антивирусы

Банда вымогателей Gentlemen создала набор инструментов для отключения защитного ПО, включая собственный GentleKiller, который атакует более 400 процессов. Группировка активно использует уязвимые драйверы и быстро адаптирует новые методы атак. ESET отмечает, что Gentlemen работает по модели...

Новый метод скрытия вредоносных программ основан на использовании огромных файлов, которые обходят системы защиты. GoFlateLoader, загрузчик на Golang, использует простую, но эффективную технику маскировки вредоносов. GoFlateLoader — это загрузчик на Golang, который доставляет вредоносные...

Исследователи обнаружили новый метод обхода антивирусов и систем защиты EDR в Windows. Техника под названием GhostTree использует особенности файловой системы NTFS для создания зацикленных путей. Метод основан на использовании символических ссылок и NTFS junctions, которые позволяют создавать...

Хакеры могут изменить всего один байт, чтобы внедрить вредоносное ПО, оставаясь незамеченными, используя так называемые Zombie ZIP-файлы. Исследователь безопасности Кристофер Азиз продемонстрировал, что изменение одного байта в ZIP-архиве делает антивирусные программы «слепыми». Более 20 лет...

Исследователи обнаружили новый метод маскировки вредоносного кода в ZIP-архивах, который обходит большинство антивирусных систем. Техника «Zombie ZIP» позволяет злоумышленникам скрывать вредоносные файлы, обманывая антивирусы и системы обнаружения угроз. Метод разработан специалистом по...

Google Play Protect показал себя одним из худших в этом критическом тесте. Приложения для слежки, устанавливаемые тайно на Android-устройства, по-прежнему остаются незаметной угрозой для жертв домашнего насилия, партнёрского преследования и цифрового контроля...

Как мошенники зарабатывают на популярности антивирусных программ. Специалисты Trellix в середине апреля 2024 года обнаружили несколько поддельных сайтов, имитирующих сервисы Avast, Bitdefender и Malwarebytes, которые злоумышленники используют для...

Журнaлисты немецкого телеканала Norddeutscher Rundfunk (NDR) обнаружили, что разработчики популярного расширения для браузеров MyWOT (WOT или Web Of Trust), чье суммарное число скaчиваний превышает 140 000 000, не только собирали данные о пользователях и их истории бpаузинга, но и продавали...