На WikiLeaks хранятся вредоносные программы, прикрепленные к письмам

На WikiLeaks хранятся вредоносные программы, прикрепленные к письмам

На WikiLeaks хранятся вредоносные программы, прикрепленные к письмам

WikiLeaks хранит 324 экземпляров вредоносных программ среди своей коллекции закэшированных писем, утверждают антивирусные аналитики из Болгарии. Случайные проверки обнаруживают известные сигнатуры троянов и других вредоносных программ, путем анализа на VirusTotal.

Похоже на то, что большая часть вредоносных программ отправлена хакерами Black Hat и представляет собой вложения в письма.

Доктор Весселин Бонтчев (Vesselin Bontchev) говорит, что пока речь идет о подтвержденных анализом экземплярах вредоносных программ. Бонтчев уже на протяжении 30 лет является исследователем в области безопасности и основал Национальную лабораторию компьютерной вирусологии в Болгарии.

«Нет никаких сомнений в том, что на WikiLeaks действительно размещены вредоносные программы» - говорит Бонтчев.

«Этот список далеко не исчерпывающий, я только начинаю свой анализ. Однако все, что уже найдено действительно является вредоносным, в этом нет никаких сомнений» - Бонтчев.

В функционале WikiLeaks нет никакого предупреждения о последствиях загрузки документов с поддержкой макросов, исполняемых и других потенциально вредоносных файлов.

Обычная антивирусная проверка будет способна выявить от 80 до 100% прикрепленных к письмам вредоносных программ. Так как все, найденное доктором Бонтчевым прекрасно детектируется многими на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google готовит в Pixel расширение Scam Detection для мессенджеров

В прошлом году на смартфонах Pixel появилась функция Scam Detection — она предупреждает, если вы разговариваете с потенциальным мошенником по телефону. Позже её добавили и для текстовых сообщений. Теперь Google собирается сделать шаг дальше — защиту планируют встроить и в сторонние приложения для чатов.

В Android System Intelligence для серии Pixel 10 нашли упоминания новой функции. Доступ к ней, судя по коду, можно будет получить через «Настройки > Безопасность и конфиденциальность > Дополнительно > Scam Detection».

Как это будет работать: система не залезает внутрь приложений, а анализирует уведомления. Если сообщение выглядит подозрительным, вы получите предупреждение — например, «Вероятно, мошенничество» или «Может содержать вредоносный контент».

Пользователь сможет подтвердить, что это не мошенничество, либо при желании отключить Scam Detection для конкретного чата.

В коде также обнаружены строки, намекающие на ограничение по числу предупреждений в день — чтобы не перегружать пользователя постоянными уведомлениями.

Среди приложений, которые могут получить поддержку функции, упоминаются Google Messages, Google Chat, Signal, WhatsApp*, Instagram*, Kakao Talk, Line, Facebook* Messenger Lite и даже X. В списке есть и устаревший Hangouts, поэтому пока неизвестно, какие сервисы действительно будут поддерживаться на старте.

Ожидается, что расширенная Scam Detection появится на Pixel 9 и Pixel 10. Для пользователей это может стать серьёзным подспорьем, ведь именно в WhatsApp* и Instagram* чаще всего активничают мошенники.

* принадлежит корпорации Meta, признанной экстремистской и запрещённой в России

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru