Европейцев наказывают за скачивание нелегальной музыки

Вредоносная программа заражает BIOS и заставляет отказаться от пиратства

Необычная вредоносная программа заражает компьютеры пользователей в европейских странах, включая Бельгию, Нидерланды и Германию. Пока об этом таинственном приложении известно чрезвычайно мало, но, по словам жертв, это вредоносное приложение непосредственно влияет на BIOS компьютера.

Сотрудники ThreatTrack Security утверждают, что вредоносное ПО работает по такому же принципу, что и любое ransomware, но при этом не требует от жертвы заплатить определенный штраф. Вместо этого, когда человек загружает компьютер, на экране появляется изображение девушки-диджея и надпись «YOU STEAL MUSIC, I LOCK YOUR PC» (рус. «Вы крадете музыку, а я заблокирую ваш ПК»). Сама картинка и текст представлены в виде ANSI-картинки (изображение создается при помощи букв).

«YOU STEAL MUSIC, I LOCK YOUR PC».

Пока не совсем ясно, как распространяется это вредоносное программное обеспечение. Специалисты полагают, что оно просто скачивается с BitTorrent-сайтов вместе с очередным торрентом. Тайной остается и то, кто же стоит за этим вирусом. Возможно, во всем виноват обиженный музыкант, творчество которого активно распространяют через пиратские сайты.

Google срочно закрыла опасную 0-click уязвимость в Android

Google начала распространять апрельский набор патчей для Android. Главной проблемой в этот раз стала критическая уязвимость в компоненте Framework, она позволяет вызвать локальный отказ в обслуживании (DoS) без каких-либо действий со стороны пользователя и без дополнительных привилегий.

Речь идёт о баге под идентификатором CVE-2026-0049. Проблема затрагивает сразу несколько актуальных версий системы: Android 14, Android 15, Android 16 и Android 16 QPR2.

Кроме этого, в набор патчей вошла ещё одна опасная уязвимость — CVE-2025-48651 с высоким уровнем риска. Она связана со StrongBox, есть аппаратно защищённым хранилищем ключей в Android. Причём речь идёт не об одном поставщике: патчи затрагивают компоненты Google, NXP, STMicroelectronics и Thales.

Google, как обычно, разделила обновление на два уровня патчей. Уровень 2026-04-01 закрывает критическую проблему в Framework, а уровень 2026-04-05 — уязвимости StrongBox и включает все предыдущие фиксы. Для полной защиты лучше ориентироваться именно на патч 2026-04-05 или новее.

Есть и ещё одна деталь: Google напомнила, что в 2026 году меняет подход к публикации исходников в AOSP. Чтобы соответствовать новой модели trunk stable и поддерживать стабильность экосистемы, исходный код теперь будут публиковать в Q2 и Q4, а разработчикам советуют ориентироваться на ветку android-latest-release.

RSS: Новости на портале Anti-Malware.ru