Моды для Minecraft с сюрпризом: WeedHack заразил уже 116 тысяч устройств

Моды для Minecraft с сюрпризом: WeedHack заразил уже 116 тысяч устройств

Моды для Minecraft с сюрпризом: WeedHack заразил уже 116 тысяч устройств

Пока одни строят замки и добывают алмазы в Minecraft, другие подсовывают игрокам вредоносные моды. Исследователи из McAfee сообщили о масштабной кампании WeedHack, жертвами которой с начала года стали более 116 тысяч устройств по всему миру.

Распространяется зловред через всё, что так любят поклонники Minecraft: моды, читы, клиентские сборки и различные игровые утилиты. Для привлечения жертв злоумышленники активно используют YouTube и SEO-трюки.

Схема проста. Пользователь ищет новый клиент или мод для Minecraft, находит красивое видео с инструкцией или сайт на первых позициях поиска, скачивает JAR-файл и вместе с ним получает инфостилер.

По данным McAfee, злоумышленники создали более 240 вредоносных ссылок и распространили свыше 3800 уникальных заражённых JAR-файлов. Некоторые ролики на YouTube с рекламой таких модов уже набрали тысячи просмотров.

 

Сам WeedHack работает по модели «вредонос как услуга». Более того, его базовая версия распространяется бесплатно — довольно редкий случай для подобных проектов. После регистрации злоумышленники получают доступ к панели управления с информацией о заражённых компьютерах и украденных данных.

 

В бесплатной версии зловред ворует игровые сессии Minecraft, сохранённые пароли, cookies из браузеров, данные криптокошельков, а также учётные записи Discord, Steam и Telegram. Дополнительно он умеет делать скриншоты заражённой системы.

За небольшую доплату возможности становятся ещё интереснее. Премиум-версия за 5 долларов в месяц или 24,99 доллара добавляет удалённое управление компьютером, кейлоггер, доступ к веб-камере, удалённую консоль и управление файлами.

По словам исследователей, большинство клиентов WeedHack — подростки и молодые пользователи, которые используют инструменты удалённого доступа для слежки и издевательств над своими жертвами.

Яндекс готовит мобильного оператора с ИИ и защитой от мошенников

В App Store без лишних анонсов появилось приложение «Яндекс Сим» — будущий мобильный оператор с ИИ-ассистентом и защитой звонков. Приложение уже можно скачать, но пользоваться там пока особенно нечем: заявленные функции недоступны, а разработка, судя по всему, продолжается.

Находку обнаружила редакция Rozetked, при этом сам «Яндекс» сервис пока официально не представлял. Описание в App Store раскрывает планы компании куда охотнее пресс-службы.

Главной особенностью «Яндекс Сима» должен стать ИИ-ассистент. Он сможет расшифровывать звонки, готовить краткие пересказы, сохранять их в чате и напоминать о достигнутых договорённостях.

Отдельная функция «Умный Сим» будет распознавать мошенников прямо во время разговора и автоматически обрывать подозрительные звонки.


Ассистента планируют разрешить подключать и к номерам других операторов. Получается, менять сим-карту ради части возможностей сервиса, вероятно, не потребуется.

В описании также упоминаются два специализированных тарифа. «Секретный Сим» предназначен для регистрации в «Яндекс ID», на «Госуслугах» и в других сервисах, а «Туристический Сим» — для доступа в интернет за границей.

Стоимость услуг, условия подключения, география работы и дата полноценного запуска пока неизвестны. Неясно и то, на инфраструктуре какого оператора будет работать «Яндекс Сим».

RSS: Новости на портале Anti-Malware.ru