Windows 11 зіткнулася з новою хвилею кіберзагроз — шкідливе ПЗ на базі ШІ вже обходить класичні антивіруси. Особливу тривогу викликає DeepLoad — інструмент, який не залишає традиційних слідів і діє майже непомітно. Що відбувається Безфайлова атака — новий стандарт DeepLoad належить до нового покоління шкідливих програм, які працюють без класичних файлів. Замість встановлення вірусу користувача змушують самостійно запускати зараження — через введення команд у PowerShell або командний рядок. Саме тому традиційні антивіруси часто не реагують: вони шукають файли, а не дії. Використовує легальні інструменти Windows Після проникнення DeepLoad закріплюється в системі та працює через стандартні механізми Windows: PowerShell Windows Management Instrumentation (WMI) системні бібліотеки Це дозволяє маскувати активність під звичайну роботу системи. Головна мета — доступи і контроль Основне завдання DeepLoad — не миттєва атака, а підготовка системи: викрадення логінів і паролів встановлення бекдорів підключення кейлогерів переміщення мережею компанії Фактично це “точка входу” для повноцінної атаки. Чому його складно зловити DeepLoad використовує одразу кілька складних технік: динамічну зміну коду шифрований трафік маскування під звичайні процеси У результаті навіть корпоративні системи моніторингу можуть не помітити атаку. Проблема ширша, ніж здається Ситуацію ускладнює загальний ріст вразливостей у екосистемі Microsoft: понад 80 виправлених багів у березні критичні проблеми в Excel і Outlook ризики віддаленого виконання коду потенційні нові вектори атак через AI-функції, включно з Copilot Як захиститися вже зараз Встановлюйте всі оновлення Windows без затримок Не запускайте команди, значення яких не розумієте Ігноруйте підозрілі інструкції з листів і сайтів Використовуйте додаткові інструменти безпеки Будьте уважні до фішингових атак — саме вони запускають більшість заражень Висновок DeepLoad показує головне: кіберзагрози переходять від “вірусів-файлів” до поведінкових атак. І в цій новій реальності головною точкою ризику стає не система — а дії самого користувача.