Штаты отобрали $14,8 млн у "украинских" лжеантивирусов - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
alexgr

Штаты отобрали $14,8 млн у "украинских" лжеантивирусов

Recommended Posts

alexgr

Собственно источник

http://webplanet.ru/news/law/2011/06/14/jain.html

Жаль, что только сейчас

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_
На прошлой неделе счёт Джейна в швейцарском банке, на котором хранилось $14,8 млн, был заморожен.

Но в действительности это не такая уж и большая сумма. По прикидкам антивирусной компании Panda Software, лже-антивирусники зарабатывали такие деньги каждый месяц. Причём эти расчёты касаются ещё 2008 года, а с тех пор всё могло измениться. Тем более что теперь создатели поддельных антивирусов принялись окучивать ещё и пользователей "маков".

:blink: Офигеть. Вот это "бизнес". Это ж сколько людей ведётся на такое...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Да, выручки антивирусных компаний- орешки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Каждый месяц ? Панда как всегда укурилась и гонит.

Давайте посчитаем.

14.8 млн в месяц, округлим до 15. Для того чтобы процессить бабло - нужен был какой-нибудь серо-черный процессинг, например сами знаете какой. За такие услуги принято отстегивать, и порой как бы аж до 50%. Значит всего оборот должен был быть 30 в месяц.

Каждый "клиент" фейк-ав должен оплатить баксов 50. 30 млн делим на 50 и получаем ... ээээ, 600 000 человек _заплативших_. За месяц.

Пусть платил каждый десятый из зараженных - тогда общее число, которое надо было заразить за месяц - 6 000 000.

Реально ?

Судите сами.

Ок, давайте даже выкинем из схемы процессинг и проценты ему. Будет 3 000 000 пострадавших в месяц. Реально ?

Черт с ним, давайте решим что платил каждый второй (!) из зараженных. 1 200 000 (or 600 000) жертв в месяц ? Ну.... сколько у нас всего таких "фейковых антивирусов" постоянно вращается по миру ? штук 50 разных семейств минимум.

Извини, Панда, но не верю. И в действительности ЭТО очень большая сумма.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Wordmonger

Сделав много-много допущений :) - ты пришёл к цифре 20 тыс. заражений в сутки. А это вполне реально в наши дни.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Я могу методом допущений опустить эту цифру и до 10 тыс. И даже до 3 тыс., надо только чуть - чуть подумать :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.1.14.
    • PR55.RP55
      santy Я бы ввёл лимит - одна новая тема в сутки и всё... Кстати говоря - по поводу ИИ - я там недавно в разделе: Новые функции в ***  написал, но видимо из-за спамеров никто не читал... А между тем...
    • santy
      Увы, нет технологий по противодействию спамеров на техническом форуме. По идее, после дублирования нескольких тем с одинаковым контентом учетка должна автоматически заблокироваться, и темы все автоматически удаляться через несколько дней. Где же ты ИИ? :). Спасение форума от спамеров не есть дело рук самих топик стартеров.
    • PR55.RP55
      https://forum.kasperskyclub.ru/topic/471996-pojavljajutsja-v-operativnoj-pamjati-membackdoorwin64agentgen-i-memtrojanmultiagentgen/page/2/#comments Task: {A67FE49E-5424-45F5-9347-257FE1179FF6} - System32\Tasks\Microsoft\Windows\Autochk\KeyPreair => C:\Program Files (x86)\Microsoft\Edge\Application\Msproedg.exe [64080 2026-03-16] (Microsoft 3rd Party Application Component -> ) 1. Предлагаю добавить в меню: Запрос к ИИ 2. Автоматически добавлять ЭТО в подозрительные. Что можно получить при разборе в ИИ. ___Ответ ИИ: ___ Резюме Анализ вредоносной строки из лога FRST   * *Суть записи:* Данная строка представляет собой запись из лога
          программы FRST (Farbar Recovery Scan Tool) и указывает на активное
          вредоносное ПО на компьютере.
        * *Маскировка файла:* Исполняемый файл |Msproedg.exe| имитирует
          легитимный браузер Microsoft Edge, маскируясь под него измененным
          именем. Оригинальный файл браузера должен называться |msedge.exe|.
          Имя |Msproedg.exe| не используется ни одним легальным софтом в мире.
        * *Аномалия размещения:* Вирус прописан в планировщике задач в ветке
          |Microsoft\Windows\Autochk|. В норме эта ветка отвечает
          исключительно за диагностику файловой системы при загрузке
          компьютера и может содержать всего одну легальную задачу — |Proxy|.
          Задача с именем |KeyPreair| здесь нелегальна.
        * *Аномалия размера:* В логе указан размер |64080| байт (около 64 КБ).
          Размер оригинального браузера измеряется в мегабайтах, а не в
          килобайтах.
        * *Аномалия даты (Timestomping):* В логе указана дата |2026-03-16|.
          Вирус намеренно использует технику подделки даты, чтобы скрыться от
          антивирусных сканеров, которые ищут недавно измененные файлы.
        * *Скомпрометированная цифровая подпись:*
            o В логе отображается строка: |(Microsoft 3rd Party Application
              Component -> )|.
            o Сертификат |Microsoft Windows Third Party Application Component|
              (и его сокращенный вариант) действительно существует. Это
              легальный сертификат Microsoft для подписи софта сторонних
              разработчиков, который официально интегрируется в систему
              (компоненты Teams, DirectX).
            o У оригинального браузера Edge подпись всегда выглядит как
              |(Microsoft Corporation)|. В данном же случае пустая стрелочка в
              конце |-> )| показывает цепочку доверия Authenticode.
            o В легальном файле FRST проверяет издателя и замыкает цепочку:
              |(Microsoft 3rd Party Application Component -> Microsoft
              Corporation)|. Пустота после стрелки в вашем логе — это
              технический признак того, что вирус скопировал чужой блок
              подписи, но криптографическая проверка Authenticode провалилась.      
    • PR55.RP55
      demkd Если так с рекламой на форуме продолжиться - форум закроют :)
×