Новый троян маскируется под MP3-файлы

Александр Панасенко 08 Мая 2008 - 16:11

...

Специалисты компании McAfee предупреждают о появлении в пиринговых сетях большого количества фальшивых МР3-файлов, при помощи которых мошенники пытаются распространять программное обеспечение для демонстрации рекламы.

Эксперт McAfee Крейг Шмугар пояснил, что вредоносные файлы на первый взгляд могут выглядеть как обычные композиции, сохраненные в формате МР3.

На деле же такие файлы содержат троянскую программу, предлагающую загрузить и установить некий медиаплеер. Если потенциальная жертва соглашается инсталлировать приложение, на экран выводится пользовательское соглашение (EULA), после чего на ПК устанавливаются программы Mirar и NetNucleus. Далее пользователю начинают демонстрироваться рекламные баннеры.

Компания McAfee подчеркивает, что фальшивые МР3-файлы имеют различные названия и размер. Трояны, в частности, содержатся в файлах, имена которых начинаются с последовательностей символов "preview-t-3545425-" и "t-3545425-". Причем анализ статистики антивирусных сканеров McAfee показал, что в течение всего нескольких дней были сгенерированы свыше 350 тысяч уведомлений об обнаружении вредоносных "композиций". Какое количество пользователей Сети пострадало от действий киберпреступников пока не ясно.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Января 2025 - 10:06

Android Домашние пользователи Защита персональных данных Защита мобильных устройств Защита мобильных устройств

Play Protect теперь автоматом отзывает опасные разрешения у Android-софта

Функциональность Play Protect, защищающая Android-смартфоны от вредоносных программ, теперь будет автоматически отзывать выданные разрешения, если есть основания считать их опасными.

Как отмечается в блоге Google, задача Play Protect — заблокировать доступ потенциально вредоносного софта к хранилищу, фотографиям и камере смартфона.

Само собой, функциональность оставляет пользователю возможность заново предоставить разрешения, однако для этого потребуется подтвердить действие и согласиться с сопутствующими рисками.

Google Play Protect при этом будет сканировать все установленные на устройстве приложения, включая загруженные из сторонних источников. Если система выявит вредоносный софт, он автоматически удалится из Play Store, а установивших его пользователей оповестят об опасности.