Фейковый новостной портал Windows распространяет вредоносный CPU-Z

Фейковый новостной портал Windows распространяет вредоносный CPU-Z

Фейковый новостной портал Windows распространяет вредоносный CPU-Z

В новой вредоносной рекламной кампании используются поддельные веб-сайты, замаскированные под новостной портал Windows. Задача — заставить посетителей скачать вредоносный инсталлятор популярной бесплатной утилиты CPU-Z.

Как пояснили в Malwarebytes, это часть более крупной кампании, нацеленной на пользователей других популярных утилит: Notepad++, Citrix и VNC Viewer.

Злоумышленники маскируют вредоносные ресурсы под WindowsReport[.]com в расчёте на то, что пытающиеся найти CPU-Z юзеры попадут из поисковика именно на этот сайт. Для этого киберпреступники запустили рекламные объявления, уводящие людей на фейковый ресурс workspace-app[.]online.

 

Там располагается подписанный установочный файл в формате MSI, содержащий вредоносный PowerShell-скрипт. Последний представляет собой загрузчик FakeBat (он же EugenLoader), доставляющий троян RedLine.

Помимо упомянутого выше Notepad++, не так давно была замечена реклама GIMP в поисковой выдаче Google, которая также уводила посетителей на вредоносный сайт.

Подпишитесь на новости

Штрафы за рекламу в Telegram могут отложить, но подтверждения пока нет

Рекламодателям в Telegram, возможно, не придётся встречать 2027 год под угрозой новых штрафов за сам факт размещения. По данным СМИ, власти не планируют запускать наказания сразу после окончания объявленного переходного периода. Но выдыхать пока рано, так как официального подтверждения нет.

О возможной отсрочке сообщило издание «Пост-» со ссылкой на информированные источники.

По их данным, в правительстве пока нет чёткого решения о практическом применении запрета, а правоохранительные органы больше не настаивают на жёстких мерах. Если ситуация не изменится, условия работы рекламодателей и владельцев каналов останутся прежними.

Напомним, весной ФАС заявила, что реклама в Telegram подпадает под запрет размещений на ресурсах с ограниченным доступом. Затем ведомство объявило переходный период до конца 2026 года, в течение которого ответственность за такие размещения в Telegram и YouTube применять не будут.

Источники «Пост-» связывают возможную отсрочку давления на Telegram с проблемами вокруг МАКС, включая его доступность на устройствах Apple.

RSS: Новости на портале Anti-Malware.ru