Security Digest UA

2023-03-18 10:08:01 В MS випустили скрипт, який ускладнює обхід Bitlocker.

Вразливість CVE-2022-41099 вже експлуатується і дозволяє зловмисникам розшифровувати дані на жорсткому диску не знаючи секрету, що зберігається в TPM. Особливо неприємно може бути, якщо девайс крадуть фізично. Тому хто ше не пропатчився - використайте скрипт для захисту.

#Вразливість | @secdigestua Відкрити / Коментувати

2023-03-17 17:22:01 Microsoft Threat Intelligence команда випустила звіт на тему "A year of Russian hybrid warfare in Ukraine".

Звіт невеликий, ознайомитись корисно - тому що, навіть, якщо ви не є державним органом, об'єктом критичної інфраструктрури, чи військовим об'єктом, вашу організацію все одно може зачепити, тим паче, що компанію можуть використовувати як плацдарм для наступних атак.
Те ж саме стосується і громадськості, тому що під загрозою потенційно кожен.

Ну, і в цілому просто цікаво як кібервійна складається.

@secdigestua Відкрити / Коментувати

2023-03-17 14:10:27 Ще одна геніальна ідея від зловмисників, які заражають своїх жертв шкідником-вимагачем Medusa.

Дані жертви не публікуються одразу, натомість зловмисники надають змогу за гроші продовжити срок нерозголошення інформації. Інші опції включають в себе повне видалення, або закачування інформації.

#Шкідник | @secdigestua Відкрити / Коментувати

2023-03-17 10:47:01 Зловмисники розповсюджують шкідників через відео в соціальних мережах і YouTube, які сгенеровані штучним інтелектом.

Зображення дуже схоже на реальне відео. В самому відео персонажі розповідають як використовувати різне ПО безкоштовно не купуючи його. При цьому в посиланнях наводяться лінки на шкідників (здебільшого для крадіжки інфи: RedLine, Vidar, Racoon).

Нікому і нічому довіри немає. Що за життя.

#Шкідник | @secdigestua Відкрити / Коментувати

2023-03-16 17:20:29 Дослідник використав ChatGPT, щоб постійно створювати новий код кейлогеру (перехоплювач натискання клавіш), що дозволяє обходити системи захисту по типу антивірусів і EDR.

В процесі роботи шкідливого скрипта він викликає ChatGPT API, щоб отримати новий похідний код кейлогеру. Потім цей код запускається через python exec() функцію, що дає змогу зробити це прямо в запущеному процесі в пам'яті, що значно ускладнює аналіз та блокування шкідника антивірусом.

#ChatGPT #Шкідник | @secdigestua Відкрити / Коментувати