Техно RU

Хакеры взламывают Windows 7 через «Калькулятор»

Невзирая на прекращение поддержки, Windows 7 продолжает пользоваться спросом среди миллионов пользователей со всей планеты. Обновления безопасности от Microsoft морально устаревшая программная платформа уже не получает. Из-за этого она стала уязвимой к отдельным видам атак.

Подробности

Не так давно специалисты в сфере кибербезопасности обнаружили троянскую программу Qbot, которая меняет библиотеки DLL через приложение «Калькулятор». Для ее распространения используется email-рассылка. После открытия письма с HTML-файлом на компьютер жертвы загружается запароленный ZIP-архив. В нем содержится ISO-образ с файлом calc.exe, ярлык .ink, а также библиотеки 7533.dll и WindowsCodecs.dll. Он мимикрирует под важный PDF-файл. Между тем после открытия на компьютере жертвы запускается приложение «Калькулятор», инициирующее заражение.

Интересное:

Файл calc.exe подменяет легальную библиотеку на копию WimdowsCodecs.dll, которая является вредоносной. На более поздних версиях Windows этого не происходит, поскольку уязвимость с подменой динамической библиотекой исправлена.

Смотреть комментарии

  • Хорошо что я год назад перешёл на десятку, хоть я и не хотел но с семеркой постоянно были проблемы игры некоторые не запускались всякие ошибки, если бы не эти проблемы я бы остался на семёрке потому что там удобнее и нету постоянных бесячих обновлений, но я отключил обновления закрыв системе доступ к сканирования и все такое, наверное нет идеальной системы, пробовал линукс но это не для игр и там все сложно.

Поделиться

Последние новости:

Стартап із Каліфорнії готовий поставити Україні передову лінійку озброєних БПЛА

Стартап Feloni Aero анонсував запуск передового сімейства безпілотних літальних апаратів для зміцнення обороноздатності України. Нова…

04.05.2024

Стартап из Калифорнии готов поставить Украине передовую линейку вооруженных БПЛА

Стартап Feloni Aero анонсировал запуск передового семейства беспилотных летательных аппаратов для укрепления обороноспособности Украины. Новая…

04.05.2024

POCO F6 тепер готовий до глобальної прем’єри: характеристики екрану, батареї та процесора

POCO F6 готовий до офіційного запуску після отримання останньої сертифікації, що підтверджує характеристики пристрою. Подробиці…

04.05.2024

POCO F6 теперь готов к глобальной премьере: характеристики экрана, батареи и процессора

POCO F6 готов к официальному запуску после получения последней сертификации, подтверждающей характеристики устройства. Подробности Новая…

04.05.2024

Мобільний оператор «Київстар» у перший день травня вніс корективи до тарифів: що змінилося

"Київстар" оголосив про внесення змін до деяких фірмових тарифних планів, що стосуються домашнього інтернету в…

04.05.2024

Мобильный оператор «Киевстар» в первый день мая внес коррективы в тарифы: что изменилось

"Киевстар" объявил о внесении изменений в некоторые фирменные тарифные планы, касающиеся домашнего интернета в рамках…

04.05.2024