Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Исследователи обнаружили интересный гибрид майнера и адваре, вредонос получил название UpdateChecker. Помимо того, что он используется для добычи криптовалюты, за счет ресурсов CPU и GPU пользователей, он также показывает жертвам рекламу каждый час.

Эта новая вредоносная программа маскируется под обновление Flash Player, которое пользователю предлагается установить при посещении вредоносного сайта. При первом запуске зловред подключается к удаленному серверу, который контролируют киберпреступники, после чего с сервера скачивается основная полезная нагрузка, которая сохраняется в каталоге Windows Update.

Вредоносная программа состоит из нескольких файлов, наиболее важных из которых является updatechecker.exe — он контролирует как процесс майнинга, так и показ рекламы. UpdateChecker будет запускаться автоматически, для этого создается специальное задание «WindowsUpdateChecker».

Таким образом, этот вредонос позволяет киберпреступникам зарабатывать как на добыче цифровой валюты, так и на отображении агрессивной рекламы.

Как сообщают эксперты, для удаления этой программы нужно загрузить компьютер в безопасном режиме, после чего удалить файл updatechecker.exe, находящийся по адресу %UserProfile%\AppData\Local\Microsoft\WindowsUpdate\.

После всех вышеописанных действий не помешает проверить систему на оставшиеся компоненты вредоноса при помощи антивирусного решения.

Подпишитесь на новости

В России показали терминал спутникового интернета до 700 Мбит/с

Интернет из космоса получил три варианта подключения: для промышленных объектов, поездов и выездных команд. «Бюро 1440» представило на форуме «Цифровые решения» серийный терминал 1440.УЛЬТРА, железнодорожную модель 1440.ЗЕМЛЯ и концепт компактного 1440.МИНИ.

Как сообщила компания, для УЛЬТРА заявлена скорость передачи данных до 700 Мбит/с.

Терминал рассчитан на удаленные территории, предприятия и инфраструктурные объекты. Он может работать как стационарно, так и в движении. Габариты серийной модели остались прежними — 600×600 мм, зато массу относительно предсерийного образца снизили на 30%.

Предусмотрена защита IP67 от пыли и кратковременного погружения в воду. Для стройплощадки или удаленного объекта такой запас прочности явно полезнее красивого корпуса.

Однако МИНИ — пока концепт, а не готовый товар. Устройство размером 300×300 мм разрабатывают с целевой скоростью около 100 Мбит/с. Его предполагается использовать как переносное средство связи для спасателей, экстренных служб и экспедиций. Сроки начала производства не объявлены.


Модель ЗЕМЛЯ уже испытывают на составах РЖД. По заявлению разработчика, она рассчитана на работу при движении до 400 км/ч и предназначена в том числе для «Ласточек» и «Сапсанов». Задача — обеспечить связь пассажирам и экипажу на всем маршруте, включая участки без привычного наземного покрытия.

Наземное оборудование компания развивает параллельно с низкоорбитальной спутниковой группировкой. Тестовые подключения уже проходят на железной дороге и в удаленных населенных пунктах.

Но бежать за терминалом пока рано: о старте продаж «Бюро 1440» обещает сообщить отдельно. Компания также подчеркивает, что ее оборудование не продается через дистрибьюторов, а заявленные максимальные скорости еще не означают, что каждый пользователь получит их в любых условиях.

RSS: Новости на портале Anti-Malware.ru