Вредонос Winos 4.0 атакует геймеров под видом оптимизаторов

Вредонос Winos 4.0 атакует геймеров под видом оптимизаторов

Вредонос Winos 4.0 атакует геймеров под видом оптимизаторов

Сложный вредоносный фреймворк Winos участвует в новой кампании, нацеленной на геймеров. Чтобы подцепить любителей видеоигр на крючок, Winos подсовывается под видом различных софтовых оптимизаторов и ускорителей.

О новых атаках специалисты Fortinet FortiGuard Labs рассказывают в недавно опубликованном отчёте:

«Winos 4.0 представляет собой сложный вредоносный фреймворк с богатым набором функциональных возможностей и стабильной архитектурой. Авторы вредоноса взяли за основу Gh0st RAT, поэтому Winos 4.0 включает несколько модульных компонентов, каждый из которых выполняет свою функцию».

Операторы распространяют зловред через различные социальные сети и мессенджеры, в числе которых есть Telegram. Как только пользователь запустит полученное приложение, вредонос попытается получить файл в формате BMP с удалённого сервера — ad59t82g[.]com. Далее этот файл декодируется в DLL.

 

Задача библиотеки — обеспечить среду для выполнения Winos, что включает скачивание трёх файлов (тянутся с того же сервера): t3d.tmp, t4d.tmp и t5d.tmp. Первые два распаковываются для извлечения исполняшки u72kOdQ.exe и ещё трёх DLL, среди которых можно обнаружить libcef.dll.

Вредонос по TCP связывается с командным сервером, расположенным по адресу 202.79.173[.]4, и получает ещё одну DLL.

На заражённом устройстве Winos может собирать системную информацию, копировать содержимое буфера обмена, извлекать данные криптовалютных кошельков.

Подпишитесь на новости

Российский Гугл оплатил почти 16,8 млрд руб. штрафов американской Google

Штрафы назначили американской Google LLC, а деньги взыскали за счёт российского ООО «Гугл», проходящего процедуру банкротства. Общая сумма достигла почти 16,8 млрд рублей.

Как сообщает ПРАЙМ со ссылкой на выступление конкурсного управляющего Валерия Таляровского в суде, около 14,7 млрд рублей приставы списали из средств российской компании.

Ещё более 2,1 млрд взыскали с её должников — эти деньги также направили на погашение штрафов головной Google.

По словам управляющего, к 20 сентября на расчётный счёт ООО «Гугл» поступило более 16,7 млрд рублей. Большую часть этой суммы забрала ФССП по исполнительным документам в отношении американской корпорации.

Всего за время конкурсного производства поступления в конкурсную массу превысили 18,8 млрд рублей. Другие средства использовали, в частности, для погашения текущих требований налоговой и выплаты зарплаты бывшим сотрудникам. Работникам перечислили более 400 млн рублей.

Российское ООО «Гугл» признали банкротом в октябре 2023 года. На заседании 28 октября суд продлил конкурсное производство до апреля 2027-го. Процесс продолжается, хотя миллиарды из него уже вполне реально ушли на штрафы.

RSS: Новости на портале Anti-Malware.ru