Вредонос Winos 4.0 атакует геймеров под видом оптимизаторов

Вредонос Winos 4.0 атакует геймеров под видом оптимизаторов

Вредонос Winos 4.0 атакует геймеров под видом оптимизаторов

Сложный вредоносный фреймворк Winos участвует в новой кампании, нацеленной на геймеров. Чтобы подцепить любителей видеоигр на крючок, Winos подсовывается под видом различных софтовых оптимизаторов и ускорителей.

О новых атаках специалисты Fortinet FortiGuard Labs рассказывают в недавно опубликованном отчёте:

«Winos 4.0 представляет собой сложный вредоносный фреймворк с богатым набором функциональных возможностей и стабильной архитектурой. Авторы вредоноса взяли за основу Gh0st RAT, поэтому Winos 4.0 включает несколько модульных компонентов, каждый из которых выполняет свою функцию».

Операторы распространяют зловред через различные социальные сети и мессенджеры, в числе которых есть Telegram. Как только пользователь запустит полученное приложение, вредонос попытается получить файл в формате BMP с удалённого сервера — ad59t82g[.]com. Далее этот файл декодируется в DLL.

 

Задача библиотеки — обеспечить среду для выполнения Winos, что включает скачивание трёх файлов (тянутся с того же сервера): t3d.tmp, t4d.tmp и t5d.tmp. Первые два распаковываются для извлечения исполняшки u72kOdQ.exe и ещё трёх DLL, среди которых можно обнаружить libcef.dll.

Вредонос по TCP связывается с командным сервером, расположенным по адресу 202.79.173[.]4, и получает ещё одну DLL.

На заражённом устройстве Winos может собирать системную информацию, копировать содержимое буфера обмена, извлекать данные криптовалютных кошельков.

В стабильной версии Telegram выкатили поддержку ключей доступа (Passkey)

В стабильной версии Telegram наконец реализовали функциональность ключей доступа (passkey). В последнем обновлении мессенджер добавил поддержку этого способа аутентификации — теперь в аккаунт можно входить без пароля и СМС-кода, используя биометрию устройства.

В начале месяца мы писали, что поддержка Passkey появилась в бета-версии Telegram. Это часть общего тренда, который запустили Apple и Google ещё в 2022 году.

С тех пор всё больше сервисов переходят на новую модель входа, где вместо паролей используются криптографические ключи и подтверждение через Face ID или Touch ID. Теперь к этому списку присоединился и Telegram.

Создать passkey в приложении довольно просто. Нужно зайти в Настройки → Конфиденциальность → Код-пароль и нажать «Включить код-пароль». После этого Telegram сгенерирует уникальный криптографический ключ, привязанный к аккаунту, и сохранит его на устройстве.

Дальше всё работает максимально просто: для входа в аккаунт достаточно пройти биометрическую проверку — без ввода пароля и ожидания СМС. В Telegram также уточняют, что passkey можно синхронизировать с менеджерами паролей, включая iCloud, Google и другие сервисы.

Поддержка passkey появилась в том же обновлении, где мессенджер добавил покупку подарков и аудио в сторис. Но именно новая модель входа может оказаться самым заметным изменением — особенно для пользователей, уставших от кодов подтверждения и риска утечки паролей.

RSS: Новости на портале Anti-Malware.ru