ChromeLoader теперь прячется в пакетах популярных игр в формате VHD

ChromeLoader теперь прячется в пакетах популярных игр в формате VHD

ChromeLoader теперь прячется в пакетах популярных игр в формате VHD

Специалисты по кибербезопасности зафиксировали новую кампанию по распространению вредоноса ChromeLoader. Эти атаки отличаются использованием файлов в формате VHD с именами популярных игр. Ранее ChromeLoader распространялся через ISO-файлы.

На новые злонамеренные файлы обратили внимание эксперты центра реагирования на киберинциденты Ahnlab Security (ASEC). По их словам, ссылки на подобное можно найти в поисковой выдаче Google, если вбить названия ряда популярных игр.

 

Среди игровых проектов, выступающих в качестве приманки исследователи называют следующие: Elden Ring, ROBLOX, Dark Souls 3, Red Dead Redemption 2, Need for Speed, Call of Duty, Portal 2, Minecraft, Legend of Zelda, Pokemon, Mario Kart, Animal Crossing.

 

Судя по всему, злоумышленники используют легитимные пакеты видеоигр, которые, правда, дополнительно устанавливают вредоносное расширение ChromeLoader. Задача ChromeLoader — перехватывать поисковые запросы в браузере и выдавать релевантные рекламные объявления. Кроме того, зловред меняет настройки браузера, чтобы иметь возможность собирать данные.

Напомним, что в сентябре 2022 года Chromeloader начал сбрасывать ZIP-бомбы и грузить шифровальщиков.

Общественный транспорт в России смогут отслеживать при сбоях GPS и ГЛОНАСС

АО «ГЛОНАСС» разработало отечественную систему, которая позволит следить за общественным транспортом даже при сбоях спутниковой навигации и работе средств радиоэлектронной борьбы. Если GPS и ГЛОНАСС потерялись, автобус всё равно не сможет бесследно раствориться между остановками.

Решение работает на базе государственной информационной системы «ЭРА-ГЛОНАСС».

Возле остановок установят автономные метки, привязанные к точным координатам маршрута, а в автобусах и троллейбусах — специальные идентификаторы.

При приближении транспорта к остановке платформа зафиксирует его положение и передаст данные городским диспетчерам, перевозчикам, картографическим сервисам и мобильным приложениям.

Одним из первых полигонов для новой технологии станет Калуга. С 1 сентября пассажиры смогут отслеживать в реальном времени движение троллейбусов на трёх выделенных маршрутах. В дальнейшем систему планируют приспособить для коммунальной техники и транспорта экстренных служб.

Передавать данные будут по защищённому каналу сети связи «ЭРА-ГЛОНАСС», который не зависит от ограничений мобильного интернета. Сервисы платформы включены в белые списки, поэтому должны оставаться доступными даже при сетевых ограничениях.

Метки не придётся подключать к электросети: они рассчитаны на автономную работу в любую погоду в течение пяти лет. Оборудование производится в России с применением отечественных компонентов, ПО и алгоритмов шифрования.

Разработка выглядит особенно своевременной на фоне регулярных перебоев мобильного интернета в российских регионах.

RSS: Новости на портале Anti-Malware.ru