Зловред MosaicLoader приходит через рекламу кряков в поисковой выдаче

Зловред MosaicLoader приходит через рекламу кряков в поисковой выдаче

Зловред MosaicLoader приходит через рекламу кряков в поисковой выдаче

Исследователи из Bitdefender обнаружили нового вредоносного загрузчика, который распространяется под видом пиратского софта через поисковую рекламу. В ИБ-компании новобранцу присвоили имя MosaicLoader — из-за причудливой внутренней структуры, призванной затруднить обнаружение и анализ.

С этой же целью злоумышленники копируют оформление исполняемых файлов легитимных приложений — снабжают свой дроппер безобидным именем, привлекательной иконкой, цифровой подписью (фальшивой или краденой) и уместными метаданными. Код вредоноса обфусцирован, а поток выполнения выглядит следующим образом:

 

Тестирование образцов MosaicLoader показало, что все они нацелены на загрузку дополнительных зловредов со сторонних серверов, список которых даунлоудер получает из центра управления. Характер финальной полезной нагрузки при этом различен — от криптомайнеров и похитителей куки до RAT-троянов и бэкдоров.

 

Командный сервер MosaicLoader прописан в США, его URL вшит в код. Примечательно, что для связи с C2 резидентные зловреды могут использовать разные домены, но все они резолвятся в один и тот же IP-адрес.

Согласно данным телеметрии Bitdefender, текущая вредоносная кампания имеет глобальный охват.

 

Microsoft упростит вставку ссылок в Word — меньше кликов, больше смысла

Microsoft показала небольшое, но очень приятное нововведение в Word, которое может упростить жизнь, если вы открываете Word каждый день и активно печатаете большие объёмы текста.

Корпорация тестирует новый способ вставки гиперссылок, который избавляет от лишних действий. До сих пор вариантов было немного:

  • вставить URL и нажать Enter или пробел, чтобы Word сам превратил его в ссылку;
  • выделить текст, вызвать контекстное меню и открыть окно «Вставить ссылку»;
  • вручную работать через диалоговые окна с адресами, файлами и почтой.

Теперь всё проще: достаточно выделить текст и вставить ссылку поверх него. Word автоматически превратит выделенный фрагмент в кликабельную гиперссылку. Внутреннее название новой функции — overpaste  («вставка поверх»).

Источник: Neowin

 

Гиперссылки — одна из самых частых операций в Word: отчёты, академические работы, рабочие документы, источники, справки. И Microsoft это прекрасно понимает.

Как объяснила менеджер продукта Word Дженни Йе:

«Мы считаем, что повседневные задачи в Word — такие как вставка ссылок — должны ощущаться максимально просто. Теперь можно просто выделить текст и вставить ссылку, не отвлекаясь на форматирование и лишние клики».

Когда и где работает:

  • Word для веба — функция доступна уже сейчас;
  • Word для Windows — начиная с версии 2511 (Build 19530.20006);
  • Word для macOS — с версии 16.104 (Build 25120915).

На фоне закрытия Sway этот апдейт выглядит как типичная стратегия Microsoft: что-то убрать, но взамен слегка упростить повседневную жизнь. И если вы регулярно работаете с документами, новый способ вставки ссылок действительно может быстро войти в привычку — настолько он естественный.

RSS: Новости на портале Anti-Malware.ru