Антивирус больше не спасает: хакеры атакуют Windows через легальный софт и устаревшие системы
Сигнатурный антивирус больше не спасает от угроз, так как хакеры используют легальные инструменты вроде ScreenConnect и Notepad++ для скрытного проникновения в корпоративные сети.
Читать полностью
Календарь упоминаний. Страница 5:
Инструмент Umbrij для Windows позволяет хакерам красть токены Gmail
Суть: Эксперты обнаружили инструмент Umbrij, разработанный для операционной системы Windows, который используется группой ToddyCat для кражи сессионных токенов Gmail через уязвимость в браузерах на движке Chromium.
Риск: Злоумышленники получают автоматизированный доступ к почте, календарю и контактам жертв, оставаясь незамеченными в рамках уже авторизованной сессии.
Фактор: Программа запрашивает полные права на доступ к сервисам экосистемы Google, что делает традиционные методы защиты, основанные на перехвате паролей, неэффективными.
Атака на Windows через поддельное ПО с подписью Microsoft
Суть: Злоумышленники внедряют троянец AsyncRAT в системы Windows, используя легальные файлы с цифровой подписью Microsoft для обхода антивирусных проверок.
Событие: Пик регистрации поддельных доменов для распространения вредоносных установщиков на Windows пришелся на февраль 2026 года.
Риск: Использование техники DLL sideloading позволяет загружать вредоносный код в память процессов легальных приложений Windows, что затрудняет обнаружение.
Фактор: Корпоративные сети под управлением Windows особенно уязвимы, так как инструмент ScreenConnect часто уже имеет права администратора и разрешен в списке ПО.
Эффект: Атака обеспечивает злоумышленникам полный контроль над системой Windows, позволяя красть учетные данные и перемещаться внутри сети.
Сертификат ФСБ получен для «Континент ZTN Клиент» версии 4.5.0.1089 под Windows
Суть: Компания «Код Безопасности» получила сертификат соответствия на продукт «Континент ZTN Клиент» для операционной системы Windows версии 4.5.0.1089. Документ подтверждает соответствие требованиям к системам защиты информации для классов КС1, КС2 и КС3.
Событие: Срок действия заключения установлен до 17 июня 2029 года, что позволяет использовать ПО в государственных и коммерческих системах.
Фактор: Наличие сертификата на клиентскую часть для Windows позволяет внедрять архитектуру Zero Trust без немедленной миграции на отечественные ОС. Это снижает операционные расходы в период, когда полный отказ от Windows экономически нецелесообразен.
Риск: Продукт сертифицирован только для защиты информации, не составляющей государственной тайны. Для работы с гостайной потребуются иные специализированные решения.
Группа Gentlemen тестирует новый шифровальщик на C, ориентированный на Windows
Суть: Вымогатели Gentlemen разработали специализированный шифровальщик на языке C, работающий исключительно в среде Windows, что отличает его от кросс-платформенных инструментов на Go.
Событие: Эксперты Kaspersky GReAT зафиксировали появление нового вредоносного ПО, ориентированного на Windows, в арсенале группировки, действующей по модели RaaS.
Риск: Использование низкоуровневого кода на C для Windows повышает сложность обнаружения атак и потенциальную устойчивость вредоносных действий к защите.
Фактор: Переход на специализированные инструменты для Windows может свидетельствовать о тестировании решений для масштабирования атак с большей эффективностью.
1С:Управление торговлей и CRM 3.1 поддерживает мобильные приложения для Windows
Суть: Продукт «1С:Управление торговлей и CRM» ред. 3.1 получил сертификат совместимости с платформой «1С:Предприятие 8.3» и поддерживает работу на операционной системе Windows.
Фактор: Решение доступно в конфигурациях ПРОФ и КОРП, обеспечивая автоматизацию продаж, закупок и клиентского сервиса через веб-интерфейс и мобильные приложения для Windows, iOS и Android.
Эффект: Пользователи могут вести учет звонков, управлять торговыми представителями и контролировать складские остатки непосредственно с устройств под управлением Windows в едином информационном пространстве.
В нашей базе собрано 53 события по теме «Windows». Мы показываем 50 последних из них.
Объединили похожие карточки: Windows; Windows operating system; Windows Phone Seven и другие.