Сегодня 21 апреля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Обнаружен вредоносный загрузчик CoffeeLoader — он прячется от антивирусов на видеокарте и прибегает к другим уловкам

Обнаружена опасная программа CoffeeLoader — загрузчик вредоносного ПО, который скрывается от антивирусного программного обеспечения, используя набор хитроумных методов, вплоть до выполнения на видеокарте. Её обнаружили эксперты в области кибербезопасности компании Zscaler ThreatLabz.

 Источник изображения: threatlabz.zscaler.com

Источник изображения: threatlabz.zscaler.com

Чтобы оставаться незамеченным, CoffeeLoader прибегает сразу к нескольким ухищрениям: подменяет стек вызовов, использует обфускацию сна и применяет пользовательские потоки Windows. Стек вызовов можно описать как «хлебные крошки», в которых записывается, какие функции вызывала программа. Средства безопасности проверяют их, чтобы отследить поведение программы и выявить вредоносную активность, но CoffeeLoader подменяет эти «хлебные крошки», маскируя своё присутствие.

Обычно задача загрузчика вредоносного ПО состоит в том, чтобы проникнуть в систему и загрузить вредоносные программы — например, вымогатели или шпионское ПО. Обфускация сна помогает сделать код и данные вредоносного ПО зашифрованными, пока оно неактивно, то есть находится в состоянии сна. В незашифрованном виде фрагменты вредоносного кода появляются в памяти только при его выполнении. Для этого программа использует пользовательские потоки (fibers) Windows — контексты выполнения, переключение между которыми производится вручную.

Однако наиболее тревожным аспектом CoffeeLoader оказался упаковщик Armoury, код которого выполняется на графическом процессоре, что затрудняет его анализ в виртуальных средах. «После того как графический процессор выполняет функцию, декодированный выходной буфер содержит самомодифицирующийся шелл-код, который затем передаётся в центральный процессор для расшифровки и выполнения основной вредоносной программы», — сообщили в Zscaler ThreatLabz. Этот упаковщик используется для защиты полезных нагрузок у SmokeLoader и CoffeeLoader. На практике CoffeeLoader применялся для развёртывания шелл-кода Rhadamanthys в кампаниях по краже информации.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Instagram начнёт выявлять аккаунты подростков с помощью ИИ — обмануть систему не получится 2 ч.
Valorant выйдет на мобильных устройствах, но пока только в Китае 2 ч.
OpenAI заподозрили в манипуляциях с тестами мощной ИИ-модели o3 4 ч.
Олдскульная стратегия Tempest Rising в духе Command & Conquer из-за ошибки вышла на неделю раньше запланированного — издатель смирился с этим 5 ч.
Европейский регулятор случайно раскрыл планы Ubisoft на Assassin’s Creed Shadows для Nintendo Switch 2 6 ч.
Российские пираты предпочитают доменную зону .RU остальным 7 ч.
«Киберпротект» представил новую версию системы резервного копирования Кибер Бэкап 17.3 7 ч.
Создатели ремастера Days Gone рассказали о режимах производительности на PS5 и графических улучшениях 8 ч.
Meta уже несколько лет пытается вернуть Facebook культурную ценность 19 ч.
Microsoft лишит старые версии Windows 11 ключевой функции безопасности 20-04 05:45
G.Skill представила 256-Гбайт комплект памяти DDR5-6000 CL32 из четырёх модулей 36 мин.
Samsung похвасталась, что лидирует на мировом рынке игровых мониторов шестой год подряд 46 мин.
LG выпустила 39- и 49-дюймовые изогнутые OLED-мониторы с WQHD, 240 Гц, webOS и облачным геймингом 54 мин.
SpaceX отправила три тонны продовольствия и грузов на МКС на корабле Cargo Dragon 2 ч.
Стало известно, почему Nintendo Switch 2 не подорожала из-за новых американских пошлин 2 ч.
Китайские IT-гиганты помогут местным производителям развернуться на внутреннем рынке после повышения пошлин в США 3 ч.
Doogee покажет на московской выставке «Связь-2025» новые смартфоны, планшеты и смарт-часы с поддержкой ИИ 4 ч.
CATL представила натрий-ионные аккумуляторы, которые не теряют заряд на морозе 4 ч.
Oukitel покажет на выставке «Связь-2025» защищённые смартфоны WP100 Titan, WP200 Pro, WP300 и другие новинки 4 ч.
Fujitsu, Supermicro и Nidec сообща повысят энергоэффективность ИИ ЦОД 4 ч.