Windows 11 зіткнулася з новою хвилею кіберзагроз — шкідливе ПЗ на базі ШІ вже обходить класичні антивіруси. Особливу тривогу викликає DeepLoad — інструмент, який не залишає традиційних слідів і діє майже непомітно.
Що відбуваєтьсяБезфайлова атака — новий стандартDeepLoad належить до нового покоління шкідливих програм, які працюють без класичних файлів. Замість встановлення вірусу користувача змушують самостійно запускати зараження — через введення команд у PowerShell або командний рядок.
Саме тому традиційні антивіруси часто не реагують: вони шукають файли, а не дії.
Використовує легальні інструменти WindowsПісля проникнення DeepLoad закріплюється в системі та працює через стандартні механізми Windows:
- PowerShell
- Windows Management Instrumentation (WMI)
- системні бібліотеки
Головна мета — доступи і контрольОсновне завдання DeepLoad — не миттєва атака, а підготовка системи:
- викрадення логінів і паролів
- встановлення бекдорів
- підключення кейлогерів
- переміщення мережею компанії
Чому його складно зловитиDeepLoad використовує одразу кілька складних технік:
- динамічну зміну коду
- шифрований трафік
- маскування під звичайні процеси
Проблема ширша, ніж здаєтьсяСитуацію ускладнює загальний ріст вразливостей у екосистемі Microsoft:
- понад 80 виправлених багів у березні
- критичні проблеми в Excel і Outlook
- ризики віддаленого виконання коду
- потенційні нові вектори атак через AI-функції, включно з Copilot
- Встановлюйте всі оновлення Windows без затримок
- Не запускайте команди, значення яких не розумієте
- Ігноруйте підозрілі інструкції з листів і сайтів
- Використовуйте додаткові інструменти безпеки
- Будьте уважні до фішингових атак — саме вони запускають більшість заражень
