Сегодня 30 мая 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Началось массовое распространение вируса Ghostpulse — он маскируется под установочные файлы приложений

В интернете начал распространяться компьютерный вирус Ghostpulse, заражающий системы под управлением Windows. Он маскируется под установочные файлы MSIX известных программ. О масштабной кампании сообщили эксперты Elastic Security Labs.

 Источник изображения: Pete Linforth / pixabay.com

Источник изображения: Pete Linforth / pixabay.com

«MSIX — это формат пакетов приложений для Windows, который разработчики могут применять для упаковки, распространения и установки своих приложений пользователями Windows», — пояснили в Elastic Security Labs. ПО в таком формате устанавливается очень просто, зачастую достаточно лишь двойного щелчка мышью, поэтому MSIX является подходящим инструментом для киберпреступников. Но для реализации своих планов хакерам приходится покупать или красть сертификаты подписи кода, что свидетельствует о вероятном наличии у них серьёзных ресурсов.

 Источник изображения: elastic.co

Источник изображения: elastic.co

При помощи взломанных сайтов, методов поисковой оптимизации (SEO) и онлайн-рекламы злоумышленники пытаются заставить людей скачивать вредоносные пакеты MSIX и запускать их установку. Пакеты маскируются под установочные файлы браузеров Chrome, Brave и Edge, платформы для изучения английского языка Grammarly, клиента службы видеоконференций Cisco Webex и других программ.

Процесс установки выглядит штатным: на экран не выводится никаких всплывающих окон или предупреждений, но в фоне выполняется скрипт PowerShell, посредством которого на компьютер загружается Ghostpulse, далее происходят его расшифровка и развёртывание. Компания Elastic Security Labs подготовила свой инструмент обнаружения вируса. Мотивы злоумышленников пока не уточняются, но известно, что сопутствующие полезные нагрузки облегчают удалённый доступ, возможность выполнения произвольного кода и кражу данных.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Google AI Overviews до недавнего времени жил в 2024 году — после огласки проблему быстро устранили 7 мин.
У россиян стали вдвое чаще угонять аккаунты от ChatGPT и других ИИ-сервисов 47 мин.
Благодаря ИИ Microsoft выбилась из отстающих в лидеры по темпам роста акций 2 ч.
AMD выпустила необязательный драйвер с поддержкой F1 25 2 ч.
«Хоть завтра, но с тем же успехом — через год»: датамайнер предупредил, что Valve может анонсировать Half-Life 3 «в любой момент» 2 ч.
Комиссия по ценным бумагам и биржам США передумала судиться с Binance и её основателем 2 ч.
Ассоциация больших данных (АБД) России выступила против доступа силовых ведомств к базам данных бизнеса 2 ч.
На YouTube появится поиск объектов из коротких видео Shorts 4 ч.
Capcom наконец удалила Games for Windows Live из Lost Planet 2 в Steam, но это сломало онлайновый кооператив и сохранения 5 ч.
«Лучший сезон в Fortnite»: Elden Ring Nightreign стартовала в Steam со «смешанными» отзывами и вторым по успешности пиковым онлайном для FromSoftware 6 ч.
В России успешно испытали спутниковую связь 5G — наземная сеть 5G в стране всё ещё не запущена 2 мин.
Репортаж со стенда SAMA на выставке Computex 2025: блоки питания, СЖО, кулеры для процессоров и корпуса 2 ч.
Nokia представила шлюзы Beacon 4 и Beacon 9 с поддержкой Wi-Fi 7 2 ч.
Мировые продажи смартфонов замедлят рост в этом году из-за повышения таможенных тарифов США и другими странами 3 ч.
Илон Маск рассказал, когда Starship впервые полетит на Марс — с вероятностью 50 % 4 ч.
Foxconn решила, что ИИ и электромобили помогут ей компенсировать потери из-за роста таможенных пошлин 5 ч.
ИИ обгонит майнинг биткоина по потреблению энергии в мировом масштабе уже к концу 2025 года 5 ч.
Японская Renesas передумала выпускать силовые полупроводники на базе карбида кремния 5 ч.
Смартфон iQOO Neo 10 дебютировал в России по цене от 38 тыс. рублей 5 ч.
Pure Storage превзошла ожидания Уолл-стрит, но сотрудничество с гиперскейлерами пока не отразилось на её доходах 6 ч.