Операторы ботнета Phorpiex свернули кампании и продают исходный код

Операторы ботнета Phorpiex свернули кампании и продают исходный код

Операторы ботнета Phorpiex свернули кампании и продают исходный код

Киберпреступная группировка, управляющая ботнетом Phorpiex, решила прекратить свои операции и выставить на продажу исходный код вредоносной программы. Любой злоумышленник может приобрести этот код на одном из форумов соответствующей тематики в дарквебе.

Исследователи из компании Cyjax первыми обратили внимание на рекламные объявления, предлагающие приобрести код ботнета Phorpiex. Судя по всему, авторы вредоноса, которых было изначально всего двое, свернули операции.

«Поскольку мы с другом больше не участвуем в развитии ботнета, предлагаю приобрести код Trik / Phorpiex», — гласит вышеупомянутое рекламное объявление, опубликованное изданием The Record.

 

Сам бот и все его основные модули написаны на C++. По словам авторов, ни бот, ни эти модули не вызывает алерты файрволов или контроля учётных записей в Windows (User Account Control, UAC).

Алексей Бухтеев из Check Point подтвердил, что реклама по продаже исходного кода вполне легитимна. Более того, специалист отметил, что ранее код этой вредоносной программы уже продавался.

Также Бухтеев указал на недоступность C2-серверов, однако на данный момент сложно точно определить, сколько заражённых машин до сих пор крутятся в Сети.

uBlock Origin выпустил последнюю версию для Chrome

Эпоха полноценного uBlock Origin в Google Chrome подходит к финалу. Версия 1.74 стала последним стабильным выпуском расширения в Chrome Web Store, а 31 августа магазин должен окончательно удалить его.

Само обновление вышло без интересных фич: разработчики исправили работу скриптлетов, обработку файлов cookie, фильтрацию контента и совместимость.

Главная новость скрывается не в списке изменений, а в том, что следующей стабильной версии для Chrome уже не будет.

Причина — затянувшийся переход Google с Manifest V2 на Manifest V3. Корпорация добра постепенно закрыла обходные пути, которые позволяли старым расширениям продолжать работать.

Вместе с ними под нож пошли и возможности, необходимые uBlock Origin для глубокой фильтрации рекламы и другого нежелательного контента (тем не менее ряд способов остался).

Удаление, похоже, уже началось: при поиске в Chrome Web Store пользователям может показываться только uBlock Origin Lite. Эта версия совместима с Manifest V3, но уступает оригиналу по гибкости, настройке фильтров и контролю над содержимым страниц.

Совсем без блокировки рекламы владельцы Chrome не останутся. Можно перейти на uBlock Origin Lite, использовать отдельные приложения или DNS-фильтрацию. Наконец, остаются Firefox и другие браузеры, где оригинальный uBlock Origin продолжает работать полноценно.

Напомним, Microsoft также решила окончательно похоронить расширения Manifest V2 в браузере Edge. Поэтапное отключение старого формата начнётся уже в августе 2026 года, а до конца года доберётся до большинства обычных пользователей.

RSS: Новости на портале Anti-Malware.ru