МК Эксперт теперь открывает данные iOS-версии ДругВокруг для исследования

МК Эксперт теперь открывает данные iOS-версии ДругВокруг для исследования

МК Эксперт теперь открывает данные iOS-версии ДругВокруг для исследования

«Оксиджен Софтвер», российский разработчик криминалистических решений, представил «Мобильный Криминалист Эксперт» версии 3.3. Компания открыла для исследования данные сервиса для общения ДругВокруг на iOS-устройствах и соцсети TenChat (Android, iOS).

«На рынке информационных технологий изменения происходят каждый день. Мы активно следим за всеми тенденциями, чтобы добавлять в наши продукты актуальный функционал», — говорит Ольга Гутман, генеральный директор компании «Оксиджен Софтвер».

«В версии 3.3 "МК Эксперта" мы уделили особое внимание новым мобильным приложениям. Например, для исследования открыты данные сервиса для общения ДругВокруг на iOS-устройствах. В последнее время он стал задействован в большем количестве преступлений, совершаемых против несовершеннолетних».

«Также стало доступным изучение информации из социальной сети TenChat (Android, iOS). За месяц она набрала около 1 миллиона активных пользователей. Популярная соцсеть в будущем может привлечь и злоумышленников».

Компания усовершенствовала функциональность по работе с приложениями и для «МК Агента» — инструмента по работе с Android-смартфонам. В нем осуществлена возможность извлечения контактов, звонков, приватных и групповых чатов из мессенджера Wickr Pro.

Помимо этого, «Мобильный Криминалист» подтверждает свои лидерские позиции по поддержке Huawei Kirin-устройств, делая возможным получение информации из гаджетов на чипсете Kirin 820.

Отдельно стоит отметить функционал модуля по работе с персональными компьютерами. Обновленный «Скаут» анализирует образы рабочих станций macOS, созданных с помощью Time Machine и находит файлы и приложения в снапшотах из Windows Volume Shadow Copy, позволяя исследовать содержимое ПК на Windows.

«МК Эксперт» 3.3 поддерживает более 40 600 моделей устройств, более 29 500 версий приложений, 725 уникальных приложений, 145 источников данных из ПК и 98 облачных сервисов.

Узнать больше об обновлениях программы можно здесь (PDF).

Троян Astaroth угоняет WhatsApp Web и рассылает себя контактам жертвы

Операторы банковского трояна Astaroth научили заражённые компьютеры самостоятельно рассылать вредоносные архивы через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Теперь жертва не только рискует банковскими данными, но и невольно подбрасывает троян своим контактам, выяснили специалисты CrowdStrike.

Раньше Astaroth, также известный как Guildma, в основном распространялся через фишинговые письма. В конце 2025 года преступники прикрутили к нему отдельный спам-бот для WhatsApp.

Модуль копирует профиль Chrome или Edge, загружает официальный WebDriver и запускает браузер в фоновом режиме. Затем он подключается к уже авторизованной сессии WhatsApp Web при помощи легитимной библиотеки WPPConnect/WA-JS. Для пользователя всё выглядит тихо, а за кулисами начинается обход адресной книги.

 

Каждому контакту бот отправляет три сообщения: приветствие с учётом времени суток, ZIP-архив с загрузчиком Astaroth и заключительный текст. Ссылки и формулировки выбираются случайно, чтобы рассылка не выглядела клонированной и хуже ловилась защитными системами.

В итоге вредонос приходит не от подозрительного незнакомца, а от знакомого человека. Расчёт простой: сообщениям из собственной адресной книги доверяют охотнее, особенно если они написаны естественно и начинаются с уместного «доброе утро».

Код спам-бота похож на инструменты других латиноамериканских группировок, включая Vareg. Совпадения в настройках, функциях и логике фильтрации указывают на общего разработчика или активный обмен наработками внутри местного киберпреступного рынка.

Признаками заражения могут быть загрузка WebDriver через PowerShell, папки ChromeAuto_ в C:\Users\Public\Temp, запуск Chromium в безголовом режиме и обращения к компонентам WPPConnect. Astaroth фактически заставил WhatsApp работать курьером для банковского трояна, причём посылку оплачивает сама жертва.

RSS: Новости на портале Anti-Malware.ru