Мы в социальных сетях:

О нас | Помощь | Реклама

© 2008-2025 Фотострана

Реклама
Получить
/ / / /
Поделитесь записью с друзьями
Высокие Технологии
Высокие Технологии
От нового типа хакерских атак не защищена ни одна из версий Windows

Технические специалисты компании enSilo довели до сведения участников конференции Black Hat Europe 2017 о появлении нового метода атак на персональные компьютеры. Новый способ, получивший название Process Doppelgnging, позволяет хакерам обходить все имеющиеся антивирусные программы и извлекать конфиденциальные данные пользователей всех версий ОС Windows.

Специалисты по безопасности компании enSilo преодолели практически все антивирусные программы: «Лаборатории Касперского», ESET, Symantec, McAfee, Windows Defender, AVG, Avast, Bitdefender, Qihoo 360, Panda и Volatility (специальный антивирус для киберкриминалистов). Компьютеры работали под управлением ОС Windows 10, 8.1 и 7 SP1.

По способу проникновения и похищения данных Process Doppelgnging аналогичен Process Hollowing. Суть метода проникновения заключается в создании легитимного процесса и дальнейшей замене безопасного кода – кодом для взлома персональных данных. Основные антивирусные программы уже адаптировались к Process Hollowing и научились эффективно его блокировать.

Специалисты enSilo усовершенствовали методику атаки для усложнения её выявления. Process Doppelgnging основана на использовании NTFS для изменения легитимных файлов и выполнения вредоносного кода, который не попадает на компьютер пользователя, что усложняет его обнаружение.

В качестве демонстрации методики Process Doppelgnging была запущена программа Mimikatz, предназначенная для похищения и восстановления паролей. Злоумышленники должны обладать знаниями о работе и создании процессов, что пока делает атаки с использованием данного метода единичным явлением. Однако защиту от Process Doppelgnging нельзя установить путём выпуска очередного патча – злоумышленники работают с фундаментальными механизмами функционирования Windows.

#Windows@cloudytech
От нового типа хакерских атак не защищена ни одна из версий Windows.Технические специалисты компании ...
От нового типа хакерских атак не защищена ни одна из версий Windows.Технические специалисты компании ... - 2
От нового типа хакерских атак не защищена ни одна из версий Windows.Технические специалисты компании ... - 3
наука технологии
Рейтинг записи:
5,5 - 4 отзыва
Нравится3
Поделитесь записью с друзьями
Александр Александр
Process Doppelg-a-nging, грамотеи....
Многим читателям это понравилось
Сайт знакомств в Нижних Кигах с телефонами и фото без регистрации бесплатно Сайт знакомств онлайн в Нижних Кигах бесплатно Сайт знакомств в Нижних Кигах для брака бесплатно Сайт знакомств в Нижних Кигах с женщинами кому за 30 Сайт знакомств в Нижних Кигах с номерами телефонов бесплатно Сайт знакомств в Нижних Кигах с мужчинами с номерами телефонов без регистрации бесплатно Интим знакомства в Нижних Кигах бесплатно
Наверх
Оставаясь на нашем сайте, вы соглашаетесь с тем, что мы используем ваши файлы
cookies в соответствии с нашей политикой. Подробнее о cookies в политике
Понятно