Современные хакеры всё чаще применяют легальные системные компоненты Windows для реализации вредоносных действий. Особенно заметным примером является mshta.exe — компонент, относящийся к категории Living-Off-The-Land бинарных файлов (LOLBin), который позволяет выполнять удалённые HTML-приложения и JavaScript прямо с URL-адресов. Недавний отчет демонстрирует резкий рост использования mshta.exe в атаках, что требует особого внимания специалистов по кибербезопасности. Во втором квартале 2025 года было выявлено сразу шесть подтверждённых случаев злоупотребления mshta...

Если вы увидели этот процесс в Диспетчере задач — не паникуйте. 👉 WerFault.exe — это системный компонент Windows (Windows Error Reporting). Простыми словами: «Сборщик ошибок» или «Доктор Ватсон» в современном исполнении...