Группа специалистов из Microsoft обнаружила новый способ атаки на пользователей Windows. Речь идёт о методе, основанном на скрытых записях в реестре.
Инженеры IT-гиганта отметили, что участники китайской хакерской группировки Hafnium внедряли вредоносный софт в компьютеры на базе Windows. Они использовали неизвестную ранее ошибку системы, позволявшую записывать в реестр скрытые данные.
Что интересно, этот метод позволял злоумышленникам сохранять доступ ко взломанным компьютерам даже после их перезагрузки, а также полного восстановления
