Android-вредонос CherryBlos использует оптическое распознавание символов

Android-вредонос CherryBlos использует оптическое распознавание символов

Android-вредонос CherryBlos использует оптическое распознавание символов

Новое вредоносное приложение для мобильных устройств на Android использует оптическое распознавание символов для получения конфиденциальных данных, которые запечатлены на фотографиях и скриншотах. Вредонос получил имя CherryBlos.

Как отметили специалисты Trend Micro, изучившие CherryBlos, зловред распространяется через посты в социальных сетях. Попав на устройство, он может красть данные от криптокошельков и выполнять функции клипера.

После установки приложение запрашивает доступ к специальным возможностям операционной системы, что должно сразу насторожить внимательного пользователя. Интересно, что попытки деинсталлировать или остановить программу в настройках перенаправляют владельца смартфона на главный экран — такой механизм защиты.

CherryBlos, как и многие его собратья, может накладывать свои окна поверх легитимных приложений. Но есть у этого вредоноса и изюминка: он задействует технику оптического распознавания символов для извлечения данных из сохраненных на девайсе изображений. Полученная таким образом информация периодически отправляется на сервер злоумышленников.

Расчет на то, что на одном из скриншотов CherryBlos сможет достать коды и фразы для восстановления доступа к криптокошельку. Исследователи нашли копию этого приложения в Google Play Store, но без вредоносной составляющей.

Напомним, недавно эксперты выяснили, что шпионский софт Spyhide заразил 60 тыс. Android-устройств с 2016 года. А Google тем временем реализовала в Android функцию, которая будет предупреждать об отслеживающих Bluetooth-девайсах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Октябрьское обновление Windows 11 нарушило работу localhost и HTTP/2

После октябрьского обновления Windows 11 разработчики и пользователи начали жаловаться на неожиданную проблему: перестал работать localhost, то есть подключение к собственному компьютеру по адресу 127.0.0.1. Эта функция используется при тестировании сайтов, отладке программ и работе множества приложений.

Теперь же такие подключения по HTTP/2 просто обрываются с ошибками вроде ERR_CONNECTION_RESET или ERR_HTTP2_PROTOCOL_ERROR.

Сбой появился после установки октябрьского патча KB5066835 и даже более раннего — сентябрьского KB5065789. Пользователи массово жалуются на проблему на форумах Microsoft, Stack Exchange и Reddit.

Ошибка затронула множество популярных инструментов, включая Visual Studio, SQL Server Management Studio (SSMS), а также Duo Desktop — приложение, которое проверяет безопасность устройства и требует локальное подключение для авторизации.

В компании Duo уже предупредили: после обновления Windows 11 версии 24H2 и 25H2 приложение может не работать корректно, из-за чего возможны сбои при аутентификации.

Некоторые пользователи нашли временное решение — отключить поддержку HTTP/2 через системный реестр:

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters]
"EnableHttp2Tls"=dword:00000000 
"EnableHttp2Cleartext"=dword:00000000

Другие сообщают, что им помогло обновление базы Microsoft Defender, но подтвердить это пока не удалось.

Пока же единственный надёжный способ вернуть работу localhost — удалить проблемные обновления с помощью команд:

wusa /uninstall /kb:5066835  
wusa /uninstall /kb:5065789

После перезагрузки Windows соединения с 127.0.0.1 снова начинают работать как прежде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru