Шпионы за пользователями Android запрыгнули на хайп темы COVID-19

Шпионы за пользователями Android запрыгнули на хайп темы COVID-19

Шпионы за пользователями Android запрыгнули на хайп темы COVID-19

Исследователи выявили шпионскую кампанию, направленную на пользователей мобильных устройств. Преступники используют более 30 вредоносных приложений для Android, пытаясь адаптировать их под популярность темы коронавируса (COVID-19).

В общей сложности кампания длится 11 месяцев. Последние семплы вредоносов, однако, уже открыто эксплуатируют тему коронавируса.

В частности, злоумышленники через свои приложения обещают снабжать пользователей актуальной информацией относительно бушующей пандемии COVID-19.

В качестве примера можно привести приложение «corona live 1.1», которое на деле является копией «corona live», в которую добавлена вредоносная составляющая. Напомним, что «corona live» — вполне легитимный софт, открывающий доступ к свежим данным по пандемии коронавируса.

Однако в «corona live 1.1» добавлен семпл SpyMax — коммерческой программы, предназначенной для шпионажа за пользователями мобильных устройств. Если злоумышленнику удастся установить SpyMax на девайс жертвы, он сможет вести за ней наблюдение в режиме реального времени.

Ещё одно приложение, используемое в этой кампании, получило имя «Crona». По словам исследователей из компании Lookout, это ещё один набор шпионских инструментов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Апрельский апдейт Windows 11 вызывает синий экран: Microsoft откатила баг

На этой неделе Microsoft предупредила пользователей: после недавних обновлений Windows вы можете столкнуться с синим экраном смерти (BSOD) и ошибкой SECURE_KERNEL_ERROR.

Проблема проявляется после установки апдейтов за март (KB5053656) и апрель (KB5055523). Под удар попали устройства с Windows 11 версии 24H2.

Ошибка выдаёт код 0x18B, и, как сообщает Microsoft, причина — в ядре безопасности системы. Но не паникуйте — решение уже есть.

Microsoft включила механизм Known Issue Rollback (KIR) — это функция, откатывающая неудачные обновления автоматически, но только на устройствах, которые не управляются через ИТ-отделы.

То есть на обычных домашних и небольших офисных компьютерах фикс подтянется в течение суток. Чтобы ускорить процесс, просто перезагрузите компьютер.

А вот системным администраторам нужно вручную развернуть специальную политику Group Policy для Windows 11 24H2 и Windows Server 2025 — KB5053656 250412_03103. Найти нужную настройку можно в редакторе групповых политик: Настройки > Административные шаблоны. После установки потребуется перезагрузка, чтобы всё вступило в силу.

Microsoft также подготовила подробную инструкцию на сайте поддержки — так что без помощи никто не останется.

Кстати, Microsoft на этой неделе выпустила фикс для другой ошибки — она мешала корректно работать локальным политикам входа в Active Directory.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru