AVAST предупреждает: геймеры будьте бдительны!

AVAST предупреждает: геймеры будьте бдительны!

В связи с растущим уровнем киберпреступности пользователи должны быть более бдительны при посещении различных сайтов с сомнительным содержанием, а особенно это касается пользователей он-лайн игр, говорят эксперты компании AVAST Software.

Согласно сообщению, в настоящее время, он-лайн игры становятся все более популярными как среди пользователей, объем рынка он-лайн игр вырос до 15 миллиардов долларов, так и среди мошенников. Помимо игровых сайтов, создано огромное количество обучающих, распространяющих игровые приложения ресурсов, а так же различных форумов для коммуникации между пользователями. Злоумышленники тоже не дремлют и создают свои, альтернативные легитимным ресурсам, сайты, нацеленные на беспечных пользователей. В связи с этим, компания AVAST Software ежемесячно составляет черный список сайтов «Most Wanted», на которых обнаружены угрозы безопасности:

  • Gamefactoryinteractive.com
  • Games-digest.com
  • Mariogamesplay.com  
  • anywhere-games.com
  • galacticflashgames.com
  • towerofdefense.com

Помимо посещения небезопасных сайтов, активные пользователи он-лайн игр очень халатно относятся к защите собственного компьютера. Ведь ни для кого не секрет, что игроки скорее пренебрегут безопасностью, отключив свой антивирус, чем будут мириться с низкой скоростью работы приложения.

По словам главного технического специалиста AVAST Software, Ондрея Влчека, геймеры, благодаря своей увлеченности игрой, не обращают внимания на подозрительную активность в своей системе, в результате чего, становятся очень привлекательной добычей для хакеров. Кроме того, хакеры разрабатывают все более изощренные способы для атаки растущей аудитории геймеров. По его словам, avast! поможет пользователям обеспечить надлежащую защиту, практически не влияя на ресурсы системы.

Как известно, пользователи avast! регулярно информируют разработчиков о появлении новых как ежедневных, так и сезонных угроз посредством сети CommunityIQ. В результате чего, компания обеспечивает своевременную защиту для всей своей аудитории.

Помимо этого, эксперты AVAST Software дают несколько рекомендаций геймерам, для поддержания необходимого уровня безопасности. Например, не рекомендуется выключать антивирус во время он-лайн игры. Ведь находясь в сети, пользователи наиболее уязвимы для злоумышленников. Помимо этого, необходимо поддерживать свою систему и AV в актуальном состоянии, регулярно обновляя их. Так же, эксперты советуют, для пользователей avast!, при игре включить функцию silent/gaming mode, которая блокирует всплывающие окна и другие экранные уведомления, не влияя при этом на уровень безопасности. И наконец, не рекомендуется скачивать игры через warez-сайты, поскольку это известный источник распространения вредоносного программного обеспечения.

Android-троян RedHook включает отладку и лезет в систему как разработчик

Android-вредонос RedHook вернулся с апгрейдом, от которого владельцам смартфонов точно не станет спокойнее. Троян, впервые описанный в июле 2025 года, теперь умеет самостоятельно злоупотреблять ADB Wireless Debugging и получать шелл-права уровня uid 2000. Он не просто следит за экраном и крадёт данные, а лезет глубже в систему через легальные инструменты для разработчиков.

Базовый набор RedHook и раньше был неприятным: трансляция экрана, кейлоггер, управление интерфейсом через Accessibility, кража учётных данных. Но новые версии пошли дальше.

Вредонос использует разрешения Accessibility, чтобы сам включать режим разработчика, переходить в настройки и активировать беспроводную ADB-отладку. Всё это он делает за спиной пользователя, прикрываясь полноэкранным оверлеем.

 

Дальше в ход идёт встроенный ADB-клиент и подход в стиле Shizuku — легитимного инструмента, который позволяет приложениям работать с ADB-демоном локально. Только здесь удобство для энтузиастов превращается в подарок для атакующих.

 

После запуска привилегированного серверного процесса RedHook может выдавать себе разрешения, менять системные настройки, выполнять шелл-команды, тихо устанавливать и удалять приложения, а также перехватывать низкоуровневые касания без новых запросов к пользователю.

Распространяют RedHook по старинке — через социальную инженерию. Операторы подсовывают APK через фейковые сайты госорганов и финансовых организаций, а затем убеждают жертву установить приложение звонками или сообщениями. По данным Group-IB, кампания расширилась с Вьетнама на Индонезию, что указывает на более широкую активность в Юго-Восточной Азии.

 

За живучесть трояна тоже можно поставить мрачный плюс. Он использует однопиксельную активность, тихий звук в MediaSession, WakeLock, взаимный перезапуск процессов и восстановление после перезагрузки. После старта устройства RedHook снова включает Wireless ADB, подгружает ключи и быстро возвращает себе привилегированный доступ.

Командный сервер управляет вредоносом через WebSocket и REST: принимает пароли, СМС, скриншоты, кейлоги и отдаёт команды — от жестов на экране до включения камеры и установки APK.

RSS: Новости на портале Anti-Malware.ru