TerminalFix и фейковая Cloudflare CAPTCHA: разбираю PowerShell, который прячет EXE и DLL в PNG

01.09.2026 07:29:48 | Хабр

Хабы: Реверс-инжиниринг, Информационная безопасность, PowerShell

Наверное, многие уже видели или хотя бы слышали про цепочки атак, где пользователю показывают красивую фейковую Cloudflare CAPTCHA, а дальше предлагают выполнить несколько действий «для проверки».

Схема далеко не новая. Более того, я вообще не удивлюсь, если кто-то скажет: «Да мы это уже видели». И будет прав. Но, как обычно, старые идеи периодически достают из шкафа, немного перекрашивают и снова пускают в ход.

Вся эта история опять упирается в одну простую вещь — внимательность пользователя. Если человек сам выполнит то, что ему подсунули, дальше защита компьютера уже может не сильно помочь.

Подробнее

Читайте также

Cистема управления знаниями: почему она критична для ритейла
01.09.2026 07:21:23 | Хабр

CRM перестраивается вокруг ИИ: что происходит в мире и как отвечает российский рынок
01.09.2026 07:19:35 | Хабр

Сравнение apt и pacman. Принципы их работы и внутреннее устройство
01.09.2026 07:07:22 | Хабр

Ипотечный кризис 2008 через свой риск-движок: в деньгах слом виден на год раньше, чем в ROC-AUC
01.09.2026 07:00:19 | Хабр

Как нейросеть мне сэкономила 100 тысяч долларов при создании моей игры. Sunarius CRPG
01.09.2026 07:00:19 | Хабр

«Токен в ссылке украдут через Referer» — устарело пять лет назад. Куда он уходит теперь
01.09.2026 07:00:18 | Хабр

Каскад из одной аварии: как схлопнуть шторм алертов в одну карточку инцидента
01.09.2026 06:57:18 | Хабр

Четырнадцать копеек, которые никто не терял
01.09.2026 06:51:17 | Хабр

Главная причина, почему вы всё понимаете, но не можете говорить на иностранном языке
01.09.2026 06:49:17 | Хабр

Кого благодарить за видеоигры. Математики, геометры и физики, чьи открытия легли в основу игровых миров
01.09.2026 06:38:16 | Хабр

Почему ваши политики контентной фильтрации работают вполсилы – и при чем здесь психология
01.09.2026 06:36:16 | Хабр

(Не) безопасный дайджест: NFT-диджей, обиженный подрядчик и ИИ, который взломал сайт спортзала
01.09.2026 06:35:15 | Хабр

На экранах Samsung Galaxy S26 Ultra вновь появились артефакты
01.09.2026 06:34:42 | ferra.ru

Способен ли UNO заменить TOML, YAML, KDL, HCL, EDN и другие языки разметки данных?
01.09.2026 06:23:25 | Хабр

Квантовый компьютер в мессенджере, безопасность для корпоративных ИИ-агентов — и ещё 8 российских стартапов. Спецнабор
01.09.2026 05:45:10 | Хабр

1С без рутины: нейросети, MCP, автоматизация и немного «Косынки»
01.09.2026 05:31:09 | Хабр

Я распознал паспорт. Чем я могу это доказать?
01.09.2026 05:12:07 | Хабр

ClickHouse: разбираем Dictionaries
01.09.2026 05:10:14 | Хабр

Будь умнее 99% кандидатов в 2026
01.09.2026 04:55:06 | Хабр

Postgres Pro BiHA на практике: аварийное тестирование встроенной отказоустойчивости
01.09.2026 04:31:52 | Хабр

FR-4: материал, который у всех на слуху, но мало кто в него всматривался
01.09.2026 04:25:50 | Хабр

Как Python-функция превращается в ноду: локальный уровень splime изнутри
01.09.2026 04:25:04 | Хабр

От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC
01.09.2026 04:15:03 | Хабр

Комплексный GEMM: четыре вещественных внешних произведения в одном флаконе
01.09.2026 04:07:06 | Хабр

Дайджест технических новостей, переводов и лонгридов инфослужбы Хабра за август 2026 года
01.09.2026 03:30:38 | Хабр

Claude Code за неделю: /resume в десктопе, запуск сессии с телефона и своя память у субагентов
01.09.2026 03:20:11 | Хабр

Как правильно убивать людей (в играх)
01.09.2026 00:30:18 | Хабр

Callfuscated — Виртуализация, MBA, opaque predicates и мусорные инструкции в одном задании
31.08.2026 23:25:59 | Хабр

[Перевод] Исследование Марса человеком: Базовая проектная архитектура 5.0
31.08.2026 22:40:15 | Хабр

Чем лучше вы понимаете ИИ, тем больше боитесь, что он заберёт вашу работу — учёные
31.08.2026 22:34:41 | ferra.ru

ИИ‑детекторы. Мы на пути в мир антиутопий?
31.08.2026 22:17:53 | Хабр

Инструкция для разработчиков: 8 скриптов для сложных разговоров в отношениях
31.08.2026 22:07:19 | Хабр

[Перевод] «Я знаю, что ты не знаешь»: задача про голубоглазых островитян
31.08.2026 21:54:22 | Хабр

[Перевод] «Я знаю, что ты не знаешь»: задача про голубоглазых островитян
31.08.2026 21:54:22 | Хабр

Правительство разрешило предъявлять водительские права в электронном виде через Max — но пока такой возможности в мессенджере нет
31.08.2026 21:33:47 | vc.ru

Смотреть все

НОВОСТИ

Приамурье объявило о старте строительства международного делового центра в Благовещенске
01.09.2026 12:17:38 | ТАСС

В Ленобласти ведется проверка нескольких школ из-за сообщений об угрозе
01.09.2026 12:16:40 | ТАСС

«Не замена мамы и папы»: эксперт объяснил новые правила ГОСТа для игрушек с ИИ
01.09.2026 12:16:12 | Life.ru

Достали везде: Минобороны перечислило, что потерял противник за прошедшие сутки
01.09.2026 12:16:08 | Life.ru

Дмитриев заявил об изоляции Европы на фоне диалога Москвы и Вашингтона
01.09.2026 12:16:00 | Российская Газета

В Крыму приостановили подключение к газо- и электросетям
01.09.2026 12:14:34 | ТАСС

Лукашенко: ШОС может оздоровить ООН, которая стала инструментом давления Запада
01.09.2026 12:14:27 | ТАСС

Фигуристам из РФ выделили вторую квоту на этапе юниорского Гран-при в Анкаре
01.09.2026 12:14:14 | ТАСС

Янчук считает, что тяжелая победа придаст Рублеву уверенности на US Open
01.09.2026 12:14:09 | ТАСС

Три человека пострадали при детонации FPV-дрона под Белгородом
01.09.2026 12:13:16 | Life.ru

Кравцов поздравил россиян с Днём знаний и рассказал о нововведениях в школах
01.09.2026 12:13:03 | Life.ru

Лавров назвал отношения РФ и Узбекистана залогом безопасности в Центральной Азии
01.09.2026 12:12:56 | ТАСС

Путин: ООН должна сохранить за собой функции главного механизма согласования интересов
01.09.2026 12:11:34 | ТАСС

Сбежавшую из скам-центра Мьянмы россиянку передали дипломатам
01.09.2026 12:11:30 | Lenta.ru

Средства ПВО РФ уничтожили 1 050 беспилотников ВСУ
01.09.2026 12:11:23 | ТАСС

Россиян предупредили о влиянии вредных привычек на стоимость страховки
01.09.2026 12:11:07 | Lenta.ru

В Москве нашли новый способ борьбы с водорослями
01.09.2026 12:10:45 | Lenta.ru

Путин назвал необратимым характер формирования справедливого многополярного миропорядка
01.09.2026 12:10:43 | ТАСС

В ДНР прорабатывают финансовые модели для инвесторов, заинтересованных в регионе
01.09.2026 12:10:27 | ТАСС

Рахмон: ООН и ШОС могут сыграть значимую роль в формировании справедливого миропорядка
01.09.2026 12:10:15 | ТАСС

Путин: потенциал ООН далеко не раскрыт
01.09.2026 12:09:57 | ТАСС

ВС РФ освободили Новопавловку и Червоную Криницу
01.09.2026 12:09:54 | ТАСС

На Сахалине в больнице умерла раненая заложница
01.09.2026 12:09:15 | ТАСС

Путин: не все в работе ООН нравится и удовлетворяет, но так было всегда
01.09.2026 12:09:04 | ТАСС

Ежегодную семейную выплату получили более 1,3 млн родителей
01.09.2026 12:08:07 | ТАСС

В ФСВТС заявили об эффективности российской системы С-300 на вооружении у Ирана
01.09.2026 12:07:45 | ТАСС

Воробьев рассказал, сколько детей в Подмосковье сели за парты 1 сентября
01.09.2026 12:07:15 | ТАСС

Организаторы концертов Уэста скоро сообщат об итогах переговоров с площадкой
01.09.2026 12:07:15 | ТАСС

Пуговка из «Папиных дочек» сообщила о недолгом замужестве и разводе
01.09.2026 12:07:14 | Lenta.ru

«Никаких передышек»: Матвиенко назвала условия России для начала мирных переговоров
01.09.2026 12:07:03 | Life.ru

Москвичам назвали запрещенные грибы
01.09.2026 12:06:13 | Lenta.ru

Хуснуллин: ЛНР выполняет программу соцэкономразвития, несмотря на трудности
01.09.2026 12:06:05 | ТАСС

Россия сохранила третье место в индексе национальной силы
01.09.2026 12:05:59 | ТАСС

ЦАХАЛ заявил об ударах по сектору Газа
01.09.2026 12:05:55 | ТАСС

«Оставила на дороге»: Жительница Константиновки со слезами вспомнила гибель мужа при эвакуации
01.09.2026 12:05:45 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro