Фінансові новини
- |
- 18.10.26
- |
- 07:18
- |
-
RSS - |
- мапа сайту
Авторизация
Для обхода антивирусов киберпреступники прячут вредоносное ПО в аудиофайлы
12:50 21.10.2019 |

Злоумышленники встраивают в WAV-файлы криптомайнер XMRig и код Metasploit для установки обратной оболочки.
Специалисты BlackBerry Cylance обнаружили новую вредоносную кампанию по распространению бэкдоров и ПО для майнинга криптовалюты. Главная особенность данной операции заключается в том, что для сокрытия и загрузки вредоносного ПО на атакуемые компьютеры злоумышленники используют аудиофайлы в формате WAV.
Техники сокрытия вредоносного ПО с помощью стеганографии в файлах графических форматов JPEG и PNG очень часто используются киберпреступниками для обхода антивирусных решений. Однако аудиофайлы для этих целей применяются крайне редко. Если говорить точнее, то недавно обнаруженная вредоносная кампания является второй в своем роде.
Как в июне нынешнего года сообщали исследователи компании Symantec, киберпреступная группировка Turla прятала общественно доступный бэкдор Metasploit Meterpreter в WAV-файле и с его помощью заражала атакуемые системы. Однако недавно специалисты BlackBerry Cylance обнаружили, что данная техника также стала использоваться для распространения криптовалютного майнера XMRig и кода Metasploit для установки обратной оболочки.
К каждому WAV-файлу прилагается загрузчик для декодирования и выполнения вредоносного контента, незаметно вплетенного в аудиоданные. При воспроизведении некоторых аудиофайлов действительно играет музыка без каких-либо помех и проблем с качеством, однако при воспроизведении других слышен лишь белый шум.
Кто стоит за новой кампанией, исследователи пока не могут понять. Хотя метод распространения вредоносного ПО с помощью WAV-файлов ранее уже использовала группировка Turla, новая операция может быть делом рук кого-то другого.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Бізнес у третьому кварталі 2026 року суттєво погіршив очікування щодо ділової активності на наступні 12 місяців: індекс ділових очікувань (ІДО) знизився до 100,8% зі 107,0% у другому кварталі, повідомив Національний банк України (НБУ).
Велика Британія надсилає Україні додаткові ракети великої дальності Storm Shadow, щоб та змогла зірвати російські військові операції, спрямовані проти її цивільної інфраструктури, ще до настання зими.
Верховна Рада у четвер ухвалила в цілому законопроєкт №16051-1 щодо оподаткування ПДВ міжнародних посилок та електронної торгівлі, що є необхідним для отримання фінансової допомоги від ЄС.
Інвестиційна група ICU, яка у червні цього року погіршила прогноз зростання реального валового внутрішнього продукту (ВВП) України у 2026 році до 0,8% з 1,2%, тепер очікує його падіння цього року на 0,6%, а наступного - на 1,9%.
Уряд відмовився від підвищення ставки податку на додану вартість (ПДВ) на один відсотковий пункт.
Як вибрати ігровий ноутбук б/в? Порівнюємо відеокарти, процесори, екрани та охолодження. Поради щодо перевірки перед покупкою.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
В Україні випробовують першу повітряну платформу для евакуації поранених військових - дрон StarGate, розроблений українською компанією оборонних технологій SkyFall.
На початку 2026 року Microsoft заявила, що зосередиться на виправленні проблем з Windows 11, зокрема, покращуючи продуктивність. Здається, компанії це вдалося.
Великі інвестиції в інфраструктуру штучного інтелекту (ШІ) підтримують зростання світової економіки на рівні 3% та приносять прибутки азійським постачальникам обладнання.
Американські вчені Роберт Холл і Майкл Вудфорд отримали Нобелівську премію з економіки за 2026 рік "за мікроекономічні основи макроекономічної стабілізації".
Бенчмарк AnTuTu оновив рейтинг смартфонів із найкращим співвідношенням ціни та продуктивності в преміальному сегменті.
Більшість американських водіїв щодня проїжджають скромні відстані, проте перед купівлею електромобіля вимагають від нього можливості долати сотні кілометрів без зупинки.
Криптовалютний ринок станом на 9 жовтня попередньо завершує тиждень зниженням після відносно сильного початку місяця.
Федеральна комісія зі зв'язку США (FCC) схвалила заявку SpaceX на запуск і роботу 15 000 супутників нового покоління для Starlink Mobile.
На початку року багато компаній почали вимагати від розробників максимально активно використовувати ШІ. Це породило термін tokenmaxxing і навіть призвело до ситуацій, коли працівники давали ШІ безглузді завдання лише для того, щоб виконати встановлену норму
Один з провідних світових виробників пам'яті Micron оприлюднив фінансовий звіт за четвертий квартал цього року та аналітичні прогнози щодо цін.
Один із найбільших американських банків Citi та криптовалютна платформа Coinbase розширили співпрацю у сфері корпоративних платежів та стейблкоїнів.
У січні-серпні 2026 року надходження транспортного податку до місцевих бюджетів збільшилися на 58,7% порівняно з аналогічним періодом 2025 року.
Anthropic, творці нейромережі Claude, готуються до виходу на біржу. Але замість типових обіцянок про світле майбутнє, проспект їхнього IPO виглядає як сценарій до фільму про повстання машин.
Китайські міста почали субсидувати студії, режисерів і стартапи, які створюють фільми та серіали за допомогою штучного інтелекту.