Обнаружен майнер WannaMine — новый преемник нашумевшего WannaCry

Обнаружен майнер WannaMine — новый преемник нашумевшего WannaCry

Обнаружен майнер WannaMine — новый преемник нашумевшего WannaCry

Эксперты в области безопасности сообщили о появлении нового преемника WannaCry, WannaMine представляет собой майнер криптовалюты, использующий процессоры пользователей для добычи цифровой валюты.

В заражении пользователей WannaMine также принимает участие печально известный эксплойт АНБ EternalBlue, ставший доступным широкому кругу лиц. Схемы попадания вредоносной программы на компьютер разнообразны — от перехода по вредоносной ссылке до целевой удаленной атаки.

Сначала вредонос пытается «пробить» защиту компьютера с помощью инструмента Mimikatz, если он не может осуществить это, в ход идет EternalBlue. После установки в системе зловред скрытно майнит криптовалюту за счет ресурсов компьютера жертвы.

«Если раньше EternalBlue использовался только хакерами государственного уровня, теперь он становится более распространенным и появляется в вирусах обычных киберпреступников», — цитирует gazeta.ru директора по продуктам CrowdStrike Брайана Йорка.

Также господин Йорк уточнил, что WannaMine, попав в корпоративную сеть, может остановить работу компании на несколько дней или даже недель. Специалисты отмечают рост количества зараженных WannaMine компьютеров.

Детектировать его не так просто — вредонос не устанавливает дооплнительные вредоносные приложения на компьютер, пользуясь только стандартными инструментами Windows.

Android 17 покажет, какие данные покидают закрытую ИИ-песочницу

В Android 17 QPR2 Beta 4 появился отдельный раздел для журналов Private Compute Core — изолированной среды, в которой работают локальные функции машинного обучения. Пользователи смогут отслеживать исходящие данные, скачивать логи на смартфон и удалять их.

Private Compute Core обслуживает Live Caption, Now Playing, Smart Reply и другие интеллектуальные возможности Android.

Среда отделена от приложений и облачных сервисов, чтобы конфиденциальная информация обрабатывалась непосредственно на устройстве. Раньше пользователю оставалось просто верить, что песочница действительно ведёт себя прилично. Теперь за ней можно будет немного присмотреть.

Новое меню «Журналирование данных» расположено в панели конфиденциальности. Сбор информации разрешается полностью отключить или вести в одном из двух режимов.


Ограниченный режим сохраняет часть данных в течение трёх дней либо до достижения объёма 100 МБ. Подробный собирает необработанные журналы максимум за 12 часов и с тем же лимитом в 100 МБ. При его включении Android отдельно предупреждает, что в файлах может оказаться персональная информация.

Пользователь сможет загрузить собранные логи в память устройства для самостоятельного изучения или удалить их одной кнопкой. Отдельный раздел покажет краткие сводки по работе конкретных функций, включая Proactive Assistance.

Пока инструмент доступен только участникам тестирования Android 17 QPR2 Beta 4, поэтому его интерфейс и возможности ещё могут измениться до стабильного релиза.

RSS: Новости на портале Anti-Malware.ru