Microsoft зафиксировала очередную вспышку бесфайловых атак Astaroth

Microsoft зафиксировала очередную вспышку бесфайловых атак Astaroth

Microsoft зафиксировала очередную вспышку бесфайловых атак Astaroth

Microsoft предупреждает о новых атаках группы киберпреступников, стоящих за вредоносной программой Astaroth. На этот раз, по словам техногиганта, злоумышленники лучше маскируют свои операции.

Специалисты Microsoft выявили крупную спамерскую кампанию, в ходе которой операторы рассылали электронные письма со ссылкой на сайт, где располагался файл .LNK.

В более ранних атаках, если получатель загружал и открывал файл, это приводило к запуску WMIC и нескольких других инструментов Windows. Заключительным этапом вредоносный код внедрялся напрямую в память.

«Теперь Astaroth избегает использовать WMIC и похожие техники для обхода детектирования защитными средствами», — пишет команда Microsoft.

В феврале, например, исследователи зафиксировали три крупных вспышки атак Astaroth. В этих операциях злоумышленники задействовали атрибут Alternate Data Streams (ADS), позволяющий прикреплять данные к существующему файлу. В результате преступники успешно прятали вредоносные составляющие.

Напомним, что в июле Microsoft также оповещала пользователей об атаках опасного бесфайлового вредоноса Astaroth.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд отказал в иске к Роскомнадзору по поводу замедления YouTube

Красногвардейский районный суд Санкт-Петербурга отклонил иск местного жителя Вадима Матвеева к Роскомнадзору, связанный с замедлением работы видеохостинга YouTube.

По словам истца, Роскомнадзор не обеспечил должного контроля за действиями компании Google, что, по его мнению, нарушает права граждан на доступ к ресурсу.

Матвеев считает, что это противоречит конституционному принципу признания идеологического многообразия в России и препятствует свободному обмену информацией.

«Вадим Матвеев указал, что с третьей декады июля 2024 года на территории РФ наблюдается снижение скорости обмена данными с YouTube.com. Это, по его мнению, свидетельствует о бездействии ответчика, которое выражается в отсутствии надлежащего контроля за соблюдением требований, связанных с распространением информации в интернете. В своем иске истец просил признать бездействие Роскомнадзора незаконным и обязать ведомство провести соответствующие контрольные мероприятия», — сообщила руководитель объединенной пресс-службы судов Санкт-Петербурга Дарья Лебедева в официальном телеграм-канале.

 

Суд отказал в удовлетворении иска. В своем решении он указал, что Роскомнадзор не обладает полномочиями для проведения контрольных мероприятий, связанных с уменьшением скорости обмена данными на территории РФ для конкретного домена.

«Роскомнадзор не имеет полномочий контролировать действия Google LLC, а доказательств того, что снижение скорости работы YouTube делает ресурс полностью недоступным, суду предоставлено не было», — подчеркнула Дарья Лебедева.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru