Ошибка 0x80070643: обращение в техподдержку приводит к установке вредоносного ПО

Статья

Автор: Материалы сайта: link ★ (id:1)
Дата: 2025-01-30 15:39:15

Категории: Опер.системы; Прогр.обеспечение;

<h1>Ошибка 0x80070643: обращение в техподдержку приводит к установке вредоносного ПО</h1><p><strong>Оригинальный текст статьи можно найти на сайте </strong><a href="https://www.securitylab.ru/news/549840.php"><strong>https://www.securitylab.ru/news/549840.php</strong></a></p><p style="margin-left:auto;"><strong>Поиск решения проблемы на YouTube не всегда может быть полезен.</strong></p><figure class="table" style="width:60%;"><table><tbody><tr><td><figure class="image"><img src="upload/Articles/2024-07-05/0-aplyt4fd9emim6klolhkr0qd.jpg"></figure></td></tr></tbody></table></figure><p style="margin-left:auto;"><br> </p><p style="margin-left:auto;"><strong>В сети появились фейковые сайты техподдержки, которые предлагают решения для устранения распространенных ошибок </strong><a class="glossary" style="background-color:rgba(224, 19, 47, 0.05);border-radius:10px;border:1px dashed rgb(224, 19, 47);box-sizing:border-box;color:rgb(0, 0, 0);cursor:pointer;padding:2px 5px;text-decoration:none;white-space:nowrap;" href="https://www.securitylab.ru/glossary/Windows/" data-original-title="Windows" data-html="true" data-content="<div>Windows - это операционная система для персональных компьютеров, разработанная и выпускаемая компанией Microsoft. ОС предоставляет пользователю удобный интерфейс и обширный функционал для работы с компьютером. Первая версия Windows вышла в 1985 году.<br>
<br>
С помощью Windows пользователи могут закрывать целый спектр различных потребностей, будь то работа, учёба, развлечения, разработка программного обеспечения и т.п.<br>
<br>
Windows поддерживает широкий спектр аппаратного обеспечения, что делает её самой популярной и широко используемой настольной ОС в мире, способной, впрочем, работать также и на мобильных устройствах.<br></div>"><strong>Windows</strong></a><strong>, таких как ошибка 0x80070643. Поддельные ресурсы заражают устройства инфостилерами.</strong></p><p style="margin-left:auto;"><strong>Впервые о проблеме </strong><a style="background-color:transparent;box-sizing:border-box;color:rgb(224, 19, 47);text-decoration:none;" href="https://www.esentire.com/what-we-do/threat-response-unit"><strong>сообщили</strong></a><strong> специалисты из eSentire. По данным компании, злоумышленники используют взломанные YouTube-каналы для продвижения фальшивых программ, придавая им видимость легитимности. В частности, поддельные видеоролики рекламируют исправление ошибки 0x80070643, с которой миллионы пользователей Windows сталкиваются с января.</strong></p><p style="margin-left:auto;"><strong>В январе Microsoft выпустила обновление безопасности для устранения уязвимости </strong><a class="glossary" style="background-color:rgba(224, 19, 47, 0.05);border-radius:10px;border:1px dashed rgb(224, 19, 47);box-sizing:border-box;color:rgb(0, 0, 0);cursor:pointer;padding:2px 5px;text-decoration:none;white-space:nowrap;" href="https://www.securitylab.ru/glossary/bitlocker/" data-original-title="BitLocker" data-html="true" data-content="<div>BitLocker — это технология шифрования дисков, разработанная Microsoft и входящая в состав большинства версий операционных систем Windows. BitLocker предоставляет средства для защиты данных на дисках, шифруя весь диск, что делает его недоступным без корректного ключа шифрования или пароля. Это обеспечивает дополнительный уровень защиты от несанкционированного доступа, особенно в случае утери или кражи компьютера.</div>"><strong>BitLocker</strong></a><strong> ( </strong><a style="background-color:transparent;box-sizing:border-box;color:rgb(224, 19, 47);text-decoration:none;" href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666"><strong>CVE-2024-20666</strong></a><strong> ). Однако после установки обновления многие пользователи начали получать сообщение об ошибке 0x80070643 - ERROR_INSTALL_FAILURE. Ошибка была вызвана нехваткой места на разделе Windows Recovery Environment (WinRE), что требовало его увеличения до 250 МБ. Однако манипуляции с разделом WinRE сложны и не всегда возможны, что оставило многих пользователей с нерешенной проблемой и постоянными сбоями при обновлении.</strong></p><p style="margin-left:auto;"><strong>Разочарованные пользователи стали искать решения в интернете, чем и воспользовались киберпреступники, которые создали множество фейковых сайтов техподдержки (pchelprwizzards[.]com, pchelprwizardsguide[.]com, fixguides[.]com и другие). На сайтах предлагается либо скопировать и запустить PowerShell-скрипт, либо импортировать содержимое файла реестра Windows. Независимо от метода, запуск PowerShell-скрипта приводит к загрузке на устройство </strong><a class="glossary" style="background-color:rgba(224, 19, 47, 0.05);border-radius:10px;border:1px dashed rgb(224, 19, 47);box-sizing:border-box;color:rgb(0, 0, 0);cursor:pointer;padding:2px 5px;text-decoration:none;white-space:nowrap;" href="https://www.securitylab.ru/glossary/infostiler/" data-original-title="инфостилер" data-html="true" data-content="<div>Инфостилер – это троян, предназначенный для сбора информации из системы жертвы. Чаще всего трояны этого типа собирают имена пользователей и пароли, после чего отправляют их злоумышленникам. У инфостилеров есть подвид – кейлоггеры, которые регистрируют нажатия клавиш пользователя. Они тоже предназначены для сбора конфиденциальной информации пользователя.</div>"><strong>инфостилера</strong></a><strong>.</strong></p><figure class="table" style="width:60%;"><table><tbody><tr><td><figure class="image"><img src="upload/Articles/2024-07-05/1-4r7gxm89xvju3v6spr9xk2ld.png"></figure></td></tr></tbody></table></figure><p style="margin-left:auto;text-align:center;"><i><strong>Поддельные сайты ИТ-поддержки рекламируются в видео на YouTube</strong></i></p><p style="margin-left:auto;"><strong>Один из таких скриптов, закодированный в Base64, подключается к удаленному серверу для загрузки другого скрипта, который устанавливает на устройство вредоносное ПО </strong><a class="glossary" style="background-color:rgba(224, 19, 47, 0.05);border-radius:10px;border:1px dashed rgb(224, 19, 47);box-sizing:border-box;color:rgb(0, 0, 0);cursor:pointer;padding:2px 5px;text-decoration:none;white-space:nowrap;" href="https://www.securitylab.ru/glossary/vidar/" data-original-title="Vidar" data-html="true" data-content="<div>Vidar Stealer - это инфостилер, который способен похищать и передавать на сервер злоумышленника чувствительные данные с компьютера жертвы, включая банковскую информацию, сохраненные пароли, IP-адреса, историю браузера, учетные данные для входа и криптокошельки.<br />
<br />
Vidar Stealer распространяется с помощью спам-писем, пиратского ПО, генераторов ключей и т.д.</div>"><strong>Vidar</strong></a><strong>.</strong></p><figure class="table" style="width:60%;"><table><tbody><tr><td><figure class="image image_resized" style="width:100%;"><img src="upload/Articles/2024-07-05/2-iuo1ztmg1l9zjey02c1ikls7.png"></figure></td></tr></tbody></table></figure><p style="margin-left:auto;text-align:center;"><i><strong>Вредоносный скрипт, замаскированный под исправление ошибок Windows</strong></i></p><p style="margin-left:auto;"><strong>После выполнения скрипта пользователю выводится сообщение об успешном исправлении и рекомендации перезагрузить компьютер, что активирует вредоносное ПО. Сайт FixedGuides использует запутанный файл реестра Windows, чтобы скрыть автозапуск, который запускает вредоносный PowerShell-скрипт.</strong></p><p style="margin-left:auto;"><strong>Запуск фейковых исправлений приводит к активации вредоносного ПО, которое крадет сохраненные пароли, данные кредитных карт, куки и историю браузера. Vidar также может угонять криптовалютные кошельки, похищать текстовые файлы и базы данных аутентификаторов Authy 2FA, а также делать скриншоты рабочего стола.</strong></p><p style="margin-left:auto;"><strong>Все собранные данные загружаются на серверы злоумышленников, где используются для дальнейших атак программ-вымогателей или продаются в даркнете.</strong></p><p style="margin-left:auto;"><strong>Зараженный пользователь сталкивается с серьёзными последствиями: компрометация всех аккаунтов и потенциальные финансовые потери. Поэтому, сталкиваясь с ошибками Windows, важно загружать ПО и исправления только с проверенных сайтов, а не с видео и ресурсов с сомнительной репутацией.</strong></p><p style="margin-left:auto;"><strong>Для тех, кто не может увеличить раздел WinRE, специалисты рекомендуют отключить установку определенных обновлений (нужно выбрать KB5034441), например, с помощью утилиты Microsoft Show or Hide Tool.</strong></p><p><strong>Подробнее: </strong><a style="background-color:transparent;box-sizing:border-box;color:rgb(224, 19, 47);text-decoration:none;" href="https://www.securitylab.ru/news/549676.php?ref=123"><strong>https://www.securitylab.ru/news/549676.php</strong></a></p>

Чтобы написать комментарий нужно, зарегистрироваться

Голосования и тесты: 0

	[11:48]
	[🔒]

Статьи, публикации, обзоры, заметки