Россия заняла второе место по распространению шпионских программ

Россия заняла второе место по распространению шпионских программ

Россия заняла второе место по распространению шпионских программ

Согласно новому исследованию Avast, Россия в 2020 году заняла второе место по распространению шпионских и сталкерских программ. Всего аналитики изучили ситуацию в 15 странах, а также поделились информацией о приёмах киберсталкеров.

Обойти Россию в этом рейтинге удалось только Индии — в этой стране граждане чаще всего сталкиваются со шпионским софтом и stalkerware. Чуть ниже России расположились США, Нидерланды и Австралия.

Причём специалисты Avast отметили и весьма негативную тенденцию: в первом квартале 2021 года число нежелательных приложений увеличилось на 390% в сравнении с аналогичным периодом прошлого года.

Всего исследователи изучили 15 стран: Россию, США, Великобританию, Германию, Аргентину, Австрию, Австралию, Бразилию, Чехию, Испанию, Францию, Индию, Японию, Мексику, Нидерланды.

Также эксперты дали пользователям несколько советов, которые помогут обнаружить присутствии установленного без вашего ведома сталкерского софта. Например, одним из звоночков может стать внезапное падение производительности (девайс зависает, а его работа замедляться).

Помимо этого, стоит обратить внимание на несанкционированное изменение настроек устройства: может появиться новая стартовая страница в браузере или поменяться поисковая система по умолчанию.

Можно заглянуть и в журнал звонков — если там неизвестные вам номера, это может указывать на работу нежелательных программ. Внезапно всплывающие окна и уведомления об ошибках — тоже нехороший сигнал.

В этом месяце мы писали, что сталкерский софт (stalkerware) для Android опасен не только возможностями слежки, но и уязвимостями, которые сливают данные пользователя не только самом оператору, но и посторонним лицам.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru