Российских пользователей атакует Adware

Российских пользователей атакует Adware

Российских пользователей атакует Adware

В июле активизировалось несколько вредоносных приложений, в том числе Win32/RiskWare.NetFilter, позволяющее злоумышленникам удаленно подключаться к инфицированным компьютерам для кражи персональных данных или установки другого вредоносного ПО.

Более заметными также стали вредоносные элементы веб-страниц, которые детектируются продуктами ESET NOD32 как HTML/ScrInject. Они перенаправляют пользователей на мошеннические площадки, с которых устанавливается вредоносный код. 

В июле в глобальный рейтинг впервые попало рекламное ПО Win32/Adware.Multiplug, а также семейство троянов-загрузчиков Win32/TrojanDownloader.Zurgop, «перебрасывающих» в зараженную систему другие вредоносные программы.

В России в июле активизировалось вредоносное рекламное ПО: Win32/Adware.LoadMoney, Win32/Adware.Toolbar.Webalta и Win32/Adware.Agent.NFF. Помимо этого, возросла активность приложения Win32/RiskWare.NetFilter и кода JS/Kryptik.I, который встраивается в html-страницы и используется для перенаправления браузера на вредоносные URL или эксплуатации эксплойтов. 

В июне доля России в мировом объеме вредоносного ПО составила 6,84%.

Подпишитесь на новости

Фальшивый WhatsApp пролез в Google Play и продвигался выше настоящего

В Google Play обнаружили поддельный WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), который набрал более 500 тысяч загрузок. Копия позаимствовала оформление настоящего мессенджера и даже засветилась в рекламной выдаче выше оригинала. Официальный магазин, знакомые картинки, кнопка установки — ловушка выглядит убедительно.

Как рассказывает Android Authority, приложение опубликовал разработчик Agment Assets sallu. На момент выхода материала подделка оставалась в магазине.

В аккаунте разработчика это единственное приложение. Для убедительности авторы скопировали скриншоты и описание WhatsApp. А статус раннего доступа, Early Access, убрал ещё один способ заметить подвох: публичные отзывы для таких приложений отключены. Предупредить следующих пользователей прямо на странице не получится.


При этом рекламный показ оказался выборочным. Журналист Android Authority не увидел копию на первых позициях ни в мобильной, ни в настольной версии магазина. Так что утверждать, будто подделку продвигали всем подряд, нельзя.

О краже переписки или наличии вредоносного кода материал не сообщает. Но и без этого картина так себе: чужой бренд, скопированная страница и полмиллиона загрузок.

RSS: Новости на портале Anti-Malware.ru