«Лаборатория Касперского» и «Связной-Загрузка» защищают смартфоны российских пользователей

«Лаборатория Касперского» и «Связной-Загрузка» защищают смартфоны

«Лаборатория Касперского»  и компания «Связной-Загрузка» объявляют о начале продаж решения Kaspersky Mobile Security, предназначенного для защиты смартфонов на базе Windows Mobile и Symbian OS от вредоносных программ, SMS-спама, а также от утечек конфиденциальных данных при потере или краже мобильного устройства.



В рамках нового предложения российские пользователи получат доступ к комплексной услуге по защите смартфонов, в которую входят загрузка решения Kaspersky Mobile Security и подписка на регулярные обновления антивирусных баз. Платформа для доставки и установки защитного ПО поддерживается компанией «Связной-Загрузка», в то время как «Лаборатория Касперского» обеспечивает обновление антивирусных баз, защищая смартфон от новых вредоносных программ. Имея большой опыт совместной работы, «Лаборатория Касперского» и «Связной-Загрузка» уверены в успехе нового проекта.

«Пользователям хорошо известно, что современный смартфон подвержен угрозе заражения вредоносными программами. Кроме того, он может быть утерян или похищен, – говорит Сергей Земков, директор по продажам «Лаборатории Касперского» в России, странах СНГ и Балтии. – Поэтому мы выпустили новое комплексное решение Kaspersky Mobile Security, которое защищает не только от вирусных атак, но и имеет функционал для предотвращения утечки личных данных с утерянного или похищенного мобильного устройства. А возможность узнать телефонный номер, который будет использоваться на украденном аппарате, поможет владельцу в случае обращения в правоохранительные органы».

Решение Kaspersky Mobile Security обладает модулем «Антивор», предназначенным для защиты данных, находящихся в смартфоне, в случае его кражи или потери. При сохранении в утерянном устройстве старой SIM-карты на него можно отправить SMS с секретным кодом, который активирует функцию удаления или блокирования информации в памяти смартфона. Если телефон был похищен, то, скорее всего, злоумышленник сразу же сменил SIM-карту. В таком случае доступ к персональным данным владельца будет заблокирован, а на заранее определенные номера будут отправлены сообщения с новым телефонным номером устройства.

«Рынок загрузки контента стремительно развивается, это уже не только картинки, игры и рингтоны, но и разнообразное ПО, в том числе защитное, которое пользователь хочет покупать быстро и максимально легким способом, – отмечает Дарья Лялина, директор по маркетингу «Связной – Загрузка». – Сервис компании «Связной-Загрузка» предоставляет людям такую возможность. Приобретение месячной лицензии Kaspersky Mobile Security обходится в небольшую сумму, а схема загрузки решения очень проста».

Установка Kaspersky Mobile Security осуществляется удобным способом. Отправив SMS с кодовым словом «КАСП» на короткий номер 5777, пользователь получает ссылку для загрузки программы и подробные инструкции по ее установке. Решение, приобретаемое таким путем, поставляется с одномесячной лицензией, которая позволяет обновлять антивирусные базы продукта и пользоваться услугами технической поддержки. Продление лицензии осуществляется ежемесячно.

Решение Kaspersky Mobile Security поддерживает наиболее распространенные мобильные операционные системы – Windows Mobile и Symbian Series 60 3rd Edition. Подробная информация о Kaspersky Mobile Security опубликована на странице продукта.

Через кряки и YouTube распространяют новые загрузчики вредоносов

Киберэксперты предупреждают о новой волне атак, в ходе которых злоумышленники активно используют сайты с «крякнутым» софтом и популярные видеоплатформы. В центре внимания — обновлённая версия скрытного загрузчика CountLoader, а также новый JavaScript-лоадер GachiLoader, распространяемый через взломанные YouTube-аккаунты.

По данным аналитиков Cyderes, новая кампания строится вокруг CountLoader — модульного загрузчика, который используется как первая ступень многоэтапной атаки. Жертве достаточно попытаться скачать взломанную версию популярной программы, например Microsoft Word.

Сценарий выглядит правдоподобно: пользователя перенаправляют на MediaFire, где лежит ZIP-архив. Внутри — ещё один зашифрованный архив и документ Word с паролем от него. После распаковки запускается «Setup.exe», который на самом деле является переименованным Python-интерпретатором. Он загружает CountLoader с удалённого сервера через mshta.exe.

Для закрепления в системе CountLoader создаёт задачу планировщика с названием, замаскированным под сервис Google — вроде GoogleTaskSystem136.0.7023.12. Такая задача может запускаться каждые 30 минут в течение 10 лет.

Интересно, что вредонос проверяет, установлен ли CrowdStrike Falcon. Если да — меняет способ запуска, чтобы снизить вероятность обнаружения. В остальном CountLoader активно собирает информацию о системе и готовит почву для следующего этапа атаки.

Новая версия загрузчика стала заметно опаснее. Среди её возможностей:

  • загрузка и запуск EXE, DLL, MSI и ZIP-файлов;
  • выполнение PowerShell-кода прямо в памяти;
  • распространение через USB-накопители с подменой ярлыков;
  • сбор и отправка подробных данных о системе;
  • удаление собственных следов.

В зафиксированной атаке финальной нагрузкой стал ACR Stealer — стилер, крадущий конфиденциальные данные с заражённых компьютеров.

Параллельно специалисты Check Point рассказали о другой кампании — с использованием GachiLoader. Этот лоадер написан на Node.js и распространяется через сеть взломанных YouTube-аккаунтов, так называемую YouTube Ghost Network.

Злоумышленники загружали видео с вредоносными ссылками, замаскированными под установщики популярного ПО. Всего выявлено около 100 таких роликов, которые суммарно набрали более 220 тысяч просмотров. Большинство из них Google уже удалила.

GachiLoader умеет обходить защиту, проверять наличие прав администратора и даже пытаться отключать компоненты Microsoft Defender. В одном из случаев он использовался для доставки стилера Rhadamanthys.

Эксперты отмечают, что обе кампании укладываются в общий тренд: злоумышленники всё чаще используют «бесфайловые» техники, легитимные компоненты Windows и сложные цепочки загрузки, чтобы дольше оставаться незаметными.

Главный совет пользователям остаётся прежним: не скачивать «кряки» и «активаторы», даже если они выглядят убедительно, и с осторожностью относиться к ссылкам под видео и в описаниях на YouTube. В 2025 году «бесплатный софт» всё чаще обходится слишком дорого.

RSS: Новости на портале Anti-Malware.ru