Антивирус Malwarebytes подделали хакеры

Хакеры подделали софт Malwarebytes Anti-Malware

Компания Malwarebytes недавно выпустила версию 2.0 популярного защитного приложения Malwarebytes Anti-Malware. Киберпреступники и мошенники стараются уговорить пользователей, чтобы они устанавливали поддельные копии софта, а сами выуживают нужную им информацию.

Сотрудники фирмы нашли несколько вебсайтов, предлагающих бесплатные версии Malwarebytes Anti-Malware 2.0. Некоторые из данных файлов могут принести вред. По словам специалиста из Malwarebytes Жови Умавинга (Jovi Umawing), поддельный софт начинает работать, как только включается операционная система.

Приложения сделаны таким образом, чтобы получать доступ к информации из браузера (cookies, история, список запрещенных сайтов). Программа добавляет в черный список ресурсов страницы Twitch TV, Neogaf, Runescape Online, The Elder Scrolls Online, Gamespot и Wikia.

В Malwarebytes также нашли премиум-вариант подделки с генераторами ключей на torrent-сайтах. Пользователям предлагается ответить на ряд вопросов, чтобы получить доступ к инсталляционным файлам. Эту информацию затем получают мошенники.

Подпишитесь на новости

МАКС проверит ссылки и включит защиту после контакта с мошенником

МАКС начал предупреждать пользователей при переходе по опасным ссылкам. Дополнительно мессенджер автоматически включает Безопасный режим на сутки для тех, с кем пытался связаться мошенник.

Как сообщает Центр безопасности МАКС, автоматизированные системы анализируют ссылку на наличие угроз в момент клика.

Если адрес признан опасным, пользователь увидит всплывающее предупреждение. По заявлению сервиса, проверка выполняется в реальном времени.

Вторая мера — автоматический Безопасный режим на 24 часа. Пока он действует, звонить пользователю и добавлять его в чаты смогут только контакты из адресной книги. Вручную включать ограничения после подозрительного контакта не потребуется.


Уведомление придет через официального бота МАКС. Управлять режимом можно в разделе «Безопасность»: пользователь вправе отключить его самостоятельно. Если настройки не менялись, через сутки ограничения снимутся автоматически.

Каким именно образом система определяет мошенника и по каким критериям признает ссылку опасной, в сообщении не уточняется. Также не сказано, блокируется ли переход после предупреждения или пользователь может продолжить его.

Практический смысл обновления — поставить дополнительный барьер между подозрительным сообщением и действием пользователя. Предупреждение дает шанс остановиться до перехода, а временные ограничения сокращают возможности незнакомцев снова выйти на связь.

Но уведомление об опасности все равно придется прочитать. Привычка машинально нажимать «дальше» способна обесценить даже очень старательную проверку.

RSS: Новости на портале Anti-Malware.ru