Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Вредонос SmokeLoader распространяется под видом патчей Meltdown/Spectre

Специалисты Trend Micro призывают пользователей быть осторожными с патчами, предназначенными для исправления уязвимостей Meltdown и Spectre, так как они обнаружили вредоносную программу, маскирующуюся по исправления этих брешей.

Вредонос получил имя SmokeLoader, он был обнаружен после предупреждений о фишинговых письмах, опубликованных немецкими властями. Эти письма якобы приходят из Федерального управления по информационной безопасности Германии.

По словам исследователей, во вредоносной кампании используется фишинговый сайт с поддержкой SSL, который не связан с каким-либо государственным органом. На веб-сайте есть страница, которая ссылается на Meltdown и Spectre, а также содержит ZIP-архив с вредоносной программой, замаскированной под патчи для Meltdown и Spectre.

После запуска данного файла на компьютер пользователя устанавливается SmokeLoader, затем вредонос догружает еще одну вредоносную составляющую. Эксперты утверждают, что зловред пытается подключиться к различным доменам и отправляет зашифрованную информацию.

Напомним, что мы недавно писали о том, что появился инструмент, проверяющий уязвимость к Meltdown и Spectre. Также мы пробовали разобраться, в самых опасных CPU-уязвимостях — Meltdown и Spectre

В России могут сделать платным зарубежный мобильный трафик

В Сети появилась информация о том, что Минцифры якобы прорабатывает меры по контролю зарубежного интернет-трафика и использованию VPN. Обсуждается несколько идей. Среди них — мониторинг переходов пользователей на зарубежные сайты и ресурсы, доступ к которым ограничен в России, а также дальнейшее давление на VPN-сервисы.

Об этом сообщает Mash со ссылкой на документ ведомства.

В публикации упоминается возможность введения платного доступа к такому трафику. Речь якобы идёт о сценарии, при котором за использование обходных инструментов и просмотр заблокированных ресурсов может взиматься дополнительная плата.

При этом уточняется, что подобные меры могут коснуться в первую очередь мобильного интернета. О проводном доступе, по данным Mash, пока речи не идёт.

Конкретные параметры возможных изменений, включая тарифы, не называются. В публикации подчёркивается, что проект находится на стадии проработки и окончательных решений по нему пока нет.

Официальных комментариев Минцифры по этому поводу на момент публикации не было, поэтому детали инициативы и её реальные перспективы пока остаются неясными.

RSS: Новости на портале Anti-Malware.ru