Все новости
Это интересно
Сейчас читают
Игры
Аватар Evernews Evernews

Microsoft сертифицировала драйвер с руткитом

1
0
Поделиться
Телеграфировать

Теперь компания постарается выяснить, как это произошло.

Microsoft сертифицировала драйвер с руткитом

Корпорация Microsoft сертифицировала драйвер для Windows с вшитым вредоносным кодом. Исследователь Картсен Хан выяснил, что в драйвере netfilter как минимум с марта 2021 года содержался руткит.

Microsoft сертифицирует любые приложения, которые работают на уровне ядра операционной системы. Предполагается, что такая сертификация гарантирует их безопасность и стабильность работы ОС; несертифицированный драйвер, к примеру, не так-то просто установить.

Изучив драйвер netfilter, Картсен обнаружил систему, перенаправляющую трафик на китайские IP-адреса и устанавливающую в Windows собственный корневой сертификат. Также исследователю удалось выяснить адреса центра управления руткитом и в целом описать принципы его работы.

Картсен сообщил о своих находках в Microsoft. Компания добавила сигнатуры драйвера в Windows Defender и запустила внутреннее расследование. Пока, пишет Картсен, Microsoft не удалось выяснить, как драйвер с руткитом прошел сертификацию.

Первые выводы расследования Microsoft таковы: руткит в netfilter, видимо, нацелен не на корпоративный, а на игровой рынок, в основном китайский. С одной стороны, драйвер позволял игроку подделывать свое местоположение, играя из любого места; с другой стороны, позволял создателя драйвера контролировать PC игроков.

Читать далее
За сколько вы готовы купить GTA VI?
До 8000 рублей
453 голоса, 6.0%
До 7000 рублей
138 голосов, 1.8%
До 6000 рублей
180 голосов, 2.4%
До 5000 рублей
752 голоса, 9.9%
До 4000 рублей
210 голосов, 2.8%
До 3000 рублей
352 голоса, 4.6%
До 2000 рублей
866 голосов, 11.4%
За любые деньги
426 голосов, 5.6%
Ни за сколько, я пират
4202 голоса, 55.4%
Теги: Игры, Microsoft, Технологии
Аватар Evernews
Evernews
8074 подписчика