Oblasť záujmu

Doprava
Elektronické komunikácie
Energetika
Finančný sektor
Iné
Komerčný sektor
Operácie v kybernetickom priestore
Priemysel
Prierezový
Verejný poriadok a vnútorná bezpečnosť
Vládny sektor
Vojensko-hospodárske záujmy
Zdravotníctvo
Životné prostredie
Zločinecké skupiny a štátom podporované skupiny

Kategória

APT Severnej Kórei
Čínske APT
Iné operácie
Kampane a útoky
Kybernetická špionáž
Kybernetické zbrane, konflikty
Kybernetický zločin
Kyberterorizmus
Legislatíva
Operácie NATO a EÚ
Ostatné skupiny
Ruské APT
Škodlivý kód
Skupiny Stredného a Ďalekého východu
Únik údajov
Všeobecné správy
Zraniteľnosť

Región

Slovensko
Svet

 

Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
December 2024
Po Ut St Št Pi So Ne
      1
2345678
9101112131415
16171819202122
23242526272829
3031     


Vyhlásenie o prístupnosti

Ransomvér SynAck využíva technológiu Doppelgänging

08.05.2018, 10:32


Spoločnosť Kaspersky Lab upozorňuje na ransomvér SynAck , ktorý obchádza moderné bezpečnostné riešenia. Ransomware SynAck využíva technológiu Process Doppelgänging.
Hlavným cieľom tejto techniky je použiť NTFS transakcie na spustenie škodlivého kódu z transakčného súboru tak, aby škodlivý kód vyzeral ako legitímny proces. Škodlivý kód je funkčný na všetkých moderných verziách operačného systému Microsoft Windows, vrátane systému Windows 10.


Tagy:Správa,Report
Kľúčové slová: ransomware, SynAck, Doppelgänging
Zdroje: https://securelist.com/synack-targeted-ransomware-uses-the-doppelganging-technique/85431/

Skočiť na menu