Зловред MosaicLoader приходит через рекламу кряков в поисковой выдаче

Зловред MosaicLoader приходит через рекламу кряков в поисковой выдаче

Зловред MosaicLoader приходит через рекламу кряков в поисковой выдаче

Исследователи из Bitdefender обнаружили нового вредоносного загрузчика, который распространяется под видом пиратского софта через поисковую рекламу. В ИБ-компании новобранцу присвоили имя MosaicLoader — из-за причудливой внутренней структуры, призванной затруднить обнаружение и анализ.

С этой же целью злоумышленники копируют оформление исполняемых файлов легитимных приложений — снабжают свой дроппер безобидным именем, привлекательной иконкой, цифровой подписью (фальшивой или краденой) и уместными метаданными. Код вредоноса обфусцирован, а поток выполнения выглядит следующим образом:

 

Тестирование образцов MosaicLoader показало, что все они нацелены на загрузку дополнительных зловредов со сторонних серверов, список которых даунлоудер получает из центра управления. Характер финальной полезной нагрузки при этом различен — от криптомайнеров и похитителей куки до RAT-троянов и бэкдоров.

 

Командный сервер MosaicLoader прописан в США, его URL вшит в код. Примечательно, что для связи с C2 резидентные зловреды могут использовать разные домены, но все они резолвятся в один и тот же IP-адрес.

Согласно данным телеметрии Bitdefender, текущая вредоносная кампания имеет глобальный охват.

 

Более 2 млн детей оказались под защитой фильтров Яндекса

Яндекс отчитался о том, как защищал детей в интернете и на городских улицах в 2025 году и первом квартале 2026-го. К концу марта число детских аккаунтов в Яндекс ID превысило 2 млн — на 15% больше, чем годом ранее. Детский аккаунт фильтрует контент в Поиске, Браузере, Яндекс Музыке, Кинопоиске, Яндекс Книгах и на Станциях с Алисой.

Взрослые сайты скрываются, песни с нецензурной лексикой не включаются, а Алиса после распознавания детского голоса автоматически переходит в строгий режим. Родительским контролем пользуются более трети владельцев Яндекс Станций.

Для тех, кто не завёл ребёнку отдельный аккаунт, в Поиске работает «Семейный режим». Только за первый квартал 2026 года его хотя бы раз включили 3,2 млн человек. В 2025-м дополнительная фильтрация появилась и в Шедевруме: сервис скрывает неподходящие изображения и отказывается создавать их по прямому запросу.

Контент проверяют не только алгоритмы, но и живые модераторы. С октября 2025-го по март 2026-го Яндекс Музыка пометила знаком «!» более 78 тыс. треков и выпусков подкастов с нецензурной лексикой или описанием насилия. Случайно включить ребёнку музыкальный словарь портового грузчика стало немного сложнее.

Компания также взялась за цифровую грамотность. Урок Яндекса о нейросетях и безопасности прошли свыше 2,6 млн школьников. В отдельном курсе появились занятия о дипфейках и обмане в онлайн-играх: за 2025 год и первый квартал 2026-го их освоили 58,4 тыс. детей.

За пределами экранов Яндекс Такси вложил 200 млн рублей в детские автокресла и подготовку водителей. Карты и Навигатор отметили более 50 тыс. участков дорог возле школ, где автомобилистам напоминают сбросить скорость.

Все цифры приводит сам Яндекс. Согласно отчёту (PDF), компания строит вокруг детей цифровой забор сразу в нескольких сервисах. Но даже самый умный фильтр пока не отменяет старый добрый разговор с родителями.

RSS: Новости на портале Anti-Malware.ru