Новый зловред для Windows Subsystem for Linux крадёт cookies аутентификации

Новый зловред для Windows Subsystem for Linux крадёт cookies аутентификации

Новый зловред для Windows Subsystem for Linux крадёт cookies аутентификации

Киберпреступники продолжают проявлять интерес к слою совместимости Windows Subsystem for Linux (WSL), который предназначен для запуска Linux-приложений в системе Windows. На этот раз злоумышленники разработали вредоносную программу, способную красть cookies аутентификации.

Свежий WSL-вредонос, как выяснили эксперты, опирается на открытый исходный код и использует Telegram для связи с операторами. При этом атакующему открывается удалённый доступ к скомпрометированной системе.

Исследователи Black Lotus Labs утверждают, что им удалось зафиксировать более 100 образцов подобных зловредов с осени прошлого года. Два из проанализированных семплов вызывают особый интерес, поскольку способны функционировать как инструмент для удалённого доступа (RAT).

Специалисты также отметили, что один из свежих WSL-вредоносов основан на инструменте с открытым исходным кодом “RAT-via-Telegram Bot“, который предоставляет возможность контроля через мессенджер Telegram.

Кроме того, новый зловред может воровать файлы cookies, используемые для аутентификации, из браузеров Google Chrome и Opera. Загружать дополнительные файлы и запускать команды — всё это тоже может WSL-вредонос.

Среди дополнительных функциональных возможностей исследователи отметили снятие скриншотов и сбор информации (имя пользователя, версию ОС и IP-адрес). На площадке VirusTotal лишь два антивируса из 57 распознали вредоносную программу.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Пользователи нашли способ ускорить WhatsApp

В соцсетях активно распространяется лайфхак, который, как утверждают пользователи, ускоряет работу мессенджера WhatsApp (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta). Суть проста: если сменить язык интерфейса на любой, кроме русского, а затем перезапустить приложение, его работа заметно ускоряется.

Эту рекомендацию проверил один из блогеров на Habr и подтвердил её работоспособность. Он переключил интерфейс на английский — привычный для себя вариант. Тем, кто не хочет значительных изменений в оформлении, советуют болгарский язык, визуально близкий к русскому.

По итогам тестирования лайфхак действительно сработал. Более того, для ускорения аудиозвонков достаточно, чтобы только один из участников разговора использовал интерфейс не на русском языке. Блогер проверил метод при звонках в разные города и страны — способ работает и для групповых вызовов.

Напомним, Роскомнадзор заблокировал голосовые и видеозвонки в WhatsApp и Telegram с 13 августа. В конце ноября давление на сервис усилилось: тогда ряд депутатов назвали полную блокировку мессенджера «вопросом времени».

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru