалка на Android подружилась с объективами Canon (2 фото)

    Традиционно, операционная система Android встречается в смартфонах, планшетах, автомобильных системах и даже в домашних гаджетах. Как ни странно, вездесущая ОС от Google редко используется в камерах. На её основе, конечно, было выпущено несколько фотокамер, но они были дорогими и не так хороши при съёмке. Теперь китайский производитель Yo...
    Читать дальше

От нового типа хакерских атак не защищена ни одна из версий Windows

11 декабря 2017 | Windows, Новости IT
От нового типа хакерских атак не защищена ни одна из версий Windows

Технические специалисты компании enSilo довели до сведения участников конференции Black Hat Europe 2017 о появлении нового метода атак на персональные компьютеры. Новый способ, получивший название Process Doppelgänging, позволяет хакерам обходить все имеющиеся антивирусные программы и извлекать конфиденциальные данные пользователей всех версий ОС Windows.

Специалисты по безопасности компании enSilo преодолели практически все антивирусные программы: «Лаборатории Касперского», ESET, Symantec, McAfee, Windows Defender, AVG, Avast, Bitdefender, Qihoo 360, Panda и Volatility (специальный антивирус для киберкриминалистов). Компьютеры работали под управлением ОС Windows 10, 8.1 и 7 SP1.

От нового типа хакерских атак не защищена ни одна из версий Windows

По способу проникновения и похищения данных Process Doppelgänging аналогичен Process Hollowing. Суть метода проникновения заключается в создании легитимного процесса и дальнейшей замене безопасного кода – кодом для взлома персональных данных. Основные антивирусные программы уже адаптировались к Process Hollowing и научились эффективно его блокировать.

Специалисты enSilo усовершенствовали методику атаки для усложнения её выявления. Process Doppelgänging основана на использовании NTFS для изменения легитимных файлов и выполнения вредоносного кода, который не попадает на компьютер пользователя, что усложняет его обнаружение.

От нового типа хакерских атак не защищена ни одна из версий Windows

В качестве демонстрации методики Process Doppelgänging была запущена программа Mimikatz, предназначенная для похищения и восстановления паролей. Злоумышленники должны обладать знаниями о работе и создании процессов, что пока делает атаки с использованием данного метода единичным явлением. Однако защиту от Process Doppelgänging нельзя установить путём выпуска очередного патча – злоумышленники работают с фундаментальными механизмами функционирования Windows.

Источник: thehackernews.com
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 3

avatar
11 декабря 2017 12:15 Крот
И что делать теперь, как быть-то
+ 1
Ответить
avatar
11 декабря 2017 13:27 4erdak
Переходим на Linux
+ 5
Ответить
avatar
22 декабря 2017 11:14 Ваше имя
Поросята лепили дом из говна и палок так быстро что волк не успевал (с)

ПС. Волк стал шустрее.
+ 2
Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.