ESET не бросает пользователей Windows ХР

ESET не бросает пользователей Windows ХР

Антивирусные решения  ESET NOD32 будут поддерживать Windows XP, как минимум, до конца апреля 2017 г. Windows XP была выпущена в 2001 г. и оставалась наиболее используемой операционной системой до августа 2012 г. На сегодняшний день это вторая по популярности ОС – она установлена на 27,69% компьютерах в мире.

С 8 апреля 2014 г. корпорация Microsoft завершает официальную поддержку и обслуживание Windows XP. Производитель перестанет выпускать обновления безопасности, закрывающие уязвимости в компонентах ОС.

Фактически, это означает, что больше четверти компьютеров в мире будут потенциально уязвимы для кибератак. Риску подвергаются как частные пользователи, так и корпоративный сектор, на который, по мнению экспертов, будет направлено подавляющее большинство атак.

«Мы, так же как и Microsoft, настоятельно рекомендуем отказаться от использования этой небезопасной ОС и перейти на современные 64-битные версии Windows 7 и Windows 8. После завершения поддержки Windows XP пользователи останутся с уязвимостями в этой ОС, которые никогда не будут закрыты. Таким образом злоумышленникам будет значительно проще удаленно устанавливать вредоносный код на компьютеры под управлением этой ОС (drive-by downloads)», – комментирует Артем Баранов, ведущий вирусный аналитик ESET.

Арье Горецки, исследователь ESET, подготовил 5 советов для тех, кто пока не может отказаться от Windows ХР и перейти на более новые операционные системы:

  1. Настройте регулярное резервное копирование данных и несколько раз в год пробуйте восстанавливать резервные копии на другом компьютере.
  2. Убедитесь, что на вашу Windows XP установлены все существующие обновления. Microsoft прекращает поддержку ОС после 8 апреля, но все выпущенные до этого момента обновления должны быть применены.
  3. Своевременно обновляйте все ПО и приложения. Убедитесь, что используете последние версии Adobe Flash, Adobe Reader, Java, Microsoft Office, вашего веб-браузера и др.
  4. Если вы не выходите в сеть с компьютера на базе Windows ХР, отключайте интернет-соединение.
  5. Убедитесь, что на компьютере установлено и регулярно обновляется современное антивирусное ПО. Выбирайте продукты, сочетающие эвристические и сигнатурные методы обнаружения вредоносного кода.

Android-троян RedHook включает отладку и лезет в систему как разработчик

Android-вредонос RedHook вернулся с апгрейдом, от которого владельцам смартфонов точно не станет спокойнее. Троян, впервые описанный в июле 2025 года, теперь умеет самостоятельно злоупотреблять ADB Wireless Debugging и получать шелл-права уровня uid 2000. Он не просто следит за экраном и крадёт данные, а лезет глубже в систему через легальные инструменты для разработчиков.

Базовый набор RedHook и раньше был неприятным: трансляция экрана, кейлоггер, управление интерфейсом через Accessibility, кража учётных данных. Но новые версии пошли дальше.

Вредонос использует разрешения Accessibility, чтобы сам включать режим разработчика, переходить в настройки и активировать беспроводную ADB-отладку. Всё это он делает за спиной пользователя, прикрываясь полноэкранным оверлеем.

 

Дальше в ход идёт встроенный ADB-клиент и подход в стиле Shizuku — легитимного инструмента, который позволяет приложениям работать с ADB-демоном локально. Только здесь удобство для энтузиастов превращается в подарок для атакующих.

 

После запуска привилегированного серверного процесса RedHook может выдавать себе разрешения, менять системные настройки, выполнять шелл-команды, тихо устанавливать и удалять приложения, а также перехватывать низкоуровневые касания без новых запросов к пользователю.

Распространяют RedHook по старинке — через социальную инженерию. Операторы подсовывают APK через фейковые сайты госорганов и финансовых организаций, а затем убеждают жертву установить приложение звонками или сообщениями. По данным Group-IB, кампания расширилась с Вьетнама на Индонезию, что указывает на более широкую активность в Юго-Восточной Азии.

 

За живучесть трояна тоже можно поставить мрачный плюс. Он использует однопиксельную активность, тихий звук в MediaSession, WakeLock, взаимный перезапуск процессов и восстановление после перезагрузки. После старта устройства RedHook снова включает Wireless ADB, подгружает ключи и быстро возвращает себе привилегированный доступ.

Командный сервер управляет вредоносом через WebSocket и REST: принимает пароли, СМС, скриншоты, кейлоги и отдаёт команды — от жестов на экране до включения камеры и установки APK.

RSS: Новости на портале Anti-Malware.ru