Месячный архив: Июнь 2017

Как утверждают эксперты FireEye, эксплоит ExternalBlue, использовавшийся в рамках кампании по распространению вымогательской программы WannaCry, теперь применяется для доставки бэкдора Nitol и троянской программы для удаленного доступа Gh0st. Как и операторы WannaCry, хакеры пользуются уязвимостью в протоколе SMB (Microsoft Server Message Block). Источником существования проблемы является механизм обработки определенных запросов в сервере Microsoft Server Message…

В ходе анализа исходного кода вымогательской программы WannaCry, заразившей сотни тысяч компьютеров по всему миру, эксперты из «Лаборатории Касперского» выявили ряд уязвимостей, которые позволяют восстановить зашифрованные файлы, используя общедоступные программные решения. Так, ошибка в процедуре обработки файлов, для которых выставлен атрибут «только для чтения», свидетельствует о том, что WannaCry вовсе не может осуществлять шифрование таких…