Virus Shield - лже-антивирус на вершине Google Play

Антивирус Virus Shield оказался фальшивкой

Сотрудники ресурса Android Police обнаружили, что самый популярный антивирус Virus Shield оказался подделкой. Бывшее приложение номер один в Google Play убрали из магазина. Продукт не только не боролся с вирусами, но и способствовал их распространению.

Выяснилось, что программа только меняет картинки. Антивирус (859 КБ) не защищает смартфоны от вирусов. Программисты потратили больше усилий на создание меню продукта, чем на системы безопасности.

Получилось, что создатели программы из Deviant Solutions просто выманили деньги у клиентов.  За этим стоял некий известный мошенник. Его заблокировали на форуме Sythe за попытку выуживания дешевых вещей для онлайновой игры.

Virus Shield рекламировался как средство защиты личных данных от вредоносного ПО, вирусов и шпионского софта. Все это делалось нажатием одной кнопки. Приложение якобы оказывало минимальное влияние на батарею, работало в фоновом режиме и выполняло функции блокировщика рекламы.

Программа стоила $4 и находилась на Google Play всего две недели. За это время её приобрело 10 тыс. пользователей, 1,7 тыс. покупателей поставили приложению рейтинг 4,5 звезды. При этом 2,6 тыс. людей порекомендовали софт посредством специальной кнопки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Октябрьское обновление Windows 11 нарушило работу localhost и HTTP/2

После октябрьского обновления Windows 11 разработчики и пользователи начали жаловаться на неожиданную проблему: перестал работать localhost, то есть подключение к собственному компьютеру по адресу 127.0.0.1. Эта функция используется при тестировании сайтов, отладке программ и работе множества приложений.

Теперь же такие подключения по HTTP/2 просто обрываются с ошибками вроде ERR_CONNECTION_RESET или ERR_HTTP2_PROTOCOL_ERROR.

Сбой появился после установки октябрьского патча KB5066835 и даже более раннего — сентябрьского KB5065789. Пользователи массово жалуются на проблему на форумах Microsoft, Stack Exchange и Reddit.

Ошибка затронула множество популярных инструментов, включая Visual Studio, SQL Server Management Studio (SSMS), а также Duo Desktop — приложение, которое проверяет безопасность устройства и требует локальное подключение для авторизации.

В компании Duo уже предупредили: после обновления Windows 11 версии 24H2 и 25H2 приложение может не работать корректно, из-за чего возможны сбои при аутентификации.

Некоторые пользователи нашли временное решение — отключить поддержку HTTP/2 через системный реестр:

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters]
"EnableHttp2Tls"=dword:00000000 
"EnableHttp2Cleartext"=dword:00000000

Другие сообщают, что им помогло обновление базы Microsoft Defender, но подтвердить это пока не удалось.

Пока же единственный надёжный способ вернуть работу localhost — удалить проблемные обновления с помощью команд:

wusa /uninstall /kb:5066835  
wusa /uninstall /kb:5065789

После перезагрузки Windows соединения с 127.0.0.1 снова начинают работать как прежде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru