Фейковый блокировщик рекламы для Windows меняет DNS и майнит Monero

Фейковый блокировщик рекламы для Windows меняет DNS и майнит Monero

Фейковый блокировщик рекламы для Windows меняет DNS и майнит Monero

Эксперты «Лаборатории Касперского» проанализировали актуальную вредоносную программу, нацеленную на угон чужих мощностей для добычи криптовалюты. Данный Windows-зловред распространяется под видом легитимных приложений и атакует в основном пользователей из стран бывшего СНГ.

В ходе текущей кампании было идентифицировано несколько программ, имена которых злоумышленники заимствуют для маскировки, — это блокировщики рекламы AdShield и Netshield, а также сервис OpenDNS. Вредоносные фальшивки раздаются со специально созданных сайтов, на которые можно попасть по ссылке из поисковой выдачи. Исследователи полагают, что нынешние атаки являются продолжением летней кампании, которую выявила Avast.

Поведение вредоноса во всех случаях одинаково. При запуске он изменяет настройки DNS, перенаправляя запросы на NS-сервер своих хозяев — это позволяет отслеживать и блокировать обращения к сайтам ИБ-компаний. После этого он подключается к C2-серверу, отсылает данные зараженной системы и проверяет наличие обновлений, запуская updater.exe.

Обновившись, зловред загружает с поддельного сайта и запускает модифицированный торрент-клиент Transmission. Тот, в свою очередь, сигнализирует операторам об успешной установке и скачивает модуль для майнинга — набор файлов, уникальный для каждой зараженной машины.

Расшифровка полезной нагрузки приводит к запуску криптомайнера XMRig под видом легитимной утилиты find.exe. Чтобы обеспечить постоянную работу этого «сервиса», в планировщике Windows создается специальная задача.

С начала февраля защитные решения Kaspersky зарегистрировали более 7 тыс. уникальных попыток установки поддельных приложений в рамках текущей кампании. В пиковые дни злоумышленники проводили свыше 2,5 тыс. таких атак — в основном на территории России и других стран – участниц бывшего СНГ.

Подпишитесь на новости

Законопроект о штрафах за закрытое лицо в общественных местах отклонили

11 ноября Госдума отклонила законопроект № 1159193-8, внесенный в феврале. Документ предлагал добавить в КоАП статью о наказании за появление в общественных местах с лицом, закрытым так, что человека нельзя опознать.

О решении депутатов пишет D-Russia.ru. Авторы законопроекта предусмотрели исключения для медицинских показаний, работы и службы, погоды, а также спортивных и культурно-массовых мероприятий.

Протоколы по новой статье должна была составлять полиция, а рассматривать дела предлагалось судьям. Инициативу не поддержали два комитета Совета Федерации: по обороне и безопасности и по конституционному законодательству.

Комитет Госдумы по уголовному и административному законодательству счел поправки нецелесообразными. По его оценке, предложенная формулировка слишком размыта и не отвечает требованию правовой определенности.

Комитет также напомнил, что новые составы правонарушений можно вводить лишь при установлении соответствующих запретов в федеральных законах.

Комитет по государственному строительству и законодательству указал, что закон и сейчас обязывает организаторов публичных и спортивных мероприятий требовать от участников не скрывать лицо. За нарушение этих правил уже есть административная ответственность.

В тот же день Дума отклонила еще один законопроект. Он касался уголовной ответственности за преступления с использованием дипфейков.

RSS: Новости на портале Anti-Malware.ru