Новый бэкдор перехватывает вводимые с клавиатуры данные

Новый бэкдор перехватывает вводимые с клавиатуры данные

Компания «Доктор Веб» предупреждает о широком распространении вредоносной программы BackDoor.Saker.1, обходящей механизм контроля учетных записей пользователей. Основная функция BackDoor.Saker.1 — выполнение поступающих от злоумышленников команд, и, главное, перехват нажимаемых пользователем клавиш (кейлоггинг).

Проникнув на инфицируемый компьютер, троянец запускает на исполнение файл temp.exe, предназначенный для обхода системы контроля учетных записей пользователей (User Accounts Control, UAC). Этот файл извлекает из ресурсов библиотеку для обхода UAC и встраивается в процесс explorer.exe. После этого данная библиотека сохраняется в одной из системных папок. Далее, при запуске системной утилиты Sysprep, эта библиотека запускает вредоносное приложение ps.exe, детектируемое антивирусным ПО Dr.Web как Trojan.MulDrop4.61259. В свою очередь, данный файл сохраняет в другую папку еще одну библиотеку, которую регистрирует в реестре Windows в качестве службы с именем «Net Security Service» и следующим описанием: «keep watch on system security and configuration.if this services is stopped,protoected content might not be down loaded to the device». Именно в этой библиотеке и сосредоточен основной вредоносный функционал бэкдора, сообщает news.drweb.com

После успешного запуска BackDoor.Saker.1 собирает и передаёт злоумышленникам сведения об инфицируемом компьютере, включая версию Windows, тактовую частоту процессора, объём физической оперативной памяти, имя компьютера, имя пользователя, серийный номер жесткого диска. Затем троянец создает в одной из системных папок файл, в который записываются нажатия пользователем клавиш на клавиатуре компьютера. После этого бэкдор ожидает ответ от удаленного сервера, в котором могут содержаться следующие команды: перезагрузка, выключение компьютера, самоудаление, запуск отдельного потока для выполнения команды через командный интерпретатор, или для запуска собственного файлового менеджера, который имеет возможность выгружать файлы с машины пользователя, загружать файлы по сети, создавать папки, удалять, перемещать файлы, а также запускать их.

Россиянам разрешили переносить мобильные номера между регионами

С 1 сентября россияне могут сохранять мобильный номер при переезде в другой регион. Абоненту разрешили перейти с ним к новому оператору или остаться у прежнего (конечно, если его сеть работает на новом месте жительства). Раньше услуга переноса номера, известная как Mobile Number Portability (MNP), действовала только внутри одного субъекта РФ.

Переехал из Казани в Москву, будь добр заводить новый номер или продолжать жить со старым региональным тарифом. Теперь эту цифровую прописку наконец отменили.

Новые правила предусматривают межрегиональный перенос номера. Для абонентов это означает меньше возни с заменой контактов, банковскими приложениями, аккаунтами и сервисами, привязанными к телефону.

Операторам же придётся активнее бороться за клиентов: удерживать человека одним только региональным ограничением больше не получится.

Услуга переноса номера и без того набирает популярность. За первое полугодие 2026 года россияне перенесли к другим операторам более 4,3 млн номеров — вдвое больше, чем за аналогичный период 2025-го, когда показатель составил 2,1 млн.

Всего с момента запуска MNP в 2013 году операторов сменили более 41 млн номеров. Теперь счётчик может закрутиться ещё быстрее: номер больше не обязан оставаться там, где его когда-то купили.

RSS: Новости на портале Anti-Malware.ru