Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Исследователи обнаружили интересный гибрид майнера и адваре, вредонос получил название UpdateChecker. Помимо того, что он используется для добычи криптовалюты, за счет ресурсов CPU и GPU пользователей, он также показывает жертвам рекламу каждый час.

Эта новая вредоносная программа маскируется под обновление Flash Player, которое пользователю предлагается установить при посещении вредоносного сайта. При первом запуске зловред подключается к удаленному серверу, который контролируют киберпреступники, после чего с сервера скачивается основная полезная нагрузка, которая сохраняется в каталоге Windows Update.

Вредоносная программа состоит из нескольких файлов, наиболее важных из которых является updatechecker.exe — он контролирует как процесс майнинга, так и показ рекламы. UpdateChecker будет запускаться автоматически, для этого создается специальное задание «WindowsUpdateChecker».

Таким образом, этот вредонос позволяет киберпреступникам зарабатывать как на добыче цифровой валюты, так и на отображении агрессивной рекламы.

Как сообщают эксперты, для удаления этой программы нужно загрузить компьютер в безопасном режиме, после чего удалить файл updatechecker.exe, находящийся по адресу %UserProfile%\AppData\Local\Microsoft\WindowsUpdate\.

После всех вышеописанных действий не помешает проверить систему на оставшиеся компоненты вредоноса при помощи антивирусного решения.

Подпишитесь на новости

Банк России усиливает контроль наличных: скопленное придётся подтвердить

Принести в банк крупную сумму и заявить, что давно копил может оказаться недостаточно. Банк России рекомендовал банкам проверять происхождение наличных при операциях граждан от 5 млн рублей (за один раз или суммарно за календарный месяц). Особое внимание будут уделять операциям, нетипичным для обычных расчётов человека.

Как объяснил Банк России, кредитным организациям надо помешать выводу теневой наличности в легальный оборот. Регулятор утверждает, что меры затрагивают узкий круг клиентов.

Рекомендации охватывают переводы наличными без открытия счёта, обмен валюты, покупку слитков, драгоценных монет и обработанных природных алмазов.

Подтверждать источник денег банкам рекомендуют до операции. Для этого пригодятся справки о доходах, договор продажи имущества, документы о наследстве или дарении.

Если подтверждающие сведения у банка уже есть и объёмы операций существенно не выросли, рекомендации допускают исключение. Дробление сумм ради обхода проверки, наоборот, может вызвать дополнительные подозрения.

Параллельно ЦБ отчитался о снижении жалоб на кибермошенников: за январь — сентябрь 2026 года их стало на 34,1% меньше, чем годом ранее. Число случаев, когда аферисты убеждали людей перевести деньги или раскрыть данные, по сообщению регулятора, сократилось на 44,8%.

Зато основные претензии банковских клиентов теперь связаны с отказами в операциях и ограничениями по счетам. Хотя, по данным проверок ЦБ, необоснованных ограничений стало заметно меньше.

RSS: Новости на портале Anti-Malware.ru