Киберпреступники крадут пароли жертв с помощью AutoHotkey-вредоноса

Киберпреступники крадут пароли жертв с помощью AutoHotkey-вредоноса

Киберпреступники крадут пароли жертв с помощью AutoHotkey-вредоноса

Киберпреступники задействовали в атаках вредоносную программу, написанную на скриптовом языке AutoHotkey, предназначенном для автоматизации задач в системах Windows. С помощью этого зловреда злоумышленники похищают учётные данные пользователей.

Основными жертвами AutoHotkey-вредоноса стали клиенты банков в Канаде и США. Причём преступники выбирали крупные и хорошо известные кредитные организации: Alterna Bank, Capital One, Manulife, Scotiabank, HSBC, Royal Bank of Canada.

Задача AutoHotkey (AHK), как можно понять из названия, — облегчить и автоматизировать использование горячих клавиш в Windows. Также язык сценариев с открытым кодом позволяет создавать макросы.

Вредоносная программа на AutoHotkey распространяется посредством Excel-файла, который копирует в систему и запускает на выполнение скрипт «adb.ahk». Также загрузчик обеспечивает укрепление вредоноса в системе жертвы.

Если потребуется, даунлоадер загрузит дополнительные AHK-скрипты с командных серверов (C&C), которые располагаются в США, Нидерландах и Швеции. Есть, кстати, одна особенность, отличающая этот вредонос, — он не получает команды от C&C напрямую, а скачивает и запускает скрипты AHK для отдельных задач.

«Используя такой подход, атакующие могут загружать специальный скрипт для выполнения той или иной задачи. Это также позволяет защитить основные составляющие вредоносной схемы от песочниц или анализа», — пишут исследователи из Trend Micro, проанализировавшие этот вредонос.

Известно, что зловред похищает учётные данные из браузеров Google Chrome, Opera, Microsoft Edge, а также отправляет SQL-запросы к базам данных интернет-обозревателей.

Геймпады в Android 17 станет удобнее настраивать без возни с каждой игрой

Google закрывает одну из старых и раздражающих проблем гейминга на смартфонах: в Android 17 появится нативная перенастройка кнопок на геймпадах. Теперь менять раскладку можно будет на уровне системы, а не отдельно в каждой игре.

Об этом сообщил Мишаал Рахман из команды разработчиков Android.

Сейчас Android и так умеет работать с разными контроллерами, включая, например, DualSense от PlayStation 5, но если пользователю не нравится стандартная схема кнопок, дальше начинается лотерея: в одной игре можно всё перенастроить, в другой — почти ничего. В Android 17 это хотят исправить единым системным меню.

Новая настройка называется Game Controller. Через неё можно будет переназначать действия кнопок, стиков и триггеров, причём изменения будут действовать сразу во всей системе.

Один раз настроил удобную схему, и не нужно заново возиться с каждой игрой по отдельности. Google объясняет это не только удобством, но и вопросами доступности.

Если на устройстве уже установлена свежая бета Android 17, меню можно найти в Настройки → Система → Game Controller. Для беспроводных контроллеров часть параметров также появляется через раздел подключённых устройств.

Правда, пока в бете есть шероховатости: например, у некоторых геймпадов могут некорректно отображаться значки кнопок, хотя само переназначение при этом работает нормально.

RSS: Новости на портале Anti-Malware.ru