Фейковые читы для CS: GO и PUBG содержали ворующий пароли троян

Фейковые читы для CS: GO и PUBG содержали ворующий пароли троян

Фейковые читы для CS: GO и PUBG содержали ворующий пароли троян

Как уже не раз было доказано, читы для популярных игр часто используются в качестве приманки для распространения вредоносных программ. Они хорошо справляются со своей функцией, поскольку многие геймеры хотят получить нечестное преимущество в играх.

В новой вредоносной кампании, которую обнаружил исследователь .sS.!, пользователь YouTube под псевдонимом Pirate Hack публикует видео, в которых он предлагает игрокам в CS GO, PUBG и Rust читы и хакерские инструменты.

В этих видео демонстрируется действие этих хаков и читов, а также содержится ссылка на сервис mega.nz, где пользователь может скачать показанные в видео инструменты бесплатно.

В результате геймер скачивает Zip-архив, содержащий определенный набор файлов. Среди них есть файл инструкции TUTORIAL.txt, в котором один из пунктов указывает: пользователь должен отключить антивирус.

Если пользователь отключает антивирусную программу и запускает главный установщик чита, файл-вредонос svchost.exe копируется в директорию %Temp%. Далее установщик запускает этот файл и внедряет библиотеку AZORult в его процесс.

После этого вредоносная программа может собирать FTP-пароли, историю браузера и другие данные пользователя. Всю собранную информацию троян отправляет злоумышленнику.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Обновление WinAppSDK сломало механизм деинсталляции в Windows 10

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.

На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.

«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.

«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».

Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru