Авторы вредоносов любят отсылки к Трампу и Клинтон

Авторы вредоносов любят отсылки к Трампу и Клинтон

Авторы вредоносов любят отсылки к Трампу и Клинтон

Мы часто наблюдаем, как творческие люди выражают свои политические взгляды через искусство. Авторы вредоносных программ склонны к похожим проявлениям: эксперты зафиксировали кампании злоумышленников с отсылкой к Трампу и Клинтон.

В ходе расследования спамерской операции исследователи Cisco Talos наткнулись на пейлоад Trump.exe. Отметив политический подтекст, специалисты стали искать похожие отсылки в других кибероперациях. В результате нашли сотни примеров.

«Мы составили список различных имён и событий, упоминавшихся в последнее время в заголовках, а затем начали искать в репозиториях, где хранятся вредоносные программы. В результате мы нашли упоминания имён политиков во многих вредоносах», — пишут эксперты в отчёте.

Характерным примером подобной кампании злоумышленников является распространение программы-вымогателя «Donald Trump». В этом случае авторы продемонстрировали креатив:

Специалисты Cisco Talos также нашли «Donald Trump Screen of Death» («Экран смерти Дональда Трампа») — блокировщик экрана, отображающий пользователю нынешнего президента США.

Исследователи также вышли на шифровальщик Trump Crypter, код которого был обфусцирован, чтобы избежать детектирования антивирусными средствами.

Вирусописатели не обошли вниманием и Хиллари Клинтон. Например, блокировщик экрана «CIA Election AntiCheat Control» отображал картинку, на которой присутствовала как Клинтон, так и Трамп. Авторы требовали у жертв $50.

Подпишитесь на новости

Обновление Windows 11 начало выбрасывать игроков из Battlefield 6

Необязательное обновление KB5124010 для Windows 11 может создавать серьёзные проблемы любителям игр. Пользователи Reddit и Steam жалуются на внезапные вылеты Battlefield 6, Battlefield 2042 и других проектов после установки патча.

Microsoft выпустила KB5124010 в начале сентября для участников программы Windows Insider с версиями Windows 11 24H2 и 25H2, а позднее распространила его как необязательное обновление, не связанное с безопасностью.

Судя по сообщениям игроков на Reddit, Battlefield 6 закрывается через 15-30 секунд или несколько минут после запуска (зачастую молча, без кода ошибки).

Переустановка игры, проверка DirectX и попытки починить античит результата не дали. А вот удаление KB5124010 в ряде случаев моментально вернуло всё в рабочее состояние.

Под подозрение попал конфликт обновления с античитерскими системами. Battlefield 6 и Battlefield 2042 используют Javelin от Electronic Arts, однако похожие сбои отмечены и в проектах с Easy Anti-Cheat.

В частности, игроки Wardogs сообщают об ошибке WD-L020-95bc94d86a0d и невозможности запустить игру после установки патча.

Жалобы поступают от владельцев разных конфигураций, поэтому свалить всё на конкретную видеокарту или процессор пока не получается. При этом Microsoft официально не подтвердила связь с античитами, а выводы основаны на пользовательских наблюдениях.

Тем, кто столкнулся со сбоями, временно помогает удаление KB5124010. Но обновление необязательное, так что любителям Battlefield разумнее пока пройти мимо него.

RSS: Новости на портале Anti-Malware.ru