Пользователи жалуются на сложности с удалением криптомайнера Norton 360

Олег Иванов 08 Января 2022 - 11:43

Домашние пользователи

...

Norton 360, один из известнейших антивирусных продуктов на рынке, не так давно предложил пользователям добывать криптовалюту за счёт мощности своих компьютеров. Спустя полгода у людей возникла претензия к NortonLifeLock: почему Norton Crypto так сложно удалить с устройств.

Согласно информации, размещённой в FAQ, Norton Crypto майнит цифровую валюту Ethereum (ETH) пока компьютер пользователя простаивает без дела. При этом Norton Crypto запускается только на тех устройствах, которые отвечают определённым требованиям к аппаратному обеспечению (например, должна стоять видеокарта как минимум с 6 ГБ памяти).

Для каждого пользователя Norton Crypto создаёт цифровой кошелёк Ethereum. Ключ от кошелька шифруется и безопасно хранится в облаке. По словам NortonLifeLock, только у владельца компьютера есть доступ к криптокошельку.

Несмотря на то что компания ещё в июне 2021 года говорила о Norton Crypto, эта функция только сейчас спровоцировала негативную реакцию. Дело в том, что Кори Доктороу из Boing Boing возмутился в Twitter тому, что функция майнинга запускается по умолчанию и при этом берёт комиссию.

Более того, многие пользователи сообщили о проблемах с удалением Norton Crypto, хотя инструкция NortonLifeLock выглядит достаточно просто:

«Если пользователь больше не хочет майнить криптовалюту, функцию можно отключить следующим образом: выключить "tamper protection" и удалить NCrypt.exe с компьютера».

Под занавес прошлого года на площадке сообщества Norton появились возмущённые посты. Пользователи писали, что недопустимо внедрять криптомайнер в антивирусный продукт и что «Norton должен удалять майнеры, а не устанавливать их в систему».

Крис Викери отметил в Twitter:

«На деле Norton увеличивает расход электроэнергии пользователей настолько, что не покрывает эти суммы добытой криптовалютой. При этом у самой компании остаётся весьма приличная прибыль. Это мерзко, дико и фактически является самоубийством бренда».

Напомним, что в текущих условиях производитель антивируса забирает себе 15% от добытой компьютером пользователя цифровой валюты.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 05 Марта 2025 - 10:17

Уязвимости программ Домашние пользователи

Уязвимость в Vim позволяет выполнить код с помощью TAR-файлов

В текстовом редакторе Vim специалисты нашли серьёзную уязвимость, которая в случае эксплуатации позволит атакующим выполнить произвольный код на устройствах пользователей.

Получившая идентификатор CVE-2025-27423 брешь кроется в плагине tar.vim, предназначенном для просмотра и редактирования архивов .tar.

О проблеме разработчики Vim предупредили в официальном уведомлении. Ошибка, судя по всему, появилась в коммите 129a844 (от 11 ноября 2024 года), вместе с поддержкой прав доступа в tar.vim.

Как отметили в Vim, tar.vim использует команду :read для вставки содержимого ниже текущего положения курсора. Однако передаваемые данные не проходят очистку, что позволяет выполнять скрипты через специально подготовленные tar-архивы.

CVE-2025-27423 получила 7,1 балла по шкале CVSS, что эквивалентно высокой степени риска. При открытии вредоносного архива в Vim злоумышленник может выполнить произвольные команды, и скомпрометировать целевую систему.

Разработчики Vim выпустили версию v9.1.1164, в которой описанная уязвимость устранена.