Новая версия вредоноса Bicololo маскируется под VIPRE Antivirus

Новая версия вредоноса Bicololo маскируется под VIPRE Antivirus

 Специалисты ThreatTrack Security выявили новую модификацию вредоносной программы Bicololo. Вредоносное приложение, впервые обнаруженное еще в прошлом году, распространяется в основном в русском сегменте сети Интернет. По словам экспертов, на этот раз Bicololo был обнаружен на одном из русскоязычных сайтов, посредством которого распространялись сомнительные приложения для мобильной операционной системы Android

 

Проанализировав сайт, эксперты ThreatTrack Security пришли к выводу, что он создан специально для распространения вредоносных программ, замаскированных под различного рода программное обеспечение, игры, фильмы и музыку. Чтобы придать сайту более внушительный вид, злоумышленники разместили на нем логотипы различных компаний, работающих в сфере ИБ.

При нажатии кнопки «скачать», жертве предлагалось скачать архив, содержащий исполняемый файл в “_vipre.exe”, а также файл формата «txt».

При запуске вредоносного файла “_vipre.exe”, в систему попадали другие вредоносные файлы. При этом файл HOSTS изменялся таким образом, чтобы при посещении определенных сайтов, например, my.mail.ru, odnoklassniki.ru, ok.ru, m.odnoklassniki.ru или vk.ru, жертва попадала на соответствующие фишинговые страницы, которые, по словам экспертов, выполнены достаточно качественно.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

За предзаказом роботов от Tesla чаще всего стоят мошенники

Специалисты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» обнаружили русскоязычные сайты по продаже роботов Tesla за год до официального старта продаж. Эти ресурсы с большой долей вероятности являются мошенническими.

Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско напомнил, что роботы Tesla Bot поступят в продажу в конце 2025 года.

Однако уже сейчас появляются сайты, предлагающие оформить предзаказ на человекоподобного робота. Такие ресурсы активно собирают личные данные пользователей.

Как отметил эксперт, владельцы веб-сайтов могут собирать личные данные для рассылки рекламы или для организации атак, в том числе таргетированных.

«На сайте нельзя найти информацию о владельцах компании, которая предлагает оформить предзаказ. Единственные данные — телефон, но, если верить поиску «Яндекса», номер принадлежит неизвестным установщикам систем видеонаблюдения из Москвы, о которых также не удалось найти официальной информации, — обращает внимание Александр Вураско. — Пока количество подобных сайтов по продаже роботов Tesla в России исчисляется единицами — это связано и с высокой стоимостью роботов (по предварительным расчетам, Tesla Bot будет стоить порядка 3 млн рублей), и с датой продаж. Мы не исключаем, что ближе к старту продаж число фейковых ресурсов будет расти».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru