На «левых» антивирусах зарабатывают 10 тысяч долларов в день

На «левых» антивирусах зарабатывают 10 тысяч долларов в день

...

Создатели фальшивых антивирусов зарабатывают до 10 тысяч долларов в день, сообщает ZDnet cо ссылкой на данные разработчика систем компьютерной безопаности Finjan.

Глава компании PandaLab, создающей антивирусы, Луис Коррон (Luis Corrons) рассказал изданию, что количество вирусов, «прикидывающихся» антивирусными программами, в сети растет невероятными темпами: еще в I квартале прошлого года их было выявлено около тысячи, к концу года обнаружили уже 111 тысяч, а к 1 июля этого года — 374 тысячи вредоносных программ.

Такие «антивирусы» выдают пользователю фиктивное предупреждение об обнаружении на компьютере вируса, и просят перевести определенную сумму на указанный счет под видом оплаты рабочей версии «антивируса». При этом чаще всего, после перевода денег, вместо получения оплаченного программного обеспечения, на компьютер жертвы скачивается еще и вирус-Троян.

По данным PandaLabs, в месяц подобные фальшивые «антивирусы» заражают до 35 млн компьютеров. От 3 до 5% жертв соглашаются послать деньги. Стоимость этих «услуг» обычно составляет 30 долларов за годовую «лицензию» или 80 долларов — за пожизненную.

«Обычные пользователи зачастую даже не понимают, что их обманули. Хотя достаточно лишь знать, что настоящий антивирус никогда не установится на компьютер и не начнет проверку на наличие вирусов без разрешение пользователя», — говорит сотрудник PandaLabs Пол Коррел (Sean-Paul Correll).

Google срочно закрыла опасную 0-day в Chrome, эксплойт уже в Сети

Google выпустила срочное обновление для десктопной версии Chrome, закрыв опасную уязвимость, которую злоумышленники уже активно используют. Браузер обновился до версии 143.0.7499.109/.110 и получил три патча, один из которых закрывает критическую дыру.

Главная проблема скрывается под номером 466192044. Ни подробностей, ни даже CVE-идентификатора Google пока не раскрывает, ограничившись формулировкой «под наблюдением».

Но ключевая фраза в бюллетене звучит недвусмысленно:

«Google известно, что эксплойт для 466192044 уже существует».

Другими словами, уязвимость активно эксплуатируют, и компания согласовывает раскрытие информации, вероятно, с другими вендорами или разработчиками сторонних компонентов.

Помимо 0-day, Google закрыла ещё две уязвимости средней степени риска, найденные сторонними исследователями:

  • CVE-2025-14372 — ошибка типа use-after-free в менеджере паролей. Сообщил исследователь Вэйпэн Цзян (@Krace), получил $2000.
  • CVE-2025-14373 — некорректная реализация в панели инструментов. Нашёл исследователь Халил Жани, также $2000 вознаграждения.

Обновление уже вышло для Windows, macOS и Linux, но ждать автоматической установки не стоит — особенно с учётом активной эксплуатации критической уязвимости. Проверить версию браузера и запустить обновление можно в меню: Настройки → О браузере Chrome.

RSS: Новости на портале Anti-Malware.ru