На любителей тапать хомяка охотятся трояны для Android и Windows

На любителей тапать хомяка охотятся трояны для Android и Windows

На любителей тапать хомяка охотятся трояны для Android и Windows

Киберпреступники нацелились на любителей игры Hamster Kombat, которая завирусилась и вошла в лексикон геймеров под названием «тапать хомяка». В частности, игроков атакует инфостилер, замаскированный под легитимный софт для Android и Windows.

Для тех, кто не в курсе, Hamster Kombat — типичная игрка-кликер, которая приносит вымышленную цифровую валюту за выполнение простейших заданий, которые сводятся в основном к быстрым нажатиям на дисплей (отсюда — «тапать хомяка»).

Hamster Kombat вызывает разные реакции: например, в Госдуме предложили запретить россиянам «тапать хомяка», назвав игру откровенно мошеннической.

Чтобы поиграть, пользователю нужно подписаться на соответствующий телеграм-канал, просканировать QR-код, который выдаст бот, а затем — запустить специальное Android-приложение.

Согласно статистике, опубликованной в соцсети X, число игроков в Hamster Kombat уже превысило 250 миллионов, а подписчиков в телеграм-канале — 53 млн.

В Google Play есть клон игры — «Hamster Kombat – Earn Crypto», однако официальная версия распространяется только в Telegram. Исследователи из компании ESET обратили внимание на активность злоумышленников, использующих «хомяка» в качестве приманки.

Интересно, что киберпреступники даже вышли за пределы Android и предлагают иногда скачать Windows-версию игры. При этом трояны для девайсов на «зелёном роботе» также распространяются в различных телеграм-каналах.

Один из таких каналов — «HAMSTER EASY» — подсовывает вредоносную программу Ratel под видом APK-файла «Hamster.apk». Никакой легитимной функциональности там нет, только вредонос.

 

Ratel может читать СМС-сообщения пользователя, собирать информацию о системе, а также подписывать жертву на различные платные сервисы. Именно так операторы зарабатывают себе на хлеб.

Пользователям Windows при этом злоумышленники пытаются скормить печально известный инфостилер Lumma.

«Те GitHub-репозитории, на которые мы вышли в ходе анализа кампаний, содержали либо вредоносные программы, либо ссылки на их загрузку. Причём нам удалось выявить сразу три версии Lumma: в репозиториях для приложений на C++, Go и Python», — пишут специалисты ESET в отчёте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Региональным органам власти рекомендовали активнее переходить на MAX

Мессенджер MAX рекомендовано активнее внедрять в работу региональных органов власти. По данным источников, не исключено, что в перспективе уровень использования MAX может стать одним из критериев оценки эффективности деятельности губернаторов наравне с другими ключевыми показателями.

Об активизации усилий по продвижению MAX в субъектах РФ сообщили восемь источников газеты «Ведомости».

Платформу начинают использовать главы регионов, члены правительств субъектов, руководители избиркомов, сенаторы, депутаты Госдумы, а также высокопоставленные муниципальные чиновники и мэры крупных городов. В ряде регионов установлен срок перехода на MAX: где-то — до 1 августа, где-то — до 1 сентября.

По данным источников, регионы часто действуют инициативно. Некоторые из них уже обратились к VK с просьбой подключить экспериментальные функции мессенджера, включая каналы, официальный запуск которых запланирован на осень. Сейчас они доступны ограниченному кругу пользователей — крупным СМИ и отдельным публичным персонам.

Развитие MAX, по информации собеседников издания, обсуждалось на совещании с участием представителей администрации президента и правительства. Курировать внедрение будут не только администрации, но и профильные ведомства. Пока никаких целевых показателей не установлено, однако не исключено, что количество пользователей MAX в регионе впоследствии включат в систему KPI для губернаторов.

О переходе на MAX уже объявили власти Санкт-Петербурга, республик Коми и Марий Эл, Ханты-Мансийского автономного округа, а также Кемеровской области. Там планируют перевести рабочие чаты в мессенджер до конца июля. Мэры Краснодара и Новосибирска распорядились перенести всю служебную переписку в MAX.

По мнению опрошенных экспертов, переход госструктур и банков на отечественные ИТ-продукты — ожидаемый шаг. С 1 июня в России действует закон, запрещающий использование иностранных мессенджеров для общения представителей этих организаций с гражданами. Мера направлена на защиту от телефонных мошенников, часто прикрывающихся именами официальных структур — от банков и сотовых операторов до служб ЖКХ.

MAX позиционируется не только как мессенджер, но и как универсальная цифровая платформа. В неё планируется интеграция государственных и муниципальных сервисов, включая Госуслуги и функции электронной подписи. В шести регионах уже запущен пилотный проект по использованию MAX в учебном процессе. В Москве отдельные школы начали требовать от родителей и учеников установки приложения в сжатые сроки.

В то же время у MAX выявлен ряд проблем. В частности, речь идёт о несанкционированной передаче данных за границу, сборе информации о пользователях и устройствах, а также использовании компонентов, произведённых в недружественных странах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru