Банковский троян Mispadu взял на вооружение дыру в Windows SmartScreen

Банковский троян Mispadu взял на вооружение дыру в Windows SmartScreen

Банковский троян Mispadu взял на вооружение дыру в Windows SmartScreen

Банковский троян Mispadu стал свежей киберугрозой, эксплуатирующей уязвимость в Windows SmartScreen. Mispadu написан на Delphi и предназначен для кражи конфиденциальной информации жертвы.

Команда Unit 42 (принадлежит Palo Alto Networks) впервые зафиксировала Mispadu в 2019 году, она же выявила новый вариант вредоносной программы.

Троян распространяется в фишинговых письмах. Свежие кампании отмечаются использованием злонамеренных файлов-ярлыков, запакованных в ZIP-архив. Зловред эксплуатирует уязвимость под идентификатором CVE-2023-36025.

Напомним, эта брешь позволяет обойти защитную функцию Windows SmartScreen. Microsoft устранила CVE-2023-36025 (8,8 балла по шкале CVSS) с выходом ноябрьских обновлений.

«Эксплуатация завязана на специально подготовленных файлах формата .URL (или гиперссылке, ведущей на такой файл), позволяющих обойти предупреждения SmartScreen», — пишут исследователи.

«Сам обход зависит от параметра, относящегося к сетевой шаре с вредоносным бинарником».

После запуска Mispadu устанавливает соединение с командным сервером (C2) и отправляет на него все похищенные данные.

Кстати, в том же ноябре 2023-го в общий доступ попал эксплойт для обхода Windows Defender SmartScreen. После этого использование CVE-2023-36025 в реальных кибератаках было лишь вопросом времени.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Апрельский апдейт Windows 11 вызывает синий экран: Microsoft откатила баг

На этой неделе Microsoft предупредила пользователей: после недавних обновлений Windows вы можете столкнуться с синим экраном смерти (BSOD) и ошибкой SECURE_KERNEL_ERROR.

Проблема проявляется после установки апдейтов за март (KB5053656) и апрель (KB5055523). Под удар попали устройства с Windows 11 версии 24H2.

Ошибка выдаёт код 0x18B, и, как сообщает Microsoft, причина — в ядре безопасности системы. Но не паникуйте — решение уже есть.

Microsoft включила механизм Known Issue Rollback (KIR) — это функция, откатывающая неудачные обновления автоматически, но только на устройствах, которые не управляются через ИТ-отделы.

То есть на обычных домашних и небольших офисных компьютерах фикс подтянется в течение суток. Чтобы ускорить процесс, просто перезагрузите компьютер.

А вот системным администраторам нужно вручную развернуть специальную политику Group Policy для Windows 11 24H2 и Windows Server 2025 — KB5053656 250412_03103. Найти нужную настройку можно в редакторе групповых политик: Настройки > Административные шаблоны. После установки потребуется перезагрузка, чтобы всё вступило в силу.

Microsoft также подготовила подробную инструкцию на сайте поддержки — так что без помощи никто не останется.

Кстати, Microsoft на этой неделе выпустила фикс для другой ошибки — она мешала корректно работать локальным политикам входа в Active Directory.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru