Европейцев наказывают за скачивание нелегальной музыки

Вредоносная программа заражает BIOS и заставляет отказаться от пиратства

Необычная вредоносная программа заражает компьютеры пользователей в европейских странах, включая Бельгию, Нидерланды и Германию. Пока об этом таинственном приложении известно чрезвычайно мало, но, по словам жертв, это вредоносное приложение непосредственно влияет на BIOS компьютера.

Сотрудники ThreatTrack Security утверждают, что вредоносное ПО работает по такому же принципу, что и любое ransomware, но при этом не требует от жертвы заплатить определенный штраф. Вместо этого, когда человек загружает компьютер, на экране появляется изображение девушки-диджея и надпись «YOU STEAL MUSIC, I LOCK YOUR PC» (рус. «Вы крадете музыку, а я заблокирую ваш ПК»). Сама картинка и текст представлены в виде ANSI-картинки (изображение создается при помощи букв).

«YOU STEAL MUSIC, I LOCK YOUR PC».

Пока не совсем ясно, как распространяется это вредоносное программное обеспечение. Специалисты полагают, что оно просто скачивается с BitTorrent-сайтов вместе с очередным торрентом. Тайной остается и то, кто же стоит за этим вирусом. Возможно, во всем виноват обиженный музыкант, творчество которого активно распространяют через пиратские сайты.

Телега пропала из App Store, но в Google Play она всё ещё в топе

Приложение «Телега», которое продвигалось как Telegram со «стабильным доступом», исчезло из App Store. Это проверили корреспонденты Anti-Malware.ru. При этом в Google Play программа пока остаётся доступной и, как сообщается, занимает восьмое место в топе бесплатных приложений в России, а число скачиваний превышает 5 млн.

Новая волна внимания к приложению поднялась после заявлений группы анонимных исследователей.

Они утверждают, что «Телега» якобы использует схему «человек посередине» и может вмешиваться в трафик между пользователем и серверами Telegram.

По их версии, приложение сначала обращается к собственному API, получает список серверов, которые подменяют стандартные адреса Telegram, а затем перенаправляет подключение клиента уже на инфраструктуру самой «Телеги».

 

Впрочем, пока это именно заявления исследователей, вокруг которых продолжается обсуждение. Сама команда «Телеги» на фоне шума вокруг приложения тоже выступила с комментариями.

Разработчики ответили на публикации, где поднимались вопросы о происхождении приложения, его технологической базе и возможной связи проекта со структурами VK.

На этом фоне удаление из App Store выглядит особенно заметно. Пока неясно, связано ли оно напрямую с последними обвинениями и обсуждением безопасности, но сам факт исчезновения приложения из магазина Apple только добавил истории внимания.

RSS: Новости на портале Anti-Malware.ru