Трояны BitRAT и Lumma теперь подаются под видом обновлений для браузеров

Трояны BitRAT и Lumma теперь подаются под видом обновлений для браузеров

Трояны BitRAT и Lumma теперь подаются под видом обновлений для браузеров

Фейковые обновления для браузеров доставляют на устройства жертв трояны и инфостилеры BitRAT и Lumma Stealer (он же LummaC2). Эти вредоносы открывают операторам удаленный доступ к компьютерам пользователей.

О новой кампании по распространению троянов рассказывается в отчете исследователей из eSentire:

«Поддельные обновления для браузеров — один из классических методов распространения вредоносных программ, который применялся во многих кампаниях, включая атаки операторов SocGholish. В апреле 2024 года мы зафиксировали аналогичную кампанию, но на этот раз злоумышленники подсовывают FakeBat».

Подобные атаки начинаются с того, что пользователь заходит на сайт-приманку, где содержится вредоносный код JavaScript. Последний перенаправляет потенциальную жертву на страницу обновления, расположенную по адресу chatgpt-app[.]cloud.

На этой веб-странице есть ссылка, ведущая на загрузку ZIP-архива — Update.zip. Сам архив размещен в Discord, который в последнее время часто фигурирует в атаках: взять хотя бы исследование Bitdefender, где упоминаются более 50 тысяч вредоносных ссылок, встречающихся на этой площадке.

При распаковке Update.zip выдает файл Update.js, запускающий выполнение скриптов PowerShell. Именно так с удаленного сервера киберпреступников скачиваются дополнительные пейлоады BitRAT и Lumma Stealer в формате PNG-файла.

Напомним, BitRAT представляет собой троян с богатыми функциональными возможностями. Помимо удаленного доступа, он может обеспечить операторов похищенными данными, майнингом криптовалюты и загрузкой дополнительных вредоносных программ.

Геймпады в Android 17 станет удобнее настраивать без возни с каждой игрой

Google закрывает одну из старых и раздражающих проблем гейминга на смартфонах: в Android 17 появится нативная перенастройка кнопок на геймпадах. Теперь менять раскладку можно будет на уровне системы, а не отдельно в каждой игре.

Об этом сообщил Мишаал Рахман из команды разработчиков Android.

Сейчас Android и так умеет работать с разными контроллерами, включая, например, DualSense от PlayStation 5, но если пользователю не нравится стандартная схема кнопок, дальше начинается лотерея: в одной игре можно всё перенастроить, в другой — почти ничего. В Android 17 это хотят исправить единым системным меню.

Новая настройка называется Game Controller. Через неё можно будет переназначать действия кнопок, стиков и триггеров, причём изменения будут действовать сразу во всей системе.

Один раз настроил удобную схему, и не нужно заново возиться с каждой игрой по отдельности. Google объясняет это не только удобством, но и вопросами доступности.

Если на устройстве уже установлена свежая бета Android 17, меню можно найти в Настройки → Система → Game Controller. Для беспроводных контроллеров часть параметров также появляется через раздел подключённых устройств.

Правда, пока в бете есть шероховатости: например, у некоторых геймпадов могут некорректно отображаться значки кнопок, хотя само переназначение при этом работает нормально.

RSS: Новости на портале Anti-Malware.ru