Россиянин украл у американцев более трех миллионов долларов

По утверждению Trend Micro, некий младой россиянин по кличке Soldier (Солдат), используя SpyEye и ZeuS, за полгода украл у американцев свыше 3,2 млн. долларов. Как показывают наблюдения исследователей, хакер распространяет шпионских зловредов с помощью наборов эксплойтов, завлекая пользователей на зараженные сайты путем подмены результатов поисковой выдачи (черная оптимизация). У него есть пара сообщников в Калифорнии, которые руководят действиями местных наемников, помогающих отмывать украденные капиталы.



Основным полем деятельности Soldier является американский сектор интернета. Он даже покупает местный трафик у других хакеров. По данным Trend Micro, с апреля по июнь в его сети попали более 25 тыс. владельцев ПК, подавляющее большинство которых базируются на территории США. Среди них ― госслужащие, сотрудники военных ведомств, научно-исследовательских, образовательных и финансовых учреждений. Отдельные заражения обнаружены также в других странах общим числом свыше 90. Больше половины жертв Soldier используют ОС Windows XP, около 4,5 тысяч ― Windows 7, сообщает securelist.

Помимо банковских реквизитов, российского ботовода интересуют персональные идентификаторы, в особенности те, что обеспечивают вход на Facebook, сервисы Yahoo, Google и Windows Live. Trend Micro заблокировала своим клиентам доступ к зараженным сайтам и развернула кампанию по оповещению пострадавших.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Copilot не собирает данные в Windows Server, утверждает Microsoft

Как заявили в Microsoft, софт Copilot, который по ошибке добавился в список установленных приложений Windows Server 2025, не собирает и не передаёт пользовательские данные на серверы корпорации.

Разработчики в этом году начали тестировать Copilot в предварительных сборках ОС Windows Server 2025. После возмущения сисадминов Microsoft пришлось убрать приложение из этих билдов.

Однако недавно ряд администраторов заметил новую программу Microsoft Copilot размером 8 Кбайтов, которая внезапно появилось в списке установленного софта. Позже в корпорации уточнили, что проблема затрагивает Windows 10 22H2, Windows 11 21H2 и более поздние версии.

«Обновление браузера Edge под номером 123.0.2420.65, выпущенное 28 марта 2024 года, может устанавливать новый пакет (MSIX) под названием “Microsoft chat provider for Copilot in Windows“, что приводит к некорректному отображению Microsoft Copilot в списке установленных программ», — уточнили девелоперы.

 

В Microsoft особо подчеркнули, что указанный Copilot не собирает и не передаёт корпорации никакие пользовательские данные. Запустить приложение также не получится.

«Важно уточнить, что Copilot не запускает в системе код или процесс, а также не анализирует, не собирает и не передаёт информацию».

Напомним, на днях Microsoft начала тестировать рекламу в меню «Пуск» операционной системы Windows 11.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru