Новый Windows-червь вспомнил былое — распространяется через флешки

Новый Windows-червь вспомнил былое — распространяется через флешки

Новый Windows-червь вспомнил былое — распространяется через флешки

Исследователи в области кибербезопасности обнаружили новую вредоносную программу для Windows, обладающую функциональными возможностями червя. Интересно, что зловред распространяется давно забытым способом — через USB-накопители.

Специалисты Red Canary, назвавшие вредонос «Raspberry Robin», отметили в отчёте следующее:

«Червь использует установщик Windows (Windows Installer) для доступа к QNAP-доменам и загрузки вредоносной DLL».

Компании операторов вредоносной программы стартовали приблизительно в сентябре 2021 года. Именно тогда образцы Raspberry Robin стали попадаться в сетях организаций, работающих в промышленной и технологической сферах.

Вся цепочка заражения Raspberry Robin опирается на подключение заражённого USB-накопителя к компьютеру, работающему на Windows. Вредонос предстаёт в виде файла-ярлыка — .LNK, но на самом деле запускает пейлоад.

Далее червь задействует cmd.exe для чтения и выполнения вредоносного файла, после чего в ход идут explorer.exe и msiexec.exe, последний из которых используется для внешних сетевых коммуникаций.

Исследователи пока не объяснили, как и когда именно «флешка» заражается, но есть подозрение, что это происходит в офлайн-режиме, не из Сети.

Российский мессенджер ТамТам доживает последние дни

Компания VK пока официально не объявила о закрытии «ТамТам», однако СМИ стал известен дедлайн на поддержку почтенного мессенджера — 27 февраля. Пользователям уже разосланы соответствующие уведомления.

Мультиплатформенный IM-сервис разработки Mail.ru Group (ныне VK) был запущен в 2016 году как «ОК сообщения». В 2017-м его переименовали в «ТамТам», а еще через год с небольшим сняли жесткую привязку к «Одноклассникам».

В 2022 году «ТамТам» удостоился включения в реестр отечественных аналогов иностранных платформ и программ, а в марте 2025-го VK представила другой мессенджер — MAX, который, по слухам, использует наработки проекта TamTam.

Новинке вскоре был присвоен статус национального мессенджера; MAX активно развивается, обрастая дополнительными возможностями, и при наличии господдержки имеет хорошие шансы в итоге стать лидером в этом сегменте российского рынка.

В рунете серьезную конкуренцию MAX составляли WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Telegram. Первый уже выбыл из гонки, отказавшись выполнять требования Роскомнадзора, второй еще работает, однако из-за многочисленных нарушений российского законодательства его ощутимо замедлили и вполне могут тоже заблокировать.

RSS: Новости на портале Anti-Malware.ru