На любителей тапать хомяка охотятся трояны для Android и Windows

На любителей тапать хомяка охотятся трояны для Android и Windows

На любителей тапать хомяка охотятся трояны для Android и Windows

Киберпреступники нацелились на любителей игры Hamster Kombat, которая завирусилась и вошла в лексикон геймеров под названием «тапать хомяка». В частности, игроков атакует инфостилер, замаскированный под легитимный софт для Android и Windows.

Для тех, кто не в курсе, Hamster Kombat — типичная игрка-кликер, которая приносит вымышленную цифровую валюту за выполнение простейших заданий, которые сводятся в основном к быстрым нажатиям на дисплей (отсюда — «тапать хомяка»).

Hamster Kombat вызывает разные реакции: например, в Госдуме предложили запретить россиянам «тапать хомяка», назвав игру откровенно мошеннической.

Чтобы поиграть, пользователю нужно подписаться на соответствующий телеграм-канал, просканировать QR-код, который выдаст бот, а затем — запустить специальное Android-приложение.

Согласно статистике, опубликованной в соцсети X, число игроков в Hamster Kombat уже превысило 250 миллионов, а подписчиков в телеграм-канале — 53 млн.

В Google Play есть клон игры — «Hamster Kombat – Earn Crypto», однако официальная версия распространяется только в Telegram. Исследователи из компании ESET обратили внимание на активность злоумышленников, использующих «хомяка» в качестве приманки.

Интересно, что киберпреступники даже вышли за пределы Android и предлагают иногда скачать Windows-версию игры. При этом трояны для девайсов на «зелёном роботе» также распространяются в различных телеграм-каналах.

Один из таких каналов — «HAMSTER EASY» — подсовывает вредоносную программу Ratel под видом APK-файла «Hamster.apk». Никакой легитимной функциональности там нет, только вредонос.

 

Ratel может читать СМС-сообщения пользователя, собирать информацию о системе, а также подписывать жертву на различные платные сервисы. Именно так операторы зарабатывают себе на хлеб.

Пользователям Windows при этом злоумышленники пытаются скормить печально известный инфостилер Lumma.

«Те GitHub-репозитории, на которые мы вышли в ходе анализа кампаний, содержали либо вредоносные программы, либо ссылки на их загрузку. Причём нам удалось выявить сразу три версии Lumma: в репозиториях для приложений на C++, Go и Python», — пишут специалисты ESET в отчёте.

Маркетплейсы снова пускают с включенным VPN

Пользователи в соцсетях сообщают, что маркетплейсы снова начали открываться при включённом VPN. Похожая ситуация наблюдается и на других цифровых платформах. Это связывают с падением посещаемости и выручки после введения ограничений. При этом у пользователей некоторых VPN-сервисов проблемы всё ещё сохраняются.

О такой тенденции сообщает Hi-Tech Mail со ссылкой на публикации пользователей в соцсетях.

По их словам, при использовании как минимум трёх VPN-клиентов снова начали корректно открываться сайты и мобильные приложения Ozon, Wildberries, 2ГИС, «ВкусВилл», «Перекрёсток», «Пятёрочка», «Авито» и ряда сервисов Яндекса.

Впрочем, работоспособность сайтов и приложений остаётся выборочной. Авторы публикации также столкнулись с тем, что при заходе с включённым VPN или с зарубежного IP одни сервисы открывались корректно, а в других случаях доступ всё же обрывался. Кроме того, ситуация может отличаться в разных регионах России.

Формально ограничения для пользователей с включённым VPN начали действовать с 15 апреля, однако фактически они появились даже раньше. Пользователи жаловались на заметные задержки при загрузке карточек товаров и нестабильную работу сервисов.

После 15 апреля ограничения начали вводить и компании, которым этого напрямую не предписывали. Это связывали с тем, что средства подмены сетевых адресов мешали корректной работе их внутренних сервисов.

Однако уже через неделю после введения ограничений маркетплейсы столкнулись со снижением продаж на фоне падения посещаемости.

На площадках сократилось количество активных селлеров, ухудшился ассортимент, а часть покупателей перешла на альтернативные каналы — как офлайн, так и онлайн. В результате маркетплейсы начали смягчать ограничения, чтобы вернуть аудиторию.

RSS: Новости на портале Anti-Malware.ru