Обнаружен первый Android-зловред, разработанный на языке Kotlin

Обнаружен первый Android-зловред, разработанный на языке Kotlin

Обнаружен первый Android-зловред, разработанный на языке Kotlin

Исследователи компании Trend Micro обнаружили первую, по их мнению, вредоносную программу для Android, написанную на языке программирования Kotlin. Вредонос был найден в официальном магазине Google Play Store и был замаскирован под легитимное приложение для отчистки Swift Cleaner.

Trend Micro детектирует вредоносное приложение как ANDROIDOS_BKOTKLIND.HRX. На данный момент программа ассоциируется со следующими именами пакетов:

  • com.pho.nec.sg.app.cleanapplication
  • com.pho.nec.pcs
  • com.pho.nec.sg

В настоящее время компания Google удалила Swift Cleaner из Play Store. Как утверждают эксперты, у вредоноса присутствует множество функций, но мошенники использовали лишь некоторые из них. Согласно отчету, злоумышленники использовали Swift Cleaner для кликов на рекламные объявления, а также скрытно подписывали телефон пользователя на платные SMS-сервисы.

Приложение даже имеет функцию обхода CAPTCHA, используемые некоторыми из этих платных сервисов SMS. Более того, Swift Cleaner позволяет своим операторам удаленно выполнять команды, например, красть информацию, отправлять SMS и осуществлять URL-редиректы.

Напомним, что основное число Android-зловредов написаны на Java, однако переход на Kotlin кажется жкспертам естественным развитием событий, так как этот язык программирования официально стал вторым языком, поддерживаемым ОС Android.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

KB5063060: экстренное обновление Windows 11 для геймеров с BSOD

На днях Microsoft выпустила экстренное обновление Windows 11 — всё из-за массовых жалоб на синие экраны смерти (BSOD) у игроков. Проблема затронула тех, у кого на компьютере установлен сервис Easy Anti-Cheat, который используется во множестве онлайн-игр — от Fortnite до ELDEN RING и Rust.

После июньского обновления KB5060842 у многих начали перезагружаться компьютеры с ошибками IRQL_NOT_LESS_OR_EQUAL, связанными со сбоями ntoskrnl.exe или EasyAntiCheat_EOS.exe. Чаще всего это происходило при запуске игр.

Чтобы исправить ситуацию, Microsoft оперативно выпустила внеплановое обновление KB5063060. Оно устраняет проблему несовместимости с Easy Anti-Cheat и устанавливается автоматически через Windows Update — но только на устройствах, где обнаружен этот сервис или не установлено проблемное обновление.

Если вдруг обновление KB5063060 не приходит — его можно поставить вручную, скачав с Microsoft Update Catalog (поддерживаются системы на x64 и ARM64).

Easy Anti-Cheat используется в сотнях популярных многопользовательских игр. Если он конфликтует с системой, это означает, что люди попросту не могут играть: игра «падает», система уходит в перезагрузку, а всё это сопровождается BSOD.

Особенно пострадали владельцы компьютеров с процессорами Intel Alder Lake+ и vPro — именно на них в октябре Microsoft уже вводила блокировку обновления 24H2 из-за аналогичных ошибок.

В тот же день Microsoft выпустила крупный патч (KB5060842 и KB5060999), закрыв 66 уязвимостей, в том числе:

  • CVE-2025-33073 — уязвимость в SMB, позволяющая повысить привилегии;
  • CVE-2025-33053 — активно эксплуатируемая 0-day в WebDAV.

10 уязвимостей были критическими: 8 из них позволяли выполнить код удалённо, 2 — повысить привилегии. Так что, если ещё не обновлялись — самое время это сделать (только аккуратно, чтобы не получить BSOD).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru