Пользователи жалуются на сложности с удалением криптомайнера Norton 360

Пользователи жалуются на сложности с удалением криптомайнера Norton 360

Пользователи жалуются на сложности с удалением криптомайнера Norton 360

Norton 360, один из известнейших антивирусных продуктов на рынке, не так давно предложил пользователям добывать криптовалюту за счёт мощности своих компьютеров. Спустя полгода у людей возникла претензия к NortonLifeLock: почему Norton Crypto так сложно удалить с устройств.

Согласно информации, размещённой в FAQ, Norton Crypto майнит цифровую валюту Ethereum (ETH) пока компьютер пользователя простаивает без дела. При этом Norton Crypto запускается только на тех устройствах, которые отвечают определённым требованиям к аппаратному обеспечению (например, должна стоять видеокарта как минимум с 6 ГБ памяти).

Для каждого пользователя Norton Crypto создаёт цифровой кошелёк Ethereum. Ключ от кошелька шифруется и безопасно хранится в облаке. По словам NortonLifeLock, только у владельца компьютера есть доступ к криптокошельку.

Несмотря на то что компания ещё в июне 2021 года говорила о Norton Crypto, эта функция только сейчас спровоцировала негативную реакцию. Дело в том, что Кори Доктороу из Boing Boing возмутился в Twitter тому, что функция майнинга запускается по умолчанию и при этом берёт комиссию.

Более того, многие пользователи сообщили о проблемах с удалением Norton Crypto, хотя инструкция NortonLifeLock выглядит достаточно просто:

«Если пользователь больше не хочет майнить криптовалюту, функцию можно отключить следующим образом: выключить "tamper protection" и удалить NCrypt.exe с компьютера».

Под занавес прошлого года на площадке сообщества Norton появились возмущённые посты. Пользователи писали, что недопустимо внедрять криптомайнер в антивирусный продукт и что «Norton должен удалять майнеры, а не устанавливать их в систему».

Крис Викери отметил в Twitter:

«На деле Norton увеличивает расход электроэнергии пользователей настолько, что не покрывает эти суммы добытой криптовалютой. При этом у самой компании остаётся весьма приличная прибыль. Это мерзко, дико и фактически является самоубийством бренда».

Напомним, что в текущих условиях производитель антивируса забирает себе 15% от добытой компьютером пользователя цифровой валюты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Node.js ставят под удар миллионы Windows-приложений

Кураторы проекта Node.js из OpenJS Foundation выпустили обновления с патчами в ветках 24.x, 22.x и 20.x. Апдейты устраняют проблемы, актуальные для приложений Windows и веб-сервисов, использующих JavaScript-движок V8.

По оценкам экспертов, затронуты миллионы серверных и полнофункциональных приложений. Уровень угрозы в обоих случаях определен как высокий.

Уязвимость CVE-2025-27210 представляет собой возможность обхода защиты от path traversal (выхода за пределы рабочего каталога), которая проявляется при использовании API-функции path.join() и возникла из-за неполного патча для CVE-2025-23084.

Ошибка в реализации функции path.normalize() позволяет получить несанкционированный доступ к файлам и папкам с помощью недопустимого имени — такого как CON, PRN, AUX (в Windows резервируются для системных устройств, к которым можно обратиться напрямую).

Уязвимость CVE-2025-27209 классифицируется как HashDoS — возможность вызвать отказ приложения (DoS) через создание множественных коллизий хешей. Проблема была привнесена с выпуском Node.js 24.0.0, который изменил алгоритм вычисления хешей строк.

Реализованная в движке V8 хеш-функция rapidhash ускорила процесс, но при этом также открыла дверь для атак HashDoS. Злоумышленник, контролирующий ввод строк для хеширования, может скормить в хеш-таблицу данные таким образом, чтобы все они попали в один слот.

В результате скорость поиска элементов и вставки новых коллизий упадет, а потребление памяти будет расти, что в итоге приведет к DoS. Знания зерна алгоритма для генерации хеш-коллизий в данном случае не потребуется.

Патчи для Node.js включены в состав сборок 20.19.4, 22.17.1 и 24.4.1. Организациям, использующим Windows-приложения на основе Node.js, рекомендуется приоритизировать обновление.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru