Исходный код мощного банковского Android-трояна теперь доступен всем

Исходный код мощного банковского Android-трояна теперь доступен всем

Исходный код мощного банковского Android-трояна теперь доступен всем

Исходный код банковского трояна для операционной системы Android просочился в Сеть. Экспертов в области безопасности эта ситуация обеспокоила по той причине, что код уже распространяется среди различных киберпреступников. Следовательно, в ближайшем будущем стоит ждать масштабных кибератак с использованием этого зловреда.

Речь идет о вредоносной программе Exobot, которая была впервые обнаружена в конце 2016 года. Уже в январе этого года авторы вредоноса решили продавать исходный код трояна.

Продажа исходного кода осуществлялась по схемам MaaS (Malware-as-a-Service, вредонос как услуга) или CaaS (Cybercrime-as-a-Service).

Специалисты полагают, что авторы Exobot таким образом пытаются откреститься от этого трояна, двинувшись в сторону других злонамеренных разработок. Утечка этого кода была вопросом времени, нужно было подождать, пока достаточное количество вредоносных деятелей купит код.

Просочившийся в Сеть код принадлежит банковскому трояну версии 2.5, также эта версия известна как «Trump Edition», на данный момент «Trump Edition» — одна из последних разработок этого трояна.

Как сообщили исследователи компании ThreatFabric, один из пользователей, купивший вредоносный код у киберпреступников, решил поделиться им с сообществом. А в настоящее время код можно найти на площадках нескольких хакерских форумов.

Теперь эксперты небезосновательно опасаются, что троян будет использоваться в огромном количестве кибератак. Проблема осложняется еще и тем, что Exobot — довольно мощная вредоносная программа, способная заражать даже смартфоны с новейшими версиями Android.

Новый WhatsApp для Windows ест больше памяти и уже навязывается всем

WhatsApp (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta) начал заранее предупреждать пользователей Windows о грядущей смене настольного приложения. С 9 декабря 2025 года компания постепенно переводит всех на новую версию клиента — соответствующее уведомление уже появляется после обновления и предлагает «перейти на обновлённый WhatsApp».

Правда, радости у пользователей это нововведение не вызывает. Новый WhatsApp для Windows оказался не полноценным нативным приложением, а по сути обёрткой для веб-версии — внутри окна просто загружается сайт web.whatsapp.com. Такой подход сразу сказался на производительности.

Как отмечает WindowsLatest, обновлённый клиент потребляет в несколько раз больше ресурсов: объём используемой оперативной памяти может быть до десяти раз выше, чем у старой нативной версии.

Приложение работает заметно медленнее и ощущается более «тяжёлым», из-за чего многие пользователи воспринимают переход как откровенный шаг назад. При этом выбора у них фактически нет — обновление навязывается автоматически.

 

Ситуация хорошо вписывается в общую тенденцию экосистемы Windows. Microsoft всё чаще делает ставку на приложения на базе WebView2, и это уже сказалось на ряде системных компонентов, включая, например, представление «Повестка» в Центре уведомлений.

Пока что существует временный обходной путь: можно отключить автоматические обновления и продолжать пользоваться старым нативным клиентом WhatsApp. Правда, в этом случае обновления придётся устанавливать вручную, и долго такой вариант не продержится — рано или поздно компания всё равно принудительно переведёт пользователей на новую версию.

В итоге владельцам Windows остаётся лишь готовиться к более прожорливому и медленному WhatsApp, который по ощущениям для многих стал скорее деградацией, чем апгрейдом.

Напомним, на днях пользователи в России нашли способ ускорить WhatsApp.

RSS: Новости на портале Anti-Malware.ru