Kaspersky: 55% россиян откладывают установку обновлений софта

Kaspersky: 55% россиян откладывают установку обновлений софта

Kaspersky: 55% россиян откладывают установку обновлений софта

55% россиян привыкли откладывать обновление устройств при уведомлении о доступности новой версии операционной системы. Например, видя сообщение о необходимости перезагрузить девайс, больше половины пользователей из России нажимают «Напомнить позже».

Такую статистику привели аналитики антивирусной компании «Лаборатория Касперского», опросив часть российских юзеров. 43% респондентов заявили, что сразу перезагружают устройство, чтобы установить апдейт.

Из первых 55%, откладывающих обновление, 41% всё же устанавливают патчи в конце дня. 24% растягивают этот процесс на несколько дней, а 17% — на несколько часов. Каждый десятый опрошенный россиянин хотя бы раз переносил обновление устройства на несколько месяцев.

Большинство респондентов (41%) делают перерыв во время обновления, 28% решают вопросы в офлайне, 27% смотрят телевизор или читают книгу, 16% уделяют время готовке, а 5% отправляются погулять или сжигать лишние калории.

Каждый пятый россиянин не готов прощаться с онлайн-активностью даже при обновлении своего основного гаджета. Как правило, такие пользователи берут другой девайс и продолжают то, что делали на обновляемом.

Мария Наместникова, руководитель российского исследовательского центра «Лаборатории Касперского», напомнила россиянам, что апдейты нужны не только для доступа к новым функциям и дизайну, но и для устранения опасных уязвимостей в софте.

HeartlessSoul: новый троян управляется через блокчейн Solana

Специалисты группы киберразведки департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC) выявили атаку с использованием вредоносного XLL-файла. В результате заражения на устройства устанавливался зловред класса RAT (Remote Access Trojan).

Подробности кампании PT ESC опубликовала в своём блоге на Хабре. В качестве точки входа злоумышленники использовали фишинг: жертвам рассылались письма с приманками в виде приказов, коммерческих предложений и договоров.

Вредоносный файл мог быть замаскирован под XLL, LNK или установщик в формате MSI.

После запуска любого из этих файлов загружался PowerShell-скрипт, который затем скачивал обфусцированный JavaScript-код объёмом около 5 МБ. Он представлял собой модульный RAT с широким набором функций — от выполнения команд до сбора данных с заражённой системы.

Одной из особенностей кампании стало использование блокчейна Solana для получения альтернативных адресов управляющего сервера. Таким образом злоумышленники обеспечивали устойчивость инфраструктуры и усложняли блокировку C2-узлов.

По оценке PT ESC, за атакой стоит группировка HeartlessSoul. Кампания продолжается с октября 2025 года и затронула организации в разных странах, включая Россию, Молдову, Украину, Мексику, США и Германию.

RSS: Новости на портале Anti-Malware.ru