Киберпреступники взяли на вооружение программы класса proxyware

Киберпреступники взяли на вооружение программы класса proxyware

Киберпреступники взяли на вооружение программы класса proxyware

Команда исследователей Cisco Talos отметила повышенный интерес киберпреступников к легитимному софту класса “proxyware”, который позволяет делиться частью своего интернет-соединения с другими устройствами.

Фактически злоумышленники используют proxyware по тому же принципу, что и легитимный софт для майнинга криптовалюты. Для получения прибыли достаточно тайком установить в систему жертвы подобное приложение.

В частности, специалисты Cisco Talos наблюдали использование proxyware в многоступенчатых атаках, которые начинались со связки безобидной программы с инсталлятором, содержащим вредоносный код.

Когда пользователь устанавливал софт, автоматически инсталлировался и троян. В одной из кампаний, например, участвовал подписанный пакет Honeygain, вполне известного proxyware-сервиса.

Киберпреступники снабдили его вредоносными файлами, выключающими криптовалютный майнер XMRig. Далее пользователя перенаправляли на страницу с реферальными кодами Honeygain.

Как только жертва создавала аккаунт, реферальная система приносила злоумышленнику прибыль. Дополнительно майнер пользовался ресурсами компьютера для добычи цифровой валюты.

В другой кампании атакующие пытались установить Honeygain в систему пользователя, а затем зарегистрировать софт под аккаунтом, принадлежащим злоумышленникам. Другими словами, пропускная способность пользователя просто продаётся, а преступник получает прибыль.

Подпишитесь на новости

ИИ в России будет искать неплательщиков по дорожным камерам

Дорожные камеры получили новую работу: теперь они помогают искать автомобили неплательщиков. На Алтае тестируют программно-аппаратный комплекс «Гарпун» от Netvision, который сверяет номера машин с базами ФССП и ГИБДД. По словам разработчика, проверка занимает доли секунды.

О проекте компания рассказала ТАСС. Система может выявлять автомобили, связанные с задолженностями по алиментам, штрафам и коммунальным платежам.

Камера считывает госномер, ИИ ищет совпадение в базах и передаёт сигнал ответственному сотруднику. Сам «Гарпун» деньги со счёта не списывает.

Netvision называет комплекс полностью российской разработкой. В 2026-2027 годах технологию могут внедрить и в других регионах. Пока речь идёт о тестировании: показателей точности распознавания и результатов пилота в представленном сообщении нет.

Для приставов камеры уже давно стали чем-то большим, чем генератор штрафов за скорость. ФССП использует возможности «Безопасного города» для поиска должников и их машин, а также установления маршрутов передвижения.

Как пояснила «Российской газете» юрист Елена Ермохина, система распознаёт прежде всего автомобиль. Машина может принадлежать человеку с долгами, а управлять ею — кто-то другой.

Сигнал алгоритма также не создаёт универсального права остановить автомобиль: для действий полиции и приставов нужны предусмотренные законом основания.

Так что название у комплекса грозное, но юридические решения остаются за людьми.

RSS: Новости на портале Anti-Malware.ru