Фейковый новостной портал Windows распространяет вредоносный CPU-Z

Фейковый новостной портал Windows распространяет вредоносный CPU-Z

Фейковый новостной портал Windows распространяет вредоносный CPU-Z

В новой вредоносной рекламной кампании используются поддельные веб-сайты, замаскированные под новостной портал Windows. Задача — заставить посетителей скачать вредоносный инсталлятор популярной бесплатной утилиты CPU-Z.

Как пояснили в Malwarebytes, это часть более крупной кампании, нацеленной на пользователей других популярных утилит: Notepad++, Citrix и VNC Viewer.

Злоумышленники маскируют вредоносные ресурсы под WindowsReport[.]com в расчёте на то, что пытающиеся найти CPU-Z юзеры попадут из поисковика именно на этот сайт. Для этого киберпреступники запустили рекламные объявления, уводящие людей на фейковый ресурс workspace-app[.]online.

 

Там располагается подписанный установочный файл в формате MSI, содержащий вредоносный PowerShell-скрипт. Последний представляет собой загрузчик FakeBat (он же EugenLoader), доставляющий троян RedLine.

Помимо упомянутого выше Notepad++, не так давно была замечена реклама GIMP в поисковой выдаче Google, которая также уводила посетителей на вредоносный сайт.

Подпишитесь на новости

Claude и Codex тормозят ревёрс-инжиниринг прошивок и банят аккаунты юзеров

Убрать рекламу из собственного телевизора с помощью ИИ оказалось задачей с определённым риском. Пользователи Claude Code и OpenAI Codex жалуются на отказы, предупреждения и ограничения аккаунтов при обратной разработке софта (в том числе прошивок купленных устройств).

О случаях, когда защита мешает исследовать собственную технику, рассказало издание 404 Media.

ИИ-агентов используют для анализа программ без исходного кода: энтузиасты меняют оболочки телевизоров, отключают рекламу и возвращают к жизни устройства, заброшенные производителями. Но теперь часть таких запросов упирается в защитные механизмы.

Пользователь log4j сообщил о блокировке OpenAI-аккаунта за некие киберзлоупотребления после работы с телевизорами Samsung.

Инженер OpenAI Тарун Гогинени также заявил: обратная разработка в Codex не запрещена, большинство подобных блокировок ошибочны, проблему исправляют.

Некоторые исследователи уже переходят на локальные модели. Их раздражает прежде всего непредсказуемость, поскольку сегодня инструмент помогает анализировать устройство, завтра отказывается от той же работы.

RSS: Новости на портале Anti-Malware.ru