Новый Android-троян попадает в смартфон через Windows

Новый Android-троян попадает в смартфон через Windows

Новое вредоносное программное обеспечение, заражающее мобильные устройства на Android через Windows-ПК, было обнаружено антивирусными специалистами. Оно ориентировано, главным образом, на разработчиков программного обеспечения. Алан Невилл, специалист по ИТ-безопасности Symantec, говорит, что вредонос использует нетипичную двухшаговую схему атак для перехода из Windows в Android-устройства.



«Он начинает работать как троянец, когда попадает на Windows-машину и создает там новый сервис. Позже он ориентируется на Android-устройства, подключаемые к USB-портам. Он использует дебаггинг-мост для размещения троянца Fakebank на Android-устройствах», - говорит Невилл.

Fakebank - это известный троянец, созданный для кражи финансовых данных, причем в оригинале он нацелен на некоторые корейские банкинг-системы. Если таковые будут найдены, то троянец попросит пользователя установить обновленние, при этом, фактически нотификатор ведет на вредоносный код псевдо-банкинга. Помимо этого, у троянца есть возможности по удаленному SMS-мониторингу, что отражает сложную сущность современных банковских приложений, пишет cybersecurity.

«Атака использует довольно сложный комплекс действий. Так как вредонос использует Android Debug Bridge, данный код требует активации через USB. Вместе с тем, такой подход существенно ограничивает сферу использования троянца, а основная аудитория троянца - разработчики приложений», - говорит Невилл

Windows 11 обвинили в тайном запуске ИИ, но счётчик показал ноль запросов

В соцсетях разошёлся скриншот раздела Windows 11 «Генерация текста и изображений». Пользователи увидели там «Блокнот», «Фотографии», Outlook и другие приложения, после чего решили: система тайно запускает ИИ в фоне, забивает оперативную память и портит производительность в играх.

Особенно предприимчивые авторы сразу предложили платные услуги оптимизации Windows.

Правда, доказательство страшной фоновой активности оказалось слегка корявым: на тех же скриншотах в журнале отображается ровно ноль запросов к ИИ.

На самом деле раздел показывает приложения, которым разрешено обращаться к локальным генеративным моделям Windows. Наличие программы в списке не означает, что она прямо сейчас что-либо генерирует. Там же можно посмотреть недавнюю активность и отдельно запретить доступ каждому приложению.

На компьютерах Copilot+ локальные модели преимущественно работают на NPU — специализированном ускорителе с производительностью не менее 40 TOPS. Некоторые возможности также поддерживают видеокарты Nvidia и AMD.


Однако само включение переключателя не запускает модель и не начинает внезапно пожирать RAM. Тест Windows Latest на компьютере без NPU не показал изменений в потреблении памяти.

Microsoft всё же сама помогла панике разгореться. Настройка включена по умолчанию, название звучит так, будто Windows круглосуточно сочиняет тексты, а важный журнал активности свёрнут внизу страницы. При желании функцию можно отключить в разделе «Параметры» → «Конфиденциальность и безопасность» → «Генерация текста и изображений».

В итоге доказательств, что скрытый ИИ крадёт FPS, нет. Зато нашлись продавцы оптимизации, готовые за деньги отключить ноль запросов и торжественно вернуть компьютеру ничего не потерянную производительность.

RSS: Новости на портале Anti-Malware.ru