Банковский троян DanaBot теперь рассылает спам

Банковский троян DanaBot теперь рассылает спам

Банковский троян DanaBot теперь рассылает спам

Разработчики банковского трояна DanaBot добавили своему детищу возможность рассылки спама. Исследователи считают, что киберпреступники стараются получить максимальную прибыль за счет использования своего вредоноса. В дополнение у злоумышленников появляется еще один способ распространения зловреда.

Впервые DanaBot был обнаружен исследователями в мае этого года Proofpoint. На тот момент это был довольно заурядный банковский троян, реализация которого была относительно проста.

Однако в рамках новой кампании DanaBot начал использовать вредоносную составляющую, связанную с более сложным трояном — GootKit. Это пример того, как киберпреступники могут сочетать две независимые вредоносные программы для достижения лучших результатов.

«Это уже давно отмеченная нами тенденция — злоумышленники все чаще стараются использовать вредоносные программы с максимальным количеством возможностей, времена только банковских троянов или вымогателей постепенно уходят в прошлое», — объясняет Кристофер Доусон из Proofpoint.

Доусон отмечает растущую финансовую заинтересованность киберпреступников, которые всеми способами будут пытаться заработать как можно больше за счет использования зловредов. Следовательно, к уже существующим вредоносам будут со временем добавляться все новые возможности и фичи.

Стоящие за DanaBot злоумышленники оснастили троян функцией сбора адресов электронной почты с зараженного компьютера, после чего на эти адреса рассылается спам, целью которого является дальнейшее распространение программы.

Quick Share на Android стал безопаснее — режим «Для всех» урезали

Quick Share на Android снова меняется, на этот раз в сторону большей безопасности. Google убирает возможность держать режим «Для всех» включённым бесконечно долго. Теперь он будет активен только 10 минут.

Изменение заметили журналисты 9to5Google. По их данным, это серверное обновление — то есть отдельный апдейт скачивать, скорее всего, не придётся.

Правда, распространяется нововведение постепенно, так что у кого-то оно появится раньше, у кого-то позже.

Режим «Для всех» позволял любому человеку поблизости отправить вам файл через Quick Share. Удобно? Да. Но и рискованно. Открытое устройство потенциально могло получить нежелательные файлы или запросы на подключение. Похожие истории мы уже видели с AirDrop на iPhone, в итоге Apple тоже отказалась от постоянного режима «для всех».

Теперь Android ограничивает «всеобщую» видимость 10 минутами. Нужно что-то быстро перекинуть — включили, отправили, и режим сам отключится. Это компромисс между удобством и конфиденциальностью.

Если же вы регулярно обмениваетесь файлами с одними и теми же людьми, можно выбрать режим приёма только от контактов, он по-прежнему доступен и остаётся самым безопасным вариантом для постоянного использования.

Если обновление ещё не дошло до вашего устройства, остаётся просто подождать. Но в целом альтернатив хватает: пользователи часто советуют LocalSend (он работает с Android, iOS, Windows, Linux и macOS), а также Blip или KDE Connect.

Тем не менее Quick Share остаётся самым простым вариантом для Android, он встроен в систему и не требует установки дополнительных приложений. А с новым ограничением «Для всех» ещё и станет чуть безопаснее.

RSS: Новости на портале Anti-Malware.ru