Группа киберпреступников Lazarus переходит на мобильную платформу

Группа киберпреступников Lazarus переходит на мобильную платформу

Группа киберпреступников Lazarus переходит на мобильную платформу

Команда McAfee Mobile Research выявила новую угрозу, представляющую собой Android-вредонос, который маскируется под легитимное приложение, доступное в Google Play. Эта вредоносная программа, по наблюдениям экспертов, атакует южнокорейских пользователей.

Анализ кода, инфраструктуры и тактики этой вредоносной кампании показал, что за ней стоит группа Lazarus, которая, судя по всему, решила также задействовать в своих атаках мобильные платформы.

«Основываясь на том, что мы знаем, это вредоносное приложение впервые появилось в марте 2017 года. Нацелено оно на корейскую аудиторию. У нас есть основания полагать, что целью злоумышленников является GodPeople, организация, расположенная в Сеуле и поддерживающая религиозные группы в Северной Корее», — утверждает команда McAfee.

Эта вредоносная кампания, как и множество других, начинается с вредоносных электронных писем. Доставляемый вредонос маскируется под легитимный APK, представляющий собой средство для чтения Библии на корейском языке.

Учитывая, что в Южной Корее очень развиты мобильные технологии, использование платформы Android в качестве вектора атаки имеет большой успех. Причем в Южной Корее все чаще используются планшеты, заменяющие традиционные ноутбуки.

McAfee Mobile Security детектирует этот вредонос как Android/Backdoor, исследователи рекомендуют следить за актуальностью версии своего мобильного программного обеспечения и никогда не устанавливать приложения из непроверенных источников.

Подпишитесь на новости

Однотонные обои заставляли Windows 7 тормозить при входе

Казалось бы, что может быть проще для компьютера, чем показать рабочий стол, залитый одним цветом? Но ранняя Windows 7 умудрялась превратить даже эту задачу в 30-секундную медитацию на экране «Добро пожаловать». Проблема возникала, если пользователь выбирал вместо картинки однотонные синие, зелёные, чёрные или другие обои.

После ввода пароля Windows могла держать экран приветствия ровно полминуты, хотя система уже была практически готова к работе.

Дело оказалось не в том, что Windows надрывалась, рисуя синий фон. Как объяснил инженер Microsoft Рэймонд Чен, при входе операционная система ждала от компонентов рабочего стола подтверждения готовности. Код, отвечавший за обои, отправлял такой сигнал только после загрузки изображения.

Если пользователь выбирал сплошной цвет, картинка не загружалась — а значит, нужная ветка кода вообще не запускалась. Сигнал WallpaperReady бесследно пропадал, и система ждала его до срабатывания 30-секундного тайм-аута. После этого Windows махала рукой и наконец показывала рабочий стол.

Похожий фокус возникал при одновременном включении групповых политик Normal Wallpaper и Hide all icons on Desktop. Инициализация значков отключалась, но сообщение о её завершении также не отправлялось. Снова ожидание, снова 30 секунд созерцания экрана приветствия.

Microsoft официально подтвердила баг для Windows 7 и Windows Server 2008 R2 и подготовила исправление в ноябре 2009 года. До установки патча пользователям предлагали гениальный по простоте костыль: создать крошечную картинку нужного цвета и поставить её на фон.

Визуально ничего не менялось, зато Windows видела изображение, получала долгожданный сигнал и переставала задумываться при каждом входе.

RSS: Новости на портале Anti-Malware.ru