Группировка MirrorFace атакует японские организации, используя Windows Sandbox и Visual Studio Code для скрытного внедрения вредоносного ПО LilimRAT.
Как это работает? 🔸 Злоумышленники включают отключённую по умолчанию Windows Sandbox после взлома системы. 🔸 Через WSB-конфиг настраивают общие папки, сетевые подключения и автозапуск скриптов. 🔸Windows Defender в Sandbox не работает, что позволяет скрытно запускать эксплоиты.
Новые угрозы после обновлений Windows 11: ✅ Фоновый запуск Sandbox через wsb.exe ✅ Возможность работы без WSB-файлов (меньше следов) ✅ Песочница не удаляется при закрытии окна — только через wsb.exe stop
Мониторинг процессов: 🔸WindowsSandbox.exe, wsb.exe, vmmemWindowsSandbox 🔸Сетевой трафик (Sandbox использует IP хоста).
Группировка MirrorFace атакует японские организации, используя Windows Sandbox и Visual Studio Code для скрытного внедрения вредоносного ПО LilimRAT.
Как это работает? 🔸 Злоумышленники включают отключённую по умолчанию Windows Sandbox после взлома системы. 🔸 Через WSB-конфиг настраивают общие папки, сетевые подключения и автозапуск скриптов. 🔸Windows Defender в Sandbox не работает, что позволяет скрытно запускать эксплоиты.
Новые угрозы после обновлений Windows 11: ✅ Фоновый запуск Sandbox через wsb.exe ✅ Возможность работы без WSB-файлов (меньше следов) ✅ Песочница не удаляется при закрытии окна — только через wsb.exe stop
Мониторинг процессов: 🔸WindowsSandbox.exe, wsb.exe, vmmemWindowsSandbox 🔸Сетевой трафик (Sandbox использует IP хоста).
To edit your name or bio, click the Menu icon and select “Manage Channel.” Telegram users themselves will be able to flag and report potentially false content. Commenting about the court's concerns about the spread of false information related to the elections, Minister Fachin noted Brazil is "facing circumstances that could put Brazil's democracy at risk." During the meeting, the information technology secretary at the TSE, Julio Valente, put forward a list of requests the court believes will disinformation. Step-by-step tutorial on desktop: Telegram message that reads: "Bear Market Screaming Therapy Group. You are only allowed to send screaming voice notes. Everything else = BAN. Text pics, videos, stickers, gif = BAN. Anything other than screaming = BAN. You think you are smart = BAN.
from us
