Системы мониторинга банков не видят новую версию SpyEye

Системы мониторинга банков не видят новую версию SpyEye

Об этом на днях сообщила компания Trusteer, предупредив о выходе новой версии троянца SpyEye. Кроме того, по данным компании, этот зловред помимо США и Великобритания захватывает новые территории.  

В своем блоге генеральный директор Trusteer Мики Будаи сообщил, несмотря на то, что все же основной целью троянца являются британские и американские пользователи, такие страны как Япония, Китай и Россия тоже присутствуют в списке атакуемых, как и многие другие, число которых за последние три месяца значительно выросло.

Троян  SpyEye зачастую принимается за недорогой аналог банковского трояна ZeuS, однако, по мнению г-на Будаи, у них есть основное различие. Оно состоит в том, что теперь SpyEye снабжен новым кодом, с помощью которого он может незаметно обходить традиционные фильтры, имеющиеся в банковских системах мониторинга.

«По всей видимости, - пишет он,- авторы троянца изучили механизмы защиты, используемые в банках, и теперь пытаются применить эти знания для разработки способов обхода».

Причем, как утверждают специалисты, развитие функционала вредоносных программ будет быстрее, чем средств защиты от них. Это подтверждается данными наблюдения, согласно которым каждую неделю появляется по две новые версии зловреда.

Chrome может начать запускаться вместе с Windows, и не всем это понравится

Google, похоже, решила затронуть «святое» — момент загрузки Windows. В свежей Canary-версии Chrome исследователи заметили новую настройку, которая позволяет запускать браузер сразу при старте системы, ещё на этапе входа в Windows.

О находке рассказала Leopeva64. В настройках Chrome появился переключатель с говорящим названием «Launch Chrome when my computer starts».

Работать над этой функцией в Google начали ещё осенью прошлого года — в коде Chromium тогда появился флаг kForegroundLaunchOnLogin.

И вот тут начинается самое интересное. Судя по названию, Chrome планируют запускать как foreground-процесс, а не в фоне. А это значит — с более высоким приоритетом по ресурсам. Проще говоря, браузер будет стартовать почти наравне с системными процессами Windows.

К счастью, Google предусмотрела «предохранитель»: рядом есть отдельный флаг kLaunchOnStartup, который фактически управляет этим поведением. Более того, по умолчанию опция выключена, и это, пожалуй, самое разумное решение.

 

Почему? Потому что не у всех пользователей мощные процессоры и быстрые SSD. На системах с жёсткими дисками или слабыми CPU (например, бюджетные четырёхпоточные модели) такой автозапуск вполне может замедлить загрузку Windows — особенно на фоне и без того чувствительной темы старта ОС.

Контекст тут показательный: совсем недавно Microsoft сама столкнулась с критикой из-за обновлений Windows 11, которые привели к проблемам с выключением, гибернацией и загрузкой — и даже пришлось выпускать внеплановый патч. Так что любые новые процессы на старте ОС пользователи теперь воспринимают особенно нервно.

Если Chrome всё же получит такую возможность в стабильной версии, пользователям стоит внимательно отнестись к настройкам автозапуска. К слову, у Microsoft есть официальный гайд по ускорению загрузки Windows 10 и 11 — в нём как раз советуют ограничивать лишние программы, стартующие вместе с системой.

RSS: Новости на портале Anti-Malware.ru