Исследователи обнаружили уязвимость CVE-2025-0411 в популярной программе для сжатия файлов 7-Zip. Эта уязвимость позволяет злоумышленникам обходить механизм защиты Mark-of-the-Web (MOTW), который предупреждает пользователей о потенциальной опасности файлов, загруженных из интернета. В результате, вредоносный код, скрытый в архиве, может запуститься без ведома пользователя, повышая риск заражения систем.
Эксперт компании «Газинформсервис» Никита Титаренко рекомендует своевременно обновлять программное обеспечение и использовать в арсенале поведенческую аналитику центра мониторинга и реагирования GSOC. MOTW добавляет к файлам из внешних источников специальный атрибут, который позволяет системе распознавать их как потенциально вредоносные. Однако CVE-2025-0411 дает злоумышленникам возможность удалить этот атрибут, что делает систему более уязвимой.
Данная уязвимость затрагивает все поддерживаемые версии Windows. Microsoft уже выпустила патч для устранения этой проблемы, что подчеркивает важность своевременного обновления ПО. Игнорирование данной уязвимости может привести к серьезным последствиям для безопасности данных пользователей.
Параллельно с этой новостью, внимание специалистов привлек и троян QBot, который также эволюционировал и стал более опасным. Вредоносный инструмент, существующий с 2007 года, развивается и теперь включает новые функции, позволяющие обходить защиту. В августе 2024 года правоохранительные органы провели операцию по пресечению деятельности операторов QBot, однако теперь компания ZScaler обнаружила связь между QBot и другими угрозами.
Исследования показывают, что этот троян использует модульную структуру, что позволяет ему запускать другие вредоносные модули. Один из новых модулей, BackConnect, разработан для отслеживания процессов и передачи информации о заражённых системах через зашифрованные каналы. Это подтверждает, что киберпреступники становятся все более изобретательными и находят новые способы внедрения вредоносного ПО.
Исследователи предупреждают, что такие современные тактики, как Sideloading, позволяют преступникам развивать атаки и обходить стандартные методы защиты. Для противодействия угрозе ZScaler опубликовали YARA-правила для идентификации новых версий вредоносного ПО. Однако эффективность этих мер зависит от скорости их внедрения в системы защиты, что подчеркивает необходимость постоянного мониторинга киберугроз.