Вредоносный софт устанавливается под видом треков Дэвида Гетты, DJ Snake

Вредоносный софт устанавливается под видом треков Дэвида Гетты, DJ Snake

Вредоносный софт устанавливается под видом треков Дэвида Гетты, DJ Snake

Киберпреступники распространяют вредоносные и нежелательные программы, прикрываясь громкими именами известных диджеев. Среди самых популярных приманок эксперты выделили Дэвида Гетту, Алана Уокера, DJ Snake, Келвина Харриса и Мартина Гаррикса.

Как сообщили исследователи из команды «Лаборатории Касперского», злоумышленники предлагают пользователям вредоносы под видом треков вышеперечисленных артистов.

Чаще всего любители подобной музыки получают вредоносные майнеры криптовалюты, различные трояны, а также нежелательный софт вроде адваре. 22% распространяемых файлов представляют собой различные вариации класса not-a-virus:Downloader.

Если такая программа попадёт на компьютер, пользователя будут бомбить навязчивыми предложениями установить сторонний потенциально опасный софт.

Ещё 13% файлов могли тайно скачивать и устанавливать в систему вредоносные программы или дополнительные рекламные модули. Так злоумышленники пытаются монетизировать свою деятельность.

Эксперты «Лаборатории Касперского» ещё раз напоминают о методах киберпреступников, которые довольно результативно используют любую популярную тему в своих целях. Если вокруг вашего любимого артиста много хайпа, его имя с большой долей вероятности используют в атаках.

Расширение Save as Image Type для Chrome отключили из-за вредоноса

Пользователи Chrome столкнулись с неприятным сюрпризом: расширение Save as Image Type, которое многим помогало быстро сохранять изображения в JPG или PNG вместо WebP, оказалось заблокировано браузером. Chrome прямо предупреждает, что аддон отключён из-за содержания вредоносного кода.

Для многих это особенно досадная история, потому что расширение было довольно удобным в повседневной работе.

Оно позволяло без лишней возни сохранять картинки с сайтов в более привычных форматах, не прибегая к конвертации вручную. Но, похоже, за удобством могла скрываться куда менее приятная начинка.

Что именно стало причиной блокировки, Google пока публично не разъяснила. Однако в обсуждениях пользователи указывают на возможную подмену партнёрских ссылок, в частности у Amazon и Best Buy. Иными словами, расширение могло незаметно переписывать партнёрские ссылки под себя и таким образом перехватывать чужую комиссию.

 

Один из пользователей Reddit ещё ранее жаловался, что переходы по ссылкам Best Buy начали вести себя странно и неожиданно перебрасывали его не туда, куда нужно. По его наблюдениям, проблема исчезала в режиме инкогнито, где расширения обычно не работают по умолчанию. Это косвенно указывало именно на вмешательство установленного аддона.

Любопытно и то, что похожая история, судя по сообщениям пользователей, могла происходить и раньше в Microsoft Edge. В старой ветке Reddit упоминалось, что Edge удалил это расширение из своего каталога примерно год назад.

RSS: Новости на портале Anti-Malware.ru