На сайте Download.com обнаружены похитители биткоинов

На сайте Download.com обнаружены похитители биткоинов

На сайте Download.com обнаружены похитители биткоинов

Специалисты ESET обнаружили три зараженных приложения в каталоге программного обеспечения Download.com, одном из наиболее популярных сайтов в мире (163-е место в рейтинге Alexa). Вредоносный код, распространяющийся вместе с легитимными программами, предназначен для кражи биткоинов.

Вредоносная программа «срабатывает», когда пользователь копирует и вставляет адрес своего биткоин-кошелька, чтобы перевести туда средства. Малварь перехватывает в буфере обмена адрес кошелька пользователя и заменяет собственным – жестко закодированным адресом биткоин-кошелька атакующих.

Если пользователь не заметит подмену, его средства будут переведены на счет злоумышленников. На сегодняшний день атакующие собрали 8,8 биткоина – больше 4 млн рублей по курсу на 15 марта.

Эксперты ESET обнаружили на Download.com три троянизированных приложения, содержащих вредоносный код для кражи биткоинов: 

  • Win32 Disk Imager – утилита для создания копий USB-флэшек и SD-карт, размещалась на CNET с 2 мая 2016 года, была загружена 311 раз в течение последней недели и больше 4500 раз в общей сложности
  • Code::Blocks – популярная кроссплатформенная среда разработки (Integrated Development Environment) на базе открытого исходного кода, ее используют многие C/C++ разработчики
  • MinGW-w64 – компилятор, программный порт GNU Compiler Collection для Microsoft Windows

По мнению специалистов ESET, вредоносный код в этих приложениях – работа одного и того же автора. Зараженные приложения удалены с Download.com после предупреждения ESET.

BiP выстрелил в России: аудитория мессенджера выросла в 650 раз за год

Россияне продолжают осваивать иностранные мессенджеры, хотя первый ажиотаж уже пошёл на спад. По данным МТС AdTech, в I квартале спрос на зарубежные сервисы вырос на 50 %, а во II квартале — на 26 %. Желание найти запасной канал связи осталось, но кнопку «скачать всё подряд» нажимают уже спокойнее.

Главной ракетой квартала, по данным «Коммерсанта», стал турецкий BiP. С апреля по июль его российская аудитория увеличилась на 120 %, до 4,3 млн активных пользователей в месяц.

Для сравнения: год назад сервисом пользовались всего 6,6 тыс. россиян. То есть мессенджер буквально выбрался из статистической погрешности.

Южнокорейский KakaoTalk прибавил 80 % и достиг 1,26 млн пользователей. Аудитория WeChat выросла на 17 %, Gem Space — на 11 %. Операторы связи видят похожую картину, хотя их оценки различаются: «МегаФон» зафиксировал рост BiP на 32 %, KakaoTalk — на 98 %, а T2 сообщил об увеличении их аудиторий в пять и 3,5 раза соответственно.

Самым популярным зарубежным мессенджером остаётся американский Imo — 12,2 млн пользователей, но за квартал он прибавил лишь 1 %. У заблокированных SimpleX и Discord дела хуже: их аудитория сократилась на 41 % и 8 %.

Однако массового побега из привычных сервисов пока не произошло. Месячная аудитория «ВКонтакте» достигает 94,8 млн человек, МАКС — 86,2 млн, Telegram — 75,7 млн. Зарубежные приложения россияне чаще устанавливают для общения с близкими за границей, экспериментов или в качестве запасного аэродрома.

Эксперты ожидают, что аудитория продолжит дробиться: пользователи будут держать на смартфоне сразу несколько мессенджеров. Поэтому победителя гонки пока нет.

RSS: Новости на портале Anti-Malware.ru