Хакеры распределили троянизированную сборку Windows 10 для проникновения на украинские цели

Загрузка копии Windows из Shady Online Sources никогда не бывает хорошей идеей, но недавно она была еще более опасной в Украине. Фирма кибербезопасности Mandiant определила троянизированную версию Windows 10, распределенную в Интернете, и была специально изменена для получения доступа к украинским компьютерным системам. Несмотря на то, что на злонамеренном ISO нет четких отпечатков пальцев, Mandiant отмечает, что цели перекрываются с предыдущими операциями со стороны услуг по безопасности России.

Установщик Windows предполагает 64-разрядную сборку Windows 10, помеченная «win10_21H2_ukrainian_x64.iso». Он использует украинский язык и был распространен в основном на Toloka.to, торрент -трекер, который фокусируется на украинских пользователях. Это также появилось на российском торрент -трекере. Вполне вероятно, что эта вредоносная кампания связана с продолжающейся войной в Украине.

По словам Манданта, кампания, похоже, не имеет никаких финансовых мотивов - нет никаких установщиков для вымогателей или крипто -шахтеров. Хотя распределение Windows ISO - не самый эффективный способ донести эти вредоносные пакеты на машины. Это, однако, полезно, если вам нужен полный доступ к системе с возможностью установить дополнительные вредоносные пакеты, когда вы найдете сочную цель. То, как эти дополнительные инструменты были развернуты, привело Манданта, чтобы подозревать российское агентство Gru Spy и поддерживаемые правительством хакерские группы, такие как APT28.

Установка вредоносного ISO даст вам то, что кажется полностью функциональной версией Windows 10, но базовый код был изменен несколькими жизненно важными способами. С одной стороны, он не отправляет телеметрию безопасности обратно в Microsoft как обычную сборку Windows. После установки встроенные инструменты сканируют систему для полезной информации с помощью запланированных и модифицированных системных задач. Эти данные затем отправляются на удаленный сервер. Некоторые установки также были загружены дополнительными вредоносными инструментами после установки, что предполагает, что эти цели представляют особый интерес для хакеров.

Mandiant определил несколько машин, управляющих инфицированной версией Windows в Украинских правительственных сетях. Машины начали общаться с операторами через зашифрованный туннель Tor в июле 2022 года. Это новый вид атаки, который мы можем чаще видеть, как конфликт в Украине. В отличие от многих вредоносных кампаний, этого легко избежать. Просто не скачайте отрывочные версии Windows с торрент -сайтов. Microsoft на самом деле позволит вам загрузить Windows ISOS прямо из источника в наши дни.

Читать далее

Microsoft: чип Pluton обеспечит безопасность на уровне Xbox на ПК с Windows

Intel, AMD и Qualcomm работают над тем, чтобы сделать Pluton частью своих будущих проектов, что должно сделать ПК более трудным для взлома, но также встроит технологию Microsoft в ваше оборудование.

Apple: «Это дело Microsoft», чтобы запустить Windows на новых компьютерах Mac ARM

По заявлению Apple, вопрос о поддержке Windows на M1 полностью решается Microsoft.

Как Windows использует несколько ядер ЦП?

В наши дни мы воспринимаем многоядерность как должное, но как вообще процессор и операционная система взаимодействуют друг с другом?

Minecraft с функцией трассировки лучей теперь доступен для всех игроков с Windows 10

Обычно вы не думаете о Minecraft как о реалистичной игре, но разработчики усердно работали над добавлением трассировки лучей RTX в игру в течение последних восьми месяцев. Сегодня он наконец-то вышел из бета-версии, и он действительно работает с блочным внешним видом Minecraft.