Началось массовое распространение вируса Ghostpulse — он маскируется под установочные файлы приложений

01.11.2023 на сайте 3DNews вышла статья — предупреждение Павел Котов.

В интернете начал распространяться компьютерный вирус Ghostpulse, заражающий системы под управлением Windows. Он маскируется под установочные файлы MSIX известных программ. О масштабной кампании сообщили эксперты Elastic Security Labs.

«MSIX — это формат пакетов приложений для Windows, который разработчики могут применять для упаковки, распространения и установки своих приложений пользователями Windows», — пояснили в Elastic Security Labs. ПО в таком формате устанавливается очень просто, зачастую достаточно лишь двойного щелчка мышью, поэтому MSIX является подходящим инструментом для киберпреступников. Но для реализации своих планов хакерам приходится покупать или красть сертификаты подписи кода, что свидетельствует о вероятном наличии у них серьёзных ресурсов.

При помощи взломанных сайтов, методов поисковой оптимизации (SEO) и онлайн-рекламы злоумышленники пытаются заставить людей скачивать вредоносные пакеты MSIX и запускать их установку. Пакеты маскируются под установочные файлы браузеров Chrome, Brave и Edge, платформы для изучения английского языка Grammarly, клиента службы видеоконференций Cisco Webex и других программ.

Процесс установки выглядит штатным: на экран не выводится никаких всплывающих окон или предупреждений, но в фоне выполняется скрипт PowerShell, посредством которого на компьютер загружается Ghostpulse, далее происходят его расшифровка и развёртывание. Компания Elastic Security Labs подготовила свой инструмент обнаружения вируса. Мотивы злоумышленников пока не уточняются, но известно, что сопутствующие полезные нагрузки облегчают удалённый доступ, возможность выполнения произвольного кода и кражу данных.

Источник: PCMag

Мои посты об интернете в 2023 году:
Новости якутского языка!

Возможности Центра цифровизации языкового и культурного наследия народов Якутии!

Генератор слов загипнотизировал миллионы

Мой канал в Youtube набрал 2 миллиона просмотров)))

Новости якутского «единорога»

Муус Устар: в Якутии стартовал конкурс для молодых блогеров «Эдэр Блог»

Виталий Обедин и Егор Давыдов об искусственном интеллекте и прогноз — предупреждение Аскара Акаева!

Недостающая деталь пазла: как ChatGPT может улучшить экономику брокеров

История создания и новости об искусственном интеллекте ChatGPT 4.0

«Угроза всему человечеству»: Маск, Возняк и более 1000 экспертов призвали остановить обучение нейросетей, превосходящих GPT-4

Большое спасибо! Число подписчиков моего Ютуб канала превысило 7000 человек!