Мощный Android-шпион Mandrake годами незаметно следил за пользователями

Мощный Android-шпион Mandrake годами незаметно следил за пользователями

Мощный Android-шпион Mandrake годами незаметно следил за пользователями

Хорошо спланированная кибершпионская кампания несколько лет подряд заражала пользователей мобильных устройств на Android вредоносной программой. Злоумышленникам удавалось тщательно скрывать присутствие зловреда, который предоставлял им полный контроль над устройством жертвы.

Используемый в атаках зловред носит имя Mandrake. В сущности, это шпионская программа, использующая легитимные функции системы Android для доступа к любым данным пользователя.

Установив в систему Mandrake, атакующие могут перехватывать учётные данные (в том числе из банковских приложений), тайно записывать активность на экране, отслеживать местоположение жертвы и многое другое. При этом шпион очень мастерски заметает все следы.

Вредонос Mandrake известен исследователям в области кибербезопасности с 2016 года, с его подробным анализом можно ознакомиться в материале антивирусной компании Bitdefender.

На сегодняшний день настоящие масштабы этой кибершпионской операции оценить трудно. Но похоже на то, что преступники предпочитают тщательно выбирать жертв, а не беспорядочно рассылать вредоносную программу.

В первую очередь злоумышленников интересует важная информация, которую можно найти на устройствах людей, представляющих для шпионов определённую ценность.

Как только Mandrake соберёт все необходимые данные, запустится механизм самоуничтожения, который за считаные секунды сотрёт все следы присутствия шпионской программы в системе. Как отметили эксперты, киберпреступники уделили больше всего внимания именно элементу скрытности.

Claude AI помог запустить Bartlett Lake на обычной Z790-плате

У Intel Bartlett Lake появился ещё один неожиданный шанс на жизнь вне встраиваемых систем. Энтузиаст с ником kryptonfly сумел загрузить Windows на процессоре Bartlett Lake с 12 P-ядрами на материнской плате Asus Z790-AYW OC Wi-Fi, несмотря на то что официальной поддержки таких чипов у массовых плат на чипсетах 600-й и 700-й серий нет.

Об этом сообщили Tom’s Hardware и другие профильные издания со ссылкой на обсуждение на Overclock.net. Самое интересное в этой истории даже не сам запуск, а то, как он был достигнут.

Модер правил BIOS, много экспериментировал и использовал Claude AI как помощника в процессе модификации прошивки. Сначала ему удалось добиться только POST, а затем пришлось отдельно бороться с проблемой инициализации памяти, которая не давала системе пройти дальше стартового этапа и загрузить Windows.

Чтобы обойти это ограничение, kryptonfly фактически заставил плату думать, что отдельные компоненты Bartlett Lake относятся к поддерживаемым Raptor Lake 13-го и 14-го поколений. Именно это и помогло протолкнуть систему дальше стартового экрана и довести дело до полноценной загрузки Windows.

До идеала, впрочем, ещё далеко. У сборки остаются проблемы: например, процессор по-прежнему не даёт нормально заходить в BIOS, поэтому для изменения настроек приходится менять CPU. Но даже в таком виде результат считают серьёзным шагом вперёд: раньше речь шла только о POST, а теперь — уже о рабочей загрузке системы. Сам модер уже смотрит в сторону адаптации решения для других LGA 1700-плат, включая версии Asus Apex и Encore.

Интерес к Bartlett Lake понятен. Это довольно странная и потому любопытная линейка Intel: топовые чипы вроде Core 9 273QPE / 273PQE предлагают до 12 производительных ядер без E-ядер, с частотами до 5,9 ГГц. Формально эти процессоры рассчитаны не на обычные домашние десктопы.

RSS: Новости на портале Anti-Malware.ru