Киберпреступники заманивают жертв статьями из Men's Health

Киберпреступники заманивают жертв статьями из Men's Health

 Эксперты «Лаборатории Касперского» предупреждают о целевых атаках, проводимых с использованием статей из Men's Health. По имеющейся информации, злоумышленники рассылают жертвам вредоносные электронные письма, зачастую содержащие текстовые файлы, названия которых либо написаны кириллицей, либо дублируют заголовки статей военной тематики или публикации из журнала Men's Health.

Открыв данные файлы, жертвы киберпреступников, как правило, находять в них информацию, обещанную в заголовке, но при этом на компьютер жертвы попадает вредоносная программа.

Эксперты «Лаборатории Касперского» отмечают, что при запуске вредонос создает и исполняет файл под названием wordupgrade.exe. При этом в инфицируемую систему внедряется файл usrsvpla.dll, попадающий в директорию system32 и изменяющий ключ регистрации WmdmPmSN (Portable Media Serial Number Service), загружая данные из usrsvpla.dll в svchost.exe. По данным компании Trend Micro, используемый злоумышленниками вредонос является разновидностью Enfal/Lurid, троянской программы, обнаруженной специалистами компании ещё в 2006 году. Известно, что файл wordupgrade.exe идентифицирован экспертами как Trojan-Dropper.Win32.Datcaen.d, а файл usrsvpla.dll - как Trojan.Win32.Zapchast.affv. Эксперты «Лаборатории Касперского» советуют интернет-пользователям быть крайне осмотрительными и не открывать подозрительные текстовые файлы, похожие на те, о которых говорилось выше.

Данные целевые атаки проводятся посредством домена, зарегистрированного в Шанхае.

SpamBlocker для Android научился автоответам на заблокированные звонки

Вышло обновление проекта SpamBlocker — блокировщика СМС-спама и нежелательных звонков для устройств на Android 10 и новее. Для звонков SpamBlocker работает как определитель номера и не требует заменять стандартные приложения для звонков и СМС.

Он проверяет входящие вызовы и может отсеивать нежелательные, не меняя привычную схему использования телефона.

Исходный код софта опубликован на GitHub под лицензией MIT. Продукт написан на Kotlin и Java.

Приложение анализирует разные признаки звонка: страну, оператора, частоту вызовов, контакты, группы контактов, префиксы, историю набранных и принятых номеров, STIR/SHAKEN и другие параметры. Также учитываются экстренные вызовы.

 

 

Отдельно отмечается, что SpamBlocker умеет отличать звонки курьеров и сервисов доставки. Пользователь может задавать собственные правила — например, блокировать номера с определённым префиксом или сообщения со словами вроде «кредит», «акция» и «распродажа».

СМС обрабатываются в двух режимах. В Standalone Mode приложение само показывает уведомления о сообщениях, поэтому уведомления в основном СМС-клиенте лучше отключить, чтобы не получать дубли.

В Screening provider mode СМС-приложение проверяет сообщения в реальном времени, а SpamBlocker возвращает короткое решение. Этот вариант гибче: он может работать без разрешения на СМС и лучше поддерживает RCS и MMS, но зависит от того, поддерживает ли нужный протокол само СМС-приложение.

В новом выпуске изменён воркфлоу для рингтонов. Он несовместим со старыми настройками, поэтому их нужно настроить заново. Зато теперь рингтон можно привязывать к повторным звонкам, контактам и regex-правилам.

Также появился воркфлоу SMS Reply: приложение может автоматически отправлять СМС контактам, если их звонок был заблокирован, например в режиме встречи. Кроме того, исправлен сбой при восстановлении резервной копии из большой базы данных, а API-запросы теперь поддерживают более гибкую логику блокировки на основе положительных и отрицательных оценок номера.

RSS: Новости на портале Anti-Malware.ru