Обновляем антивирусы! Вышел Starcraft II: Wings of Liberty

Обновляем антивирусы! Вышел Starcraft II: Wings of Liberty

 

Сегодня компания Blizzard официально выпустила в продажу вторую версию легендарной стратегии Starcraft. Starcraft – Real-time стратегия, которая стала популярной во всем мире, появившись в свет в 1998 году. И вот, 12 лет спустя, фанаты первой игры могут снова планировать свои атаки на зергов, уничтожать протосов или сражаться вместе с Керриган.

Как всегда, такое событие не могло пройти без вирусописателей. Версия Starcraft II, доступная для скачивания через BitTorrent содержит следующее вредоносное ПО:

"Starcraft_II.exe" (Sha1: ae648158b87d1513d2777ddb2233d3e83e2741c9 ) – содержит файл "WinUpdate.exe", который является вредоносным и определяется как VirTool:Win32/VBInject.gen!DM . Это общее определение для Visual Basic файлов, которые пытаются загрузить другие части вредоносного ПО путем внедрения кода в процессы.

Еще один образец - "StarCraft.2.Wings.Of.Liberty.CLONEDVD-WWTRAINER.exe" (Sha1:fdaa5abd53256a3fb0ddca5d3dead622768b3ab2 ), определяется как Worm:Win32/Rebhip.A . Это червь, который предназначен для кражи важных данных, перехвата нажатия клавиш и сбора паролей.

 

Источник

Подпишитесь на новости

Фальшивый WhatsApp пролез в Google Play и продвигался выше настоящего

В Google Play обнаружили поддельный WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), который набрал более 500 тысяч загрузок. Копия позаимствовала оформление настоящего мессенджера и даже засветилась в рекламной выдаче выше оригинала. Официальный магазин, знакомые картинки, кнопка установки — ловушка выглядит убедительно.

Как рассказывает Android Authority, приложение опубликовал разработчик Agment Assets sallu. На момент выхода материала подделка оставалась в магазине.

В аккаунте разработчика это единственное приложение. Для убедительности авторы скопировали скриншоты и описание WhatsApp. А статус раннего доступа, Early Access, убрал ещё один способ заметить подвох: публичные отзывы для таких приложений отключены. Предупредить следующих пользователей прямо на странице не получится.


При этом рекламный показ оказался выборочным. Журналист Android Authority не увидел копию на первых позициях ни в мобильной, ни в настольной версии магазина. Так что утверждать, будто подделку продвигали всем подряд, нельзя.

О краже переписки или наличии вредоносного кода материал не сообщает. Но и без этого картина так себе: чужой бренд, скопированная страница и полмиллиона загрузок.

RSS: Новости на портале Anti-Malware.ru