Недавно исследователи компании Varonis выявили новый загрузчик малвари для Windows под названием AvisLoader. Этот вредоносный софт использует зашифрованные пиринговые коммуникации, что значительно усложняет задачу по разрушению инфраструктуры командования и контроля. По словам экспертов, такие технологии делают AvisLoader более стойким к попыткам его блокировки и удаления.

Одной из ключевых особенностей AvisLoader является механизм доставки ClickFix, который позволяет вредоносному ПО эффективно скрываться от антивирусных решений. Данный метод обеспечивает загрузку и установку дополнительных вредоносных компонентов без ведома пользователя, что значительно увеличивает шанс успешного заражения системы.

Кроме того, AvisLoader использует ярлыки для обеспечения постоянного присутствия на зараженных устройствах. Это означает, что даже если жертва попытается удалить вредонос, загрузчик может восстановить свою работу благодаря заранее созданным ярлыкам.

Исследователи также отметили, что AvisLoader обладает функциональностью удаленного выполнения команд, что позволяет злоумышленникам управлять зараженными системами с высокой степенью гибкости. Это может включать в себя выполнение различных команд, загрузку дополнительных модулей или даже сбор конфиденциальной информации.

В условиях постоянно развивающейся киберугрозы, AvisLoader подчеркивает важность применения комплексных мер защиты и обновления антивирусного ПО. Эксперты рекомендуют пользователям быть особенно внимательными к подозрительным ссылкам и вложениям в электронных письмах, а также регулярно проверять свои устройства на наличие вредоносного ПО.

Источник новости:
BleepingComputer

Читать полностью