Поддельные антивирусные сайты доставляют вредонос на Android и Windows

Поддельные антивирусные сайты доставляют вредонос на Android и Windows

Поддельные антивирусные сайты доставляют вредонос на Android и Windows

Злоумышленники распространяют вредоносную программу через поддельные веб-сайты, которые маскируются под легитимные антивирусные продукты от Avast, Bitdefender и Malwarebytes. Зловред похищает конфиденциальную информацию с устройств на базе Android и Windows.

Исследователи в области безопасности из Trellix отметили несколько подобных сайтов:

  • avast-securedownload[.]com доставляет троян SpyNote в виде пакетного файла для Android («Avast.apk»), который после установки просит разрешить читать СМС-сообщения и журналы вызовов, отслеживать местоположение, устанавливать и удалять приложения, снимать скриншоты и даже добывать криптовалюту.
  • bitdefender-app[.]com доставляет архивный ZIP-файл («setup-win-x86-x64.exe.zip»), который разворачивает вредоносную программу Lumma, чтобы похищать данные.
  • malwarebytes[.]pro доставляет архивный файл RAR («MBSetup.rar»), который содержит вредонос StealC для кражи информации.

Специалисты также обнаружили неавторизованный двоичный файл под названием «AMCoreDat.exe», который служит каналом для передачи вредоносной программы. Он собирает информацию жертвы, включая данные браузера, и пересылает её на удалённый сервер.

Исследователи не могут сказать, как именно распространяются эти фальшивые сайты. Они только предполагают, что злоумышленники используют оптимизацию (SEO) и вредоносную рекламу.

 

Сейчас программы-стилеры различаются по функциональности и сложности, а спрос на них на криминальном рынке, по сообщению «Лаборатории Касперского», растёт. К ним относятся Acrid, ScarletStealer, SamsStealer и Waltuhium Grabber и другие.

WhatsApp добавит быстрый поиск прямо внутри чатов

WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) готовит для iPhone новую кнопку, которая позволит искать старые сообщения, не выходя из открытого чата. Сейчас добраться до поиска по конкретной переписке можно через экран с информацией о чате. Альтернатива — общая поисковая строка, которая проверяет сразу все разговоры.

Нововведение обнаружили специалисты WABetaInfo в свежей сборке мессенджера для TestFlight.

Новая кнопка должна появляться в правом нижнем углу, когда пользователь начинает прокручивать переписку вверх. Постоянно занимать место на экране она не будет: после возвращения к последним сообщениям значок исчезнет. По такому же принципу уже работает кнопка быстрого перехода в конец чата.

 

Сам поисковый механизм не изменится — результаты будут такими же, как при запуске функции через информацию о переписке. WhatsApp просто сократит дорогу до неё: нажал кнопку, ввёл слово и отправился раскапывать сообщение трёхлетней давности, в котором кто-то наконец-то написал пароль от Wi-Fi.

Пока функция недоступна даже участникам бета-тестирования. В коде приложения нашли лишь упоминания будущего элемента интерфейса. Ожидается, что сначала кнопку добавят в одну из следующих сборок TestFlight, а уже затем она сможет добраться до стабильной версии WhatsApp.

RSS: Новости на портале Anti-Malware.ru