Microsoft выявила кампанию TerminalFix, распространяющую Python-туннель

AI-дайджестРедакция Mimile.ai2 сентября 2026 г. в 16:00

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Microsoft выявила кампанию TerminalFix, распространяющую Python-туннель

Microsoft Threat Intelligence выявила кампанию социальной инженерии TerminalFix, развертывающую кастомный Python-имплант обратного туннеля, предоставляющий злоумышленникам доступ к внутренним сетям. Кампания использует поддельные CAPTCHA Cloudflare на скомпрометированных сайтах, чтобы заставить жертв вставлять команды в Windows Terminal или PowerShell. Вредоносное ПО скрывает свою активность через DLL sideloading и стеганографию, обеспечивая персистентность и полный SOCKS-прокси доступ.

2 источника

Microsoft выявила кампанию TerminalFix, распространяющую Python-туннель

scmagazine.com

scworld.com

SC Media

Читать также

Microsoft раскрыла вариант ClickFix TerminalFix с поддельными CAPTCHA Cloudflare

Microsoft раскрыла новый вариант ClickFix под названием TerminalFix, который обманом заставляет пользователей выполнять вредоносные команды в Windows Terminal или PowerShell. Кампания использует скомпрометированные сайты для показа поддельных проверок Cloudflare CAPTCHA, что приводит к установке бэкдора с обратным туннелем. Цепочка атаки включает sideloading DLL, извлечение полезной нагрузки из стеганографии и разведку Active Directory.

Исследователи MIT выявили атаку TONTOU, обходящую защиты Spectre v2 и ворующую хеши паролей Linux

Исследователи из лаборатории компьютерных наук и искусственного интеллекта MIT (CSAIL) разработали атаку, обходящую современные меры защиты от Spectre v2. Метод TONTOU использует временной промежуток в механизмах нейтрализации предсказателя ветвлений на процессорах AMD и Intel, позволяя злоумышленникам без привилегий красть хеши паролей из ядра Linux. Обнаружение произошло несмотря на внедрение защит eIBRS и Safe RET.

Исследователи MIT обошли защиту Spectre v2 и похитили данные Linux на AMD и Intel

Исследователи из лаборатории CSAIL MIT обошли защиту от уязвимости Spectre v2 на процессорах AMD и Intel, сумев извлечь конфиденциальные данные из систем Linux. Атака использует промежуток времени между нейтрализацией и использованием предсказателя ветвлений, что позволяет перехватывать данные с точностью 91,97%, включая хеши паролей. Компания AMD признала проблему, связанную с реализацией исправления Safe RET в Linux.

ВМС предупреждает о скоординированной кампании против персонала и объектов

Исполняющий обязанности министра ВМС Хунг Као предупредил личный состав о скоординированной многодоменной кампании противников, направленной на военнослужащих, гражданских лиц и объекты. Кампания включает преследование в соцсетях, доксинг, наблюдение с дронов и физические атаки на контрольно-пропускные пункты. Персоналу рекомендовано усилить кибербезопасность и сообщать о подозрительной активности.