Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Исследователи обнаружили интересный гибрид майнера и адваре, вредонос получил название UpdateChecker. Помимо того, что он используется для добычи криптовалюты, за счет ресурсов CPU и GPU пользователей, он также показывает жертвам рекламу каждый час.

Эта новая вредоносная программа маскируется под обновление Flash Player, которое пользователю предлагается установить при посещении вредоносного сайта. При первом запуске зловред подключается к удаленному серверу, который контролируют киберпреступники, после чего с сервера скачивается основная полезная нагрузка, которая сохраняется в каталоге Windows Update.

Вредоносная программа состоит из нескольких файлов, наиболее важных из которых является updatechecker.exe — он контролирует как процесс майнинга, так и показ рекламы. UpdateChecker будет запускаться автоматически, для этого создается специальное задание «WindowsUpdateChecker».

Таким образом, этот вредонос позволяет киберпреступникам зарабатывать как на добыче цифровой валюты, так и на отображении агрессивной рекламы.

Как сообщают эксперты, для удаления этой программы нужно загрузить компьютер в безопасном режиме, после чего удалить файл updatechecker.exe, находящийся по адресу %UserProfile%\AppData\Local\Microsoft\WindowsUpdate\.

После всех вышеописанных действий не помешает проверить систему на оставшиеся компоненты вредоноса при помощи антивирусного решения.

Windows 11 сможет подхватывать чаты WhatsApp с Android

Microsoft продолжает сближать Android и Windows 11. Теперь в центре внимания оказался WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). В тестовых сборках Windows 11 заметили поддержку функции Resume для популярного мессенджера. По сути, речь идёт о возможности продолжить разговор (а возможно, и звонок), начатый на смартфоне.

Функция Resume — это своего рода аналог Apple Handoff. Идея простая: начал что-то на одном устройстве, продолжил на другом.

Например, открыл документ на Android, включил компьютер, и Windows предлагает «подхватить» задачу с того же места. Звучит красиво, но на практике Resume пока работает далеко не всегда и поддерживается лишь несколькими приложениями.

С WhatsApp ситуация пока ещё более загадочная. Переключатель Resume уже появлялся у некоторых пользователей в настройках Windows 11 (Настройки > Приложения > Resume), причём автоматически, а потом так же внезапно исчезал. При этом сама функция фактически не работает.

 

Если Microsoft доведёт идею до ума, сценарий может быть вполне удобным. Представьте: вы читаете длинный чат на смартфоне или набрасываете ответ, затем садитесь за десктоп, а система сразу предлагает открыть именно этот диалог, без ручного поиска и прокрутки.

Теоретически это может касаться и черновиков сообщений. Вопрос с возобновлением звонков остаётся открытым, поскольку технически это гораздо сложнее, чем просто «перенести» контекст переписки.

Правда, тут возникает логичный вопрос: а нужен ли WhatsApp вообще такой Resume? Сообщения в мессенджере и так синхронизируются в реальном времени между устройствами. Возможно, Microsoft делает ставку не на сам факт синхронизации, а на удобство возвращения к конкретному месту в разговоре.

RSS: Новости на портале Anti-Malware.ru