Антивирусы с большой дороги

Антивирусы с большой дороги

Существует популярный миф о том, что разработчики противовирусного программного обеспечения и сами ответственны за распространение многообразных инфекций. На днях сторонники этой идеи получили аргумент в свою пользу - из Китая пришли новости о неподобающем поведении поставщика мобильных защитных решений NetQin.

В недобросовестности производителя уличили журналисты китайского государственного телевидения, которые обнаружили, что спустя некоторое время после установки продукта NetQin на мобильном устройстве появляется программа-загрузчик, определяемая как зараженный объект. Видимо, таким нехитрым способом компания решила обеспечить себе рост продаж - ведь угрозы для телефонов и планшетов пока еще исчезающе редки, а с такой схемой работы можно гарантированно не бояться появления строк вида "Обнаружено: 0".  

Соответственно, после внедрения программы в систему защитный продукт радостно генерирует уведомление о наличии угрозы. Впрочем, это еще не все: согласно появившимся в Сети сведениям, антивирусная программа информирует пользователя о том, что для надлежащей борьбы с заражением необходимо установить особое обновление - и за него нужно отдельно заплатить. Нет нужды напоминать, что это классическая тактика ложных антивирусов (с одной лишь разницей - последние обычно обнаруживают несуществующие угрозы, а не заражают компьютер).

Имеются также данные об агрессивном поведении китайского мобильного антивируса: утверждается, что он автоматически удаляет с устройства все прочие защитные решения - дабы те не определили вышеупомянутую инфекцию и не помешали исполнению задуманного. Если информация не преувеличена, то продукт NetQin уже можно смело заносить в базы как вредоносное программное обеспечение.

Источники в государственной телекоммуникационной компании China Telecom сообщают, что мобильные операторы Китая прекратили продажу разработок NetQin через свои магазины приложений и заблокировали доступ "защитника" к пользовательским счетам, чтобы его разработки не могли самостоятельно списывать плату за "обновление".

О комментариях со стороны представителей самой NetQin пока ничего не известно.

CNET Asia

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Осуждённый хакер Вячеслав Tank Пенчуков раскрыл тайны кибермафии

«Би-би-си» выпустила интересное интервью с Вячеславом Пенчуковым, более известным в киберпреступных кругах под ником Tank. В нулевых он стоял у истоков кибергруппировок, стоявших за распространением вредоносных программ Jabber Zeus и IcedID, а позже участвовал в масштабных кампаниях с программами-шифровальщиками.

Пенчуков вспоминает, как в конце 2000-х его команда взламывала счета малого бизнеса, муниципалитетов и благотворительных организаций, буквально вычищая их до нуля.

Только в Великобритании за три месяца пострадали более 600 организаций, потерявших свыше 5,2 миллиона долларов.

С 2018 по 2022 год Tank переключился на «высшую лигу» — кибервымогательство, в ходе которого он с подельниками атаковал крупные международные корпорации и даже больницы.

По словам Пенчукова, в тот период «всё стало бизнесом»: атаки проводились с чёткой организацией, финансовыми схемами и «партнёрскими программами».

На вопрос журналистов о сожалении Пенчуков ответил уклончиво. Единственный момент, где он действительно выглядел расстроенным, — атака на благотворительный фонд для детей с инвалидностью.

В остальном его выводы циничны:

«В киберпреступности нет друзей — сегодня ты с ними, завтра они информаторы».

По словам Tank, постоянная паранойя — естественная среда для любого хакера. Иронично, но именно успех делает преступников уязвимыми.

«Если ты занимаешься киберпреступностью слишком долго, теряешь хватку», — признался он.

«Би-би-си» отмечает, что история Пенчукова отражает эволюцию всего криминального ландшафта — от одиночек, крадущих деньги со счетов, до целых «корпораций» с менеджерами, пиаром и теневыми связями с силовыми структурами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru