Для скрытности малварь Gootloader использует ZIP-архивы, состоящие из тысячи частей

Для скрытности малварь Gootloader использует ZIP-архивы, состоящие из тысячи частей

Операторы вредоноса Gootloader усложнили его обнаружение: теперь малварь прячется в поврежденном ZIP-архиве, «склеенном» из тысячи других архивов. Использование такой тактики вызывает сбои в большинстве аналитических инструментов при попытке распаковки.
Читать далее...
21:40, 19.01.2026
 
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Грандиозное возвращение мастера скрытности Стикса откладывается на 2026 год  дата выхода и новый трейлер Styx: Blades of GreedГрандиозное возвращение мастера скрытности Стикса откладывается на 2026 год — дата выхода и новый трейлер Styx: Blades of Greed Разработчики из французской Cyanide Studio при поддержке издателя Nacon объявили дату выхода своего фэнтезийного стелс-экшена Styx: Blades of Greed — продолжения вышедшей в 2017 году Styx: Shards of Darkness. ...

Малварь Atroposia поставляется со встроенным сканером уязвимостейМалварь Atroposia поставляется со встроенным сканером уязвимостей Исследователи Varonis обнаружили MaaS-платформу (malware-as-a-service) Atroposia. За 200 долларов США в месяц ее клиенты получают троян удаленного доступа с широкими возможностями, включая: удаленный рабочий стол, управление файловой системой, хищение информации, учетных данных и содержимого буфера ...

Android-малварь Albiriox атакует более 400 приложенийAndroid-малварь Albiriox атакует более 400 приложений Специалисты Cleafy обнаружили на хакерских форумах новый банковский троян для Android под названием Albiriox, который распространяется русскоязычными хакерами по модели MaaS («вредонос как услуга»). ...

Малварь GhostPoster скрывалась в логотипах 17 аддонов для FirefoxМалварь GhostPoster скрывалась в логотипах 17 аддонов для Firefox Эксперты из компании Koi Security обнаружили вредоносную кампанию, которой дали имя GhostPoster. Злоумышленники использовали стеганографию для сокрытия вредоносного JavaScript-кода в логотипах 17 расширений для Firefox. Зараженные аддоны установили более 50 000 пользователей. ...

Малварь VoidLink нацелена на облачные серверы под управлением LinuxМалварь VoidLink нацелена на облачные серверы под управлением Linux Исследователи из компании Check Point обнаружили новый фреймворк для заражения Linux-систем, который выделяется продвинутой модульной архитектурой и широким набором возможностей. Малварь получила название VoidLink. ...

Малварь Webrat маскируется под эксплоиты и распространяется через GitHubМалварь Webrat маскируется под эксплоиты и распространяется через GitHub Весной 2025 года ИБ-исследователи обнаружили троян Webrat, который распространялся под видом читов для Rust, Counter-Strike и Roblox, а также пиратских сборок софта. Как сообщает «Лаборатория Касперского», в сентябре операторы малвари расширили охват: теперь они атакуют студентов и начинающих ИБ-спе ...

Обнаруженная в npm малварь оказалась частью учений GitHub Red TeamОбнаруженная в npm малварь оказалась частью учений GitHub Red Team Исследователи из компании Veracode обнаружили вредоносный npm-пакет acitons/artifact, который маскировался под легитимный actions/artifact и был нацелен на репозитории самого GitHub. Однако позже выяснилось, что специалисты заметили не реальную атаку, а внутренние учения Red Team компании. ...

Фоторамки на базе Android подгружают малварь во время запускаФоторамки на базе Android подгружают малварь во время запуска Исследователи обнаружили, что цифровые фоторамки Uhale, работающие под управлением Android, имеют множество критических уязвимостей, а некоторые модели и вовсе скачивают и запускают вредоносное ПО прямо во время загрузки. ...

Google обнаружила малварь BadAudio, применявшуюся в шпионских кампаниях APT24Google обнаружила малварь BadAudio, применявшуюся в шпионских кампаниях APT24 Исследователи Google Threat Intelligence Group (GTIG) раскрыли детали шпионской кампании китайской группы APT24. Эта активность длится около трех лет, и хакеры используют в атаках ранее недокументированную малварь BadAudio. ...

Марочко сообщил об окружении частей ВСУ под ХарьковомМарочко сообщил об окружении частей ВСУ под Харьковом ВСУ попали в оперативное окружение в районе сел Богуславка и Новая Кругляковка Харьковской области, украинское командование безуспешно пытается деблокировать личный состав, сообщил военный эксперт Андрей Марочко. По его словам, часть подразделений ВСУ оказалась в оперативном окружении около сел Богу ...

ВС РФ ударили по заводу по изготовлению частей БПЛА в ДнепропетровскеВС РФ ударили по заводу по изготовлению частей БПЛА в Днепропетровске "Герани" и ракеты атаковали военные цели в Павлограде, Чернигове, Николаеве, Харьковской и Одесской областях. ...

Рубио: план США по Венесуэле состоит из трёх частейРубио: план США по Венесуэле состоит из трёх частей Американский госсекретарь Марко Рубио рассказал о плане США по Венесуэле, который состоит из трёх частей. ...

Путин предложил Киеву решить судьбу окруженных частей ВСУПутин предложил Киеву решить судьбу окруженных частей ВСУ Решения о дальнейшей судьбе окруженных подразделений ВСУ в районе Красноармейска и Купянска должно принять политическое руководство Украины, заявил Владимир Путин 29 октября, выступая в Центральном военном госпитале им. П. В. Мандрыка.Президент напомнил о выводе украинских военных, окруженных в 2022 ...

Из-за взрыва частей ракеты в Воронеже изменят маршрут автобусовИз-за взрыва частей ракеты в Воронеже изменят маршрут автобусов Вести ПК. Днём 22 ноября, в субботу, в Воронеже временно скорректируют маршруты четырех городских автобусных линий из-за проведения работ специалистами-взрывотехниками в садоводческом товариществе «Дальние сады». Там планируется уничтожение фрагментов американской ракеты ATACMS, найденных ранее мест ...

Можно ли создать живого человека из отдельных частей, как ФранкенштейнаМожно ли создать живого человека из отдельных частей, как Франкенштейна С момента выхода романа Мэри Шелли “Франкенштейн, или Современный Прометей” прошло 200 лет, но идея создания человека из отдельных частей все также кажется нереалестичной Когда Мэри Шелли в 1818 году написала роман “Франкенштейн, или Современный Прометей”, она, возможно, не подозревала, насколько ее ...

Трамп: есть четыре-пять частей мирного планаТрамп: есть четыре-пять частей мирного плана Президент США Дональд Трамп заявил, что американские чиновники «выбросили что-то» из мирного плана по Украине. Он уточнил, что сейчас документ разделен на «четыре или пять частей». ...

Хакеры KillNet и Beregini получили данные о расположении воинских частей СБУХакеры KillNet и Beregini получили данные о расположении воинских частей СБУ Пророссийские хакерские группировки KillNet и Beregini провели масштабную кибератаку на украинские страховые компании, в результате которой получили доступ к секретной информации о расположении воинских частей СБУ. Об этом сообщили сами хакеры. Читать далее ...

Повышение эффективности и производительности: анализ экскаватора-погрузчика JCB 3CX и его запасных частейПовышение эффективности и производительности: анализ экскаватора-погрузчика JCB 3CX и его запасных частей . Экскаватор-погрузчик JCB 3CX зарекомендовал себя как универсальная и надежная техника в строительной отрасли. Благодаря сочетанию возможностей экскаватора и погрузчика, модель стала популярным выбором для подрядчиков, стремящихся к эффективности и производительности на строительной площадке. Он из ...

Российские силовые структуры сообщили о перемещении частей ВСУ в Сумскую областьРоссийские силовые структуры сообщили о перемещении частей ВСУ в Сумскую область Командование ВСУ постепенно меняет приоритеты и перебрасывает подразделения 4-го пограничного отряда с Волчанского направления в Сумскую область. Об этом российские силовые структуры сообщили РИА Новости. Источник агентства уточнил, что ... ...

Песков раскрыл одну из важных частей финансовой политики РоссииПесков раскрыл одну из важных частей финансовой политики России Обеление экономики является важной частью финансовой политики России. Об этом сообщил пресс-секретарь президента Дмитрий Песков, передает РИА Новости. По его словам, налоговая служба концентрировалась и предупреждала неоднократно ... ...

ХАМАС готов отвести свои силы из подконтрольных Израилю частей ГазыХАМАС готов отвести свои силы из подконтрольных Израилю частей Газы Также в ХАМАС заявили, что стараются как можно скорее урегулировать вопрос с передачей тел заложников. ...

Обзор: Новый год в нашем детстве: Старые песни о главном / Разбор всех трёх частей /Самые яркие моменты шоуОбзор: «Новый год в нашем детстве: «Старые песни о главном / Разбор всех трёх частей /Самые яркие моменты шоу» Обзор: «Новый год в нашем детстве: «Старые песни о главном / Разбор всех трёх частей /Самые яркие моменты шоу»2025, Любовь Терлецкая.На днях... ...

Покупка Ethereum за 4 тысячи долларов аналогична покупке биткойнов за 4 тысячи долларов: Роберт КийосакиПокупка Ethereum за 4 тысячи долларов аналогична покупке биткойнов за 4 тысячи долларов: Роберт Кийосаки По мнению популярного профессора экономики Роберта Кийосаки, основная криптовалюта Ethereum по-прежнему остается выгодной покупкой за 4 тысячи долларов. The post Покупка Ethereum за 4 тысячи долларов аналогична покупке биткойнов за 4 тысячи долларов: Роберт Кийосаки appeared first on Cryptobrokers. ...

Доллар использует слабость конкурентовДоллар использует слабость конкурентов Влияние на рынок:2• Рынок труда США подаёт смешанные сигналы, а ФРС сохраняет осторожность.• Банк Японии двигается со скоростью черепахи, в то время как Фунт может выстрелить.Отчёт о занятости в США притормозил доллар. После пяти дней роста DXY застыл на максимумах с мая. Инвесторы посчита ...

Песков: Путин не использует в работе ИИПесков: Путин не использует в работе ИИ Президент России Владимир Путин не использует технологии искусственного интеллекта в повседневной работе, сообщил пресс-секретарь Дмитрий Песков. При этом ИИ применяют «для обеспечения деятельности» главы государства. ...

Тирибокки: Аллегри мудро использует МодричаТирибокки: «Аллегри мудро использует Модрича» Бывший игрок целого ряда итальянских клубов, среди которых «Кьево», «Аталанта» и «Виченца», Симоне Тирибокки, высоко ценит игру Луки Модрича в «Милане»Читать дальше → ...

Как Запад использует нейросеть для политических манипуляцийКак Запад использует нейросеть для политических манипуляций Искусственный интеллект уже не просто искажает картинку, он меняет среду, в которой рождаются наши мысли и решения. ...

Reuters: Россия использует резервные мощности ...Reuters: Россия использует резервные мощности ... Дым над нефтеперекачивающей станцией «Унеча» во время пожара в Унечском районе Брянской области, Россия, 21 августа 2025 года. Снимок сделан из видео в социальных сетях. REUTERS. Объемы переработки нефти в России в этом году упали всего на 3%, несмотря на крупнейшие на сегодняшний день атаки украинс ...

Зеленский признался, что использует Джорджу МелониЗеленский признался, что использует Джорджу Мелони Встреча главы киевского режима Владимира Зеленского с премьером Италии Джорджей Мелони важна, поскольку она поддерживает личный контакт с президентом США Дональдом Трапом. Об этом он заявил журналистам на пресс-конференции. ...

Nintendo Switch 2 уже использует трассировку лучейNintendo Switch 2 уже использует трассировку лучей На Nintendo Switch 2, работающей на базе технологий NVIDIA, игры могут использовать DLSS и трассировку лучей, чтобы повышать качество изображения и улучшать визуальную часть без просадок производительности. Но до недавнего времени ни один крупный проект Nintendo собственными силами эти технологии не ...

СоюзПромПтица использует в складских операциях ТСД Chainway«СоюзПромПтица» использует в складских операциях ТСД Chainway Российский дистрибутор продуктов автоматической идентификации, сбора данных и промышленной автоматизации «Октрон»... ...

Туск использует систему правосудия для расправы над оппонентамиТуск использует систему правосудия для расправы над оппонентами Премьер-министр Польши Дональд Туск и правящая коалиция используют правоохранительную и судебную системы как инструмент политической борьбы, сообщает европейская редакция ИА Красная Весна.За последние пару месяцев в Польше произошло несколько громких событий, связанных с действиями системы правосуди ...

МТС: отрасль ЖКХ на Ставрополье чаще других использует М2М-устройстваМТС: отрасль ЖКХ на Ставрополье чаще других использует М2М-устройства МТС изучила спрос на М2М-устройства на Ставрополье. В топе отраслей, где эта технология в крае наиболее востребована... ...

В МИД РФ предположили, как Латвия использует шпалы от дороги в РоссиюВ МИД РФ предположили, как Латвия использует шпалы от дороги в Россию Вероятно, Латвия планирует использовать шпалы от ведущей в Россию железной дороги для топки, предположила официальный представитель МИД России Мария Захарова 27 ноября, сообщает KP.RU.Отметим, что президент Латвии Эдгарс Ринкевичс заявил, что страна собирается разобрать железную дорогу, ведущую в Ро ...

Российская армия успешно использует инициативу на поле боя«Российская армия успешно использует инициативу на поле боя» Сегодня Россия, как и в 41-ом году встала на борьбу против фашизма, который киевский режим, при потворстве коллективного Запада ведёт в отношении мирных граждан Донбасса. Поэтому я солидарен с решением Президента России Владимира Путина о проведении специальной военной операции по демилитаризац ...

Атака ShadowRay 2.0 использует кластеры Ray для майнинга криптовалютыАтака ShadowRay 2.0 использует кластеры Ray для майнинга криптовалюты Аналитики из компании Oligo Security обнаружили масштабную кампанию ShadowRay 2.0. Злоумышленники эксплуатируют RCE-уязвимость двухлетней давности, найденную в опенсорсном фреймворке Ray, и с ее помощью превращают ИИ-кластеры в самораспространяющийся ботнет. ...

BlueNoroff использует ИИ в атаках на руководителей блокчейн-проектовBlueNoroff использует ИИ в атаках на руководителей блокчейн-проектов Специалисты «Лаборатории Касперского» рассказали о новых целевых атаках группы BlueNoroff. Вредоносные кампании GhostCall и GhostHire фиксируются с апреля 2025 года, а их целями стали криптовалютные организации и Web3-организации в Индии, Турции, Австралии и других странах Европы и Азии. ...

Армия РФ использует для ударов модернизированные Герани с тепловизорамиАрмия РФ использует для ударов модернизированные «Герани» с тепловизорами Российские военные активно применяют для атак в Одесской области новейшие средства поражения ...

Бэкдор SesameOp использует в атаках API OpenAI AssistantsБэкдор SesameOp использует в атаках API OpenAI Assistants Специалисты компании Microsoft обнаружили новый бэкдор SesameOp, который использует API OpenAI Assistants в качестве скрытого канала связи со своими управляющими серверами. ...

Лавров рассказал, как Европа использует конфликт на УкраинеЛавров рассказал, как Европа использует конфликт на Украине Европейские страны используют конфликт на Украине для самоутверждения и козней как против США, так и против других сторонников справедливого урегулирования. Об этом заявил министр иностранных дел РФ Сергей Лавров, кадры комментария ... ...

AI-покупки в праздничный сезон: как ритейл использует ИИ в 2025 годуAI-покупки в праздничный сезон: как ритейл использует ИИ в 2025 году Крупные ритейлеры и технологические компании запустили новые инструменты искусственного интеллекта к праздничному сезону, чтобы упростить подбор подарков и увеличить долю онлайн-продаж. Искусственный интеллект стал ключевой темой праздничного шопинга: Walmart, Amazon, Google и другие компании предст ...

Мобильная клиника использует ИИ для ранней диагностики рака грудиМобильная клиника использует ИИ для ранней диагностики рака груди В сельской Индии обычный фургон превратился в мобильный центр высококачественного и доступного скрининга рака груди. Программа реализуется неправительственной организацией Health Within Reach Foundation при поддержке компании MedCognetics из Далласа, США, участника программы NVIDIA Inception. The po ...

Ситидрайв использует Arenadata DB для аналитики данных о работе каршеринга«Ситидрайв» использует Arenadata DB для аналитики данных о работе каршеринга Каршеринг «Ситидрайв» использует аналитическое хранилище данных на базе СУБД Arenadata DB (ADB), полностью заменив зарубежное... ...

Государство эффективно использует только 8% недвижимости, изъятой у коррупционеровГосударство эффективно использует только 8% недвижимости, изъятой у коррупционеров За последние четыре года государство заработало всего 4 млрд рублей на продаже и аренде изъятого имущества. При этом общая стоимость всех объектов в 28 раз больше. В Счетной палет уверены, что страна теряет деньги из-за ограничений в законе и плохо выстроенной работы. ...

Десятилетний шахматист использует подушку, чтобы дотягиваться до доски на ЧМДесятилетний шахматист использует подушку, чтобы дотягиваться до доски на ЧМ Ашват Каушик стал в прошлом году самым молодым шахматистом в истории, победившим гроссмейстера ...

В ВСУ заявили, что Россия использует БПЛА для атак на самолеты в воздухеВ ВСУ заявили, что Россия использует БПЛА для атак на самолеты в воздухе Российская армия стала применять новую тактику, в рамках которой дроны атакуют самолеты и вертолеты ВСУ в воздухе, заявил заместитель министра обороны Украины Юрий Мироненко 28 ноября, сообщает издание Business Insider.Он рассказал, что российские операторы рядом с фронтом запускают управляемые дрон ...

МашТех объяснил, почему российская промышленность всё ещё использует иностранное ПО"МашТех" объяснил, почему российская промышленность всё ещё использует иностранное ПО В 2024 году затраты российских компаний на цифровизацию выросли на 29,5%, до 5,24 трлн рублей, а наиболее ощутимый прирост показали нефтегазовая промышленность, машиностроение и фармацевтика. Как сообщает телеграм-канал "МашТех", ссылаясь на информацию Т1, импортозамещение ПО на промпредприятиях про ...

Этот потайной люк в стиралке никто не использует, а зря  вот для чего он нуженЭтот потайной люк в стиралке никто не использует, а зря – вот для чего он нужен Этот потайной люк в стиралке никто не использует, а зря – вот для чего он нуженМногие владельцы стиральных машин даже не догадываются, что в нижней части корпуса скрыт небольшой люк. За ним находится важная деталь, от которой напрямую зависит качество стирки и срок службы техники – сливной фильтр. И ...

Зеленский использует силовые методы для давления на оппозицию  PoliticoЗеленский использует силовые методы для давления на оппозицию — Politico Владимир Зеленский все чаще использует силовые методы для запугивания оппозиции и подавления критики в свой адрес. Такое мнение высказал обозреватель европейского издания Politico Джейми Деттмер. По его словам, о давлении на несогласных с Зеленским свидетельствует уголовное дело против ...

Гуггенхайм в Нью-Йорке использует спиральный маршрут осмотра коллекцииГуггенхайм в Нью-Йорке использует спиральный маршрут осмотра коллекции Путешествия ради искусства — один из самых глубоких способов увидеть мир. Каждый музей открывает собственную историю: архитектуру, культуру, личности, эпохи. Чтобы выбрать маршрут, который оставит яркие впечатления, достаточно взглянуть на самые знаковые художественные центры Европы, Азии и Нового С ...

Windows 11 в режиме Xbox FSE использует на 9,3% меньше оперативной памятиWindows 11 в режиме Xbox FSE использует на 9,3% меньше оперативной памяти Microsoft также заявляет, что режим FSE приостанавливает фоновые задачи и отключает уведомления, обеспечивая стабильную частоту кадров. The post Windows 11 в режиме Xbox FSE использует на 9,3% меньше оперативной памяти first appeared on itndaily.ru. ...

От участи Чаушеску и Гааги: Зеленский использует  90 млрд от ЕС для побегаОт участи Чаушеску и Гааги: Зеленский использует € 90 млрд от ЕС для побега Глава киевского режима Владимир Зеленский использует кредит ЕС в € 90 млрд для подготовки бегства из страны. Об этом пишет в Strategic Culture журналист Мартин Джей. ...

Как портал Рамблер использует искусственный интеллект для борьбы с фейкамиКак портал «Рамблер» использует искусственный интеллект для борьбы с фейками Участники круглого стола обсудили технологический суверенитет, доступ к онлайн-ресурсам и медиаграмотность 17 декабря 2025 года состоялся круглый стол «Домыслы, превращающиеся в угрозы. ...

Каждый четвертый сотрудник в России использует нейросети на работеКаждый четвертый сотрудник в России использует нейросети на работе ТАСС сообщает, что 25% сотрудников в России уже применяют нейросети в профессиональной деятельности. По данным опроса, 60% работодателей ожидают от сотрудников базового владения ИИ-навыками, включая поиск информации и генерацию идей с помощью сервисов вроде ChatGPT, GigaChat и DeepSeek. Среди других ...

Bloomberg: Венесуэла использует зомби-танкеры для обхода санкций СШАBloomberg: Венесуэла использует «зомби-танкеры» для обхода санкций США Венесуэла начала использовать так называемые «зомби-танкеры» — суда теневого флота, которые маскируются под списанные или разобранные корабли, — для экспорта нефти в обход санкций США. Об этом сообщает Bloomberg со ссылкой на аналитиков рынка морских перевозок. ...

Сбер: каждый четвертый россиянин использует ИИ в повседневной жизниСбер: каждый четвертый россиянин использует ИИ в повседневной жизни Как отмечается в опросе, 75% респондентов воспринимают рекомендации искусственного интеллекта как совет, допуская, что иногда он может ошибаться ...

Ботнет Kimwolf использует резидентные прокси для заражения устройствБотнет Kimwolf использует резидентные прокси для заражения устройств Ботнет Kimwolf (Android-версия малвари Aisuru) уже насчитывает около двух миллионов зараженных хостов. Большинство из них попало под контроль злоумышленников через эксплуатацию уязвимостей в сетях резидентных прокси. ...

Киселев: Украина использует Харьков как базу для подготовки наемниковКиселев: Украина использует Харьков как базу для подготовки наемников В Харькове Вооруженные силы Украины организовали место сбора и подготовки колумбийских наемников. Об этом рассказал РИА Новости военный эксперт, полковник запаса ЛНР Виталий Киселев. ...

Замглавы МИД Вершинин: Киев использует африканские группировки для диверсийЗамглавы МИД Вершинин: Киев использует африканские группировки для диверсий Киевский режим совместно со странами Запада задействует африканские террористические группировки для диверсий против интересов России и других стран, в том числе Китая, заявил замглавы МИД России Сергей Вершинин. По словам дипломата, такие действия уже представляют угрозу не только для Африки, но и ...

Ботнет Tsundere использует блокчейн и атакует пользователей WindowsБотнет Tsundere использует блокчейн и атакует пользователей Windows Специалисты «Лаборатории Касперского» обнаружили новый ботнет Tsundere. Злоумышленники атакуют устройства на Windows, используя PowerShell-скрипты или MSI-установщик. Малварь, устанавливающая бота на зараженные устройства, распространяется, в частности, под видом инсталляторов для популярных игр (на ...

ECHOMSK.SPB.RU Поиск в новостях