Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Новый зловред UpdateChecker представляет собой гибрид майнера и адваре

Исследователи обнаружили интересный гибрид майнера и адваре, вредонос получил название UpdateChecker. Помимо того, что он используется для добычи криптовалюты, за счет ресурсов CPU и GPU пользователей, он также показывает жертвам рекламу каждый час.

Эта новая вредоносная программа маскируется под обновление Flash Player, которое пользователю предлагается установить при посещении вредоносного сайта. При первом запуске зловред подключается к удаленному серверу, который контролируют киберпреступники, после чего с сервера скачивается основная полезная нагрузка, которая сохраняется в каталоге Windows Update.

Вредоносная программа состоит из нескольких файлов, наиболее важных из которых является updatechecker.exe — он контролирует как процесс майнинга, так и показ рекламы. UpdateChecker будет запускаться автоматически, для этого создается специальное задание «WindowsUpdateChecker».

Таким образом, этот вредонос позволяет киберпреступникам зарабатывать как на добыче цифровой валюты, так и на отображении агрессивной рекламы.

Как сообщают эксперты, для удаления этой программы нужно загрузить компьютер в безопасном режиме, после чего удалить файл updatechecker.exe, находящийся по адресу %UserProfile%\AppData\Local\Microsoft\WindowsUpdate\.

После всех вышеописанных действий не помешает проверить систему на оставшиеся компоненты вредоноса при помощи антивирусного решения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Никита Андреянов теперь заместитель гендиректора Crosstech Solutions Group

Российская компания Crosstech Solutions Group, специализирующаяся на мониторинге, контроле и защите от внутренних угроз, назначила Никиту Андреянова на должность заместителя генерального директора по продуктовой политике.

Никита Андреянов работает в компании с 2020 года. Ранее он занимал должность технического директора и руководил инженерным центром, проектным офисом и центром управления сервисами.

В его обязанности входило внедрение и сопровождение продуктов компании, а также обучение пользователей.

В новой роли Андреянов сосредоточится на разработке и внедрении единой продуктовой политики Crosstech Solutions Group. Среди ключевых задач — совершенствование существующих решений, создание новых продуктов и укрепление позиций компании на рынке информационной безопасности.

«Формирование стратегии развития продуктов — моя основная цель на ближайшее время. Необходимо внедрить единые подходы к развитию решений, внести изменения в бизнес-планы и оптимизировать продуктовый цикл, чтобы ускорить выход новых продуктов на рынок», — отметил Никита Андреянов.

До прихода в Crosstech Solutions Group он реализовывал комплексные проекты для топ-10 российских банков, а также для компаний из списка РБК-500. Окончил НИУ МИЭТ по специальности «Информационная безопасность».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru