Hakerzy używają teraz konkatenacji plików ZIP, aby uniknąć wykrycia złośliwego oprogramowania

@AndrzejZupa

@AndrzejZupa https://niebezpiecznik.pl/post/uwaga-na-e-maile-o-naruszeniu-praw-autorskich/

@fadeimageone to chyba trochę inna metoda:

@AndrzejZupa całego artykułu nie czytałem bo z samego opisu rozumiem o co chodzi, ale zip to o tyle zły format, że prócz problemów z enkrypcją ma jeszcze jeden zajebisty problem a mianowicie offset początku kontenera z archiwum jest podany w heder pliku, przez co przez manipulacje można zmienić offset kontenera archiwum a przed nim wrzucić exe. Co nam to daje? Plik z rozszerzeniem zip uruchomi się jak zip a z rozszerzeniem wykonywalnym odpalisz exe. Tu używają podobnej zagrywki.

@Marchew no chyba że ktoś to wyłączył i działa na adminie A zdziwiłbyś się ilu takich jest "bo co mnie to cholerstwo ciągle będzie wyskakiwać i pytać". Robiłem na serwisie, nie pytaj skąd wiem.

@NiebieskiSzpadelNihilizmu

A ja taki masochista i korzystam z konta standardowego

A zdziwiłbyś się ilu takich jest

A ja znam systemu na produkcji które są odpalone na trueadmin, na które loguje się codziennie sporo osób po rdp. Tak na true admin z prostym hasłem. Po co komu wiele kont użytkowników xD

@Marchew jeszcze trza by licencje CALowe kupować xD

@NiebieskiSzpadelNihilizmu

CAL na 10 Pro? ( ͡° ͜ʖ ͡°)

@Marchew a no chyba że tak