Атакующее Windows 10 адваре снимает скриншоты на зараженных компьютерах

Атакующее Windows 10 адваре снимает скриншоты на зараженных компьютерах

Атакующее Windows 10 адваре снимает скриншоты на зараженных компьютерах

Обнаружена новая вредоносная программа, позволяющая злоумышленнику снимать скриншоты на зараженных компьютерах. Примечательно, что она была активна с 2012 года, вредонос атакует преимущественно пользователей Windows 10.

Зловред обнаружили исследователи Bitdefender, которые назвали его Zacinlo. Zacinlo, по сути, представляет собой адваре с возможностью снимать скриншоты.

Основной удар пришелся на пользователей США, причем 90 % «юзеров» работали с Windows 10. Есть также жертвы и в других регионах — Западная Европа, Китай и Индия. Лишь небольшой процент зараженных машин работали под управлением Windows 7 или Windows 8.

Однако есть еще одна отличительная черта Zacinlo — он оснащен руткитом, который скрывает его наличие в целевой системе. Руткит является довольно сложной формой вредоносной программы, поэтому редко встречается в реальных атаках.

Zacinlo существует с 2012 года, однако лишь в 2017 этот вредонос стал крайне активным.

«Мы считаем, что Zacinlo распространяется под видом VPN-приложения, которое предлагается пользователям посредством вредоносных рекламных объявлений», — говорит старший аналитик Bitdefender Богдан Ботезату. — «Операторы этого вредоноса могут размещать установочный файл на любом количестве веб-сайтов по своему усмотрению, а затем просто менять ссылки во вредоносных рекламных кампаниях».

После запуска приложение пытается маскироваться под клиент VPN, однако вместо заявленного функционала устанавливает в систему руткит, который затем загружает Zacinlo.

Основная цель Zacinlo — отображать пользователю рекламные объявления на веб-страницах и имитировать клики на них, что позволяет злоумышленникам получить прибыль. Вредоносная программа может отображать рекламу в следующих браузерах: Edge, Internet Explorer, Firefox, Chrome, Opera и Safari.

В качестве дополнительных инструментов Zacinlo может отправлять информации о зараженной системе злоумышленникам, а также снимать скриншоты. Эксперты подчеркивают, что Zacinlo постоянно дорабатывается, совершенствуется и обновляется.

Самозанятый или штатник? Ошибка может стоить бизнесу до 5 млн рублей

Российскому бизнесу всё жёстче напоминают: самозанятый — это не сотрудник на минималках, а отдельный налоговый режим. И если компания решила сэкономить на НДФЛ и страховых взносах, маскируя штатника под фрилансера, ФНС может прийти с очень неприятным калькулятором.

По данным платформы «Консоль» (приводят «Известия»), спор с налоговой из-за неправильно оформленного самозанятого может обойтись среднему бизнесу в 3-5 млн рублей.

Причём речь может идти всего об одном человеке. Если ФНС решит, что компания подменила трудовые отношения самозанятостью, ей доначислят НДФЛ, страховые взносы, штрафы и пени за весь период работы.

Расклад бодрит. Например, если компания два года платила самозанятому по 250 тыс. рублей в месяц, общий объём выплат составит 6 млн рублей. При переквалификации отношений бизнесу могут доначислить около 780 тыс. рублей НДФЛ и примерно 1,8 млн рублей страховых взносов. А вместе со штрафами и пенями итог легко перевалит за 3 млн рублей.

Юристы подтверждают: такие суммы уже встречаются на практике. Основные красные флажки для ФНС — фиксированные ежемесячные выплаты, отсутствие у самозанятого других клиентов, работа по графику, корпоративная почта, оборудование или рабочее место. То есть если человек выглядит как сотрудник, работает как сотрудник и получает деньги как сотрудник, налоговая может решить, что это и есть сотрудник.

Для небольших компаний такие претензии могут стать не просто неприятностью, а ударом по кассе: от остановки проектов до проблем с выплатами другим работникам и кредиторам. Несколько подобных эпизодов способны довести бизнес до банкротства.

Эксперты советуют оформлять отношения по-взрослому: заключать договор на конкретный результат, подписывать акты, не ставить исполнителя в график, не встраивать его в корпоративную структуру и не платить зарплатой под другим названием. А ещё не нанимать бывших сотрудников как самозанятых в течение двух лет после увольнения.

RSS: Новости на портале Anti-Malware.ru