"Keylogger ei itse kommunikoi C2:n kanssa tai kirjoita levylle", tutkijat sanoivat. "Sen sijaan se kirjoittaa avainlokinsa rekisteriavaimeen, jota se käyttää puskurina. Toimintansa aikana RAT kaapii ja tyhjentää tämän puskurin ennen kuin lähettää lokiin kirjatut näppäinpainallukset C2-palvelimelle."
Nyt män PowerShell rikki.
Anonyymi
67968
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 44 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 67
Vanhimmat
Tietoturva varoitukset kuuroille korville!
Ihmiset suhtautuvat todella leväperäisesti tietoturvaansa.
Microsoft on tietoinen hyökkäyksistä, jotka yrittävät hyödyntää tätä haavoittuvuutta käyttämällä erityisesti muotoiltuja paketteja, jotka sisältävät Emotet/Trickbot/Bazaloader-nimisen haittaohjelmaperheen !
Windows ei pysy henkissä ilman PowerShell komentoja.
Meillä naapurin Intialainen windows särki viisi SSD-levyä. Oli päässyt kairautumaan seinän läpi meidän wifi verkoon. windowsin kehittäminen onkin kuulema jo lopetettu. Onneksi on vielä Mint ja Ubuntu.
Ja virukset juhlii.
Windows vuotaa kuin seula!
No sen me tiedämme.
Siinä on paha aukko!
PowerShelliin hyökätään!
Mientin tässä Uskaltaako w10 enään käyttää? EI!
Win vuotaa aina!
Windowsin poisto on aina hyvä asia... Sitä ei kannata unohtaa-
Ja eikun uusi BSOD !
Kyllä minä niin mieleni pahoitin kun windows ei taaskaan hajos!
Näin rikot tietokoneesi biosin.
🦈 Microsoft julkaisi dataa keräävän päivityksen Windowseille ..
Varokaa piiraatit!
ilmoitti koneella olevan troijalaisen ja vakoiluohjelmia, käyttöjärjestelmänä windows.
💗 ＵＢＵＮＴＵ 🇫🇮
Se on hyvä!
🦈 Microsoft julkaisi sovellusdataa keräävän päivityksen Windowseille ..
Varokaa piiraatit 💲
🥦 Vapise vapunen!
Sellainen pee se on!
Nyt pitää päästä eroon Windowsista Koska Windows on syy identiteettivarkauksiin!.
Vakava haitake windowsissa tekee kansion ff001.
Heh heh... Lyökää wintubutinpojat hanskat jo tiskiin..
Miten poistan intiankurttauksen.
Tolaaseen windoowsin jaka on ihan perkelee rumakin!
Kannataisi kuunella ennenkö katua!
Surkuhupaisaa.. On se nyt todettava että Windows on IT-alan suurinta PASKUUTTA!
Pitää kuitenkin muistaa, että vain windows 10on tubutin.....†
Ubuntu on tietokoneen hieno k ä y t t ö j ä r j e s t e l m ä !
Äänen ja kuvan synkkaaminen keskenään windowsissa, taitaa olla mahdoton toive.
Nyt tarkkana!
Eikä edes niilläkään.
Windows-käyttöjärjestelmästä löytyi laaja ja vakava tietoturvapuute, jopa NSA varoitti poikkeuksellisesti haavoittuvuudesta
Pahimmillaan haavoittuvuus tarkoittaa, että ohjelmistot voidaan huijata asentamaan haitallista sisältöä kuten vakoilu- tai kiristyshaittaohjelmia....
Pikkusen yritin windowsiin käskyjä, jumittu heti!
Windows on miljoonien tappiot tiedossa!
Se iskee.
Täällä vähätellään W10 vakoilua
Vaihka se on täydellinen, jokainen näppäily rekisteröityy ja avaamasi sivut ja tekemäsi työt, lisäksi w10 katselee ja kuuntelee. ja vakoilu tutkii verkkosi laitteet ja koneet ja lähettää wlan salasanasikin.
:(
Aina kun windowseja maailmalla korkataan ja löytyy bugeja, niin windows -hihhulit lähtevät peittelemään ongelmia ja kaivamaan jopa 10 vuotta vanhoja juttuja Linuxin ongelmista peitelläkseen tapahtunutta ja windowsin yhä vain jatkuvia ongelmia.
''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
Poista ms sonta.
Kannattaa olla varovainen windowsin kanssa! Ettei bios halkee.
FBI antoi varoituksen vaarallisista vapusista – tarkkaile näitä merkkejä.
mm Solvaukset.
Toinen sanonta "työnsit kätesi paskaan" = "menit sitten hankkimaan windows-tietokoneen..."
Vaihdoin Windowsin sähkökirjoituskoneeseen
Nyt ei lagaa ja jää kirjaimia tekstin välistä. Suosittelen muillekin nopeasti
Nyt pitää päästä eroon Windowsista Koska se Windows on syy identiteettivarkauksiin!.
Sellainen se vaappu se k_o_l_l _i_m_a_a_t_t_o_r_i ! valehtelija!
Se on kamala juttu!
Windowsin päivitysten laatu vaan huononee! !!
SE TUHOO KONEESI!
Aivan paskahan se on!
poistin MS sonnat!
Kunnes kyykähtää lopulta!
Windowshan lagaa aina!
Vaapunen on taas täysin seonnut!
🦧🦧🦧🦧🦧🦧🦧🦧🦧🦧
W10 ja yksi komento tuhosei levyasemani!
DISTINFORMAATIO
Se on sitä mitä pyllymajan puppupappa suoltaa palstat täyteen! Ihme vajakki!
Varo Windows-käyttäjiä!
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Internetissä on uusi haittaohjelmien tekemiskierros, joka on jo saastuttanut tuhansia tietokoneita ympäri maailmaa, ja todennäköisimmin virustorjuntaohjelmasi ei pystyisi tunnistamaan sitä.
Tämä 11 on todella pahempi kuin ripulipaska. Se on vatsakatari. Järkyttävä ja tästä ihmiset maksaa. Mitkään lisä laitteet ei toimi sen kanssa. Joutuu ostamaan kaikki uudet jos nekään toimii tämän vatsakatarin kanssa.
------------------------------------------
Vihapappa tarvii henkista valmennusta.
Vapunen tauolle
Mielestäni tämä vapunen pitäisi sulkea toistaiseksi, ei tämä palvele enää käyttötarkoitustaan.
Tietoturva varoitukset kuuroille korville!
Ihmiset suhtautuvat todella leväperäisesti tietoturvaansa. Ihan liian helposti he ovat hyväksymässä vakoiluat tietokoneissa ja puhelimissa sekä muissa moibile laitteissa.
W11 hän osoittautui haitakkeeksi joka kuuntelee ja katselee sekä vie kaiken koneestasi!!!
W11 ja HDMI mutta ääni ei kuulu tevevisiosta, miksi?
Windows-troijalainen haittaohjelmien kärjessä
Tietoturvayhtiön Check Point Software Technologiesin listauksessa Dridex-troijalainen oli yleisin haittaohjelma toista kuukautta peräkkäin. Toiseksi sijoittui Agent Tesla -troijalainen. Se sijoittui ensimmäistä kertaa näin korkealle yleisimpien haittaohjelmien listauksessa.
TM ei suosittele Win 11:sta
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
1. Tila ei riitä Windows-päivityksen asentamiseen
2. PC käynnistyy hitaasti
3. Tiedostot avautuvat väärässä sovelluksessa
4. Windows käyttää 4G-dataa, kun et halua
5. Et voi toistaa DVD-elokuvia
6. Liian monta ilmoitusta
7. Yksityisyysasetuksesi eivät sovi sinulle
8. Järjestelmän palauttaminen on kadonnut
9. Liian monta ponnahdusikkunaa Microsoft Edgessä
10. Tulostinongelma
PowerShell vuotaa pahasti!
Kyberturvallisuuden ammattilaiset eri puolilta Ukrainaa ovat käsitelleet laajamittaista kyberhyökkäyssimulaatiota, jossa on kaikuja erittäin vahingollisesta reaalimaailman hyökkäyksestä maan sähköverkkoon vuonna 2015.
250 osallistujaa koostuva 49 joukkuetta kilpaili – joko virtuaalisesti tai henkilökohtaisesti Kiovan tapahtumapaikalla – kerätäkseen pisteitä kuvitteelliseen energiantoimittajaan kohdistuneen hyökkäyksen korjaamiseksi sen jälkeen, kun se kärsi useista selittämättömistä järjestelmävioista.
Viiden ja puolen tunnin aikana Ukrainan julkisen ja yksityisen sektorin sekä korkeakoulujen turvallisuusammattilaiset yrittivät varmistaa haitallisen verkkokompromissin luonteen ennen kuin tunkeilija karkotettiin ja järjestelmät palautettiin normaaliin toimintaan.
Windowsin tietoturvaongelmia vähätellään!
Windows saastuu ihan itsetään netissä, käyttäjällä ei ole merkitystä!...
pöräyttikö RAT kotelon täyteen vai mitä tapahtui?
Miksi pitää kirjoittaa tuollaista roskaa ?
1. "se kirjoittaa avainlokinsa rekisteriavaimeen" - jätetään rekisteriavaimen (ja mahdollisen arvon) nimi mainitsematta.
2. "Toimintansa aikana RAT kaapii ja tyhjentää tämän puskurin ennen kuin lähettää lokiin kirjatut näppäinpainallukset C2-palvelimelle." - Ja taas jätetää mainitsematta: Mikä on RAT ja mikä on C2-palvelimen URL, sekä miten nuo RAT ja C2 liittyvät Windowsiin ?
Yksityiskohdat on syytä mainita, kun kirjoitetaan tietoturvaan ja -suojaan liittyvistä asioista.
Kannattaa myös muistaa tämä vanha totuus:
Ilman kunnollista tietoturvaa ei voi olla olemassa myöskään tietosuojaa !
Käytännön esimerkki:
Yritys X on koodannut omasta mielestään hienon tietojärjestelmän.
Järjestelmässä jokaisella rekisteröidyllä käyttäjällä on käyttäjätunnus, salasana ja käyttörooli.
käyttörooli määrää, mihin tietoihin kullaki käyttäjällä on pääsyoikeus (voi olla lukuoikeus, luku/kirjoitusoikeus tai ei lainkaan oikeutta).
MUTTA:
Jos tietojärjestelmässä on yksikin ns. puskurin ylivuotohaavoittuvuus, niin sitä hyödyntämällä kuka tahansa hyökkääjä voi ottaa itselleen pääkäyttäjäoikeudet, eli käytännössä luku ja kirjoitusoikeus aivan kaikkiin tietoihin - myös tietoihin siitä, mitä käyttöoikeuksia muilla käyttäjillä on !
Cisco Talosin viime kuun lopulla tekemä jatkotutkinta paljasti myös aiemmin dokumentoimattoman haittaohjelmakampanjan, joka oli suunnattu turkkilaisille yksityisille organisaatioille ja valtion instituutioille, joiden tavoitteena oli ottaa käyttöön PowerShell-pohjainen takaovi.
Tiedusteluviranomaisten paljastamat uudet toiminnot eivät eroa toisistaan siinä, että ne käyttävät hämärtyneitä PowerShell-skriptejä salatakseen hyökkäysten haitallisimmat osat, mukaan lukien komento- ja ohjaustoiminnot (C2).
Tunkeutumista helpotetaan keihäs-phishing-kampanjalla, joka yrittää houkutella kohteensa lataamaan epäilyttäviä ZIP-arkistoja, jotka sisältävät joko Excel-tiedoston, jossa on haitallinen makro, joka kommunikoi näyttelijän C2-palvelimen kanssa, tai PDF-tiedoston, joka pudottaa haitallisen hyötykuorman tartunnan saaneelle. järjestelmä.
"Lisäksi ryhmä käyttää useita haittaohjelmasarjoja - mukaan lukien PowGoop, Small Sieve, Canopy/Starwhale, Mori ja POWERSTATS - haittaohjelmien lataamiseen, takaoven pääsyyn, pysyvyyteen ja suodattamiseen", FBI, CISA, CNMF ja NCSC sanoivat.
Windoosa täynnä takaröörejä!
o.u.d.o.k.s.u.v.a on sama kuin k.o.l.l.i.m.a.a.t.t.o.r.i -- A.P.I.N.A kuopiosta!