Эксперты Securonix рассказали об интересном способе заражения, который избрали хакеры, рассылающие адресные письма некоторым военным подрядчикам. Доставка целевого зловреда осуществляется с помощью восьми промежуточных PowerShell-загрузчиков (стейджеров); один из них тщательно проверяет среду исполнения и мстит, если его что-то не устраивает. Вредоносным имейл-атакам подвергались в основном частные компании, производящие средства вооружения. Опасные фальшивки получили также сотрудники компании-поставщика узлов для истребителей F-35 Lightning II...

PowerShell — мощный инструмент, который в руках злоумышленника способен причинить серьёзный ущерб. Именно поэтому Microsoft реализовала многоуровневую систему контроля выполнения скриптов. Если вы администратор, разработчик DevOps или просто разработчик, который хочет запустить скрипт на машине и ничего не получается — это нормально. Windows специально блокирует выполнение скриптов по соображениям безопасности. В этой статье я разберу, как работают политики выполнения PowerShell, покажу все уровни...