Meduza Stealer встретит Новый год с обновками

Meduza Stealer встретит Новый год с обновками

Meduza Stealer встретит Новый год с обновками

Автор инфостилера Meduza преподнес фанатам рождественский подарок — усовершенствовал зловреда и выпустил версию 2.2. Соответствующий анонс был обнаружен на XSS, на других теневых форумах (Exploit) уже появились положительные отзывы.

Разработчики вредоносной программы расширили поддержку клиентского софта, в том числе криптокошельков, обновили модуль сбора паролей из файлов (граббер), добавили механизмы кражи идентификаторов из хранилищ и возможность обфускации кода.

 

Список интересующих Meduza объектов теперь включает такие цели:

  • более сотни браузеров, в том числе Atom и Яндекс.Браузер;
  • более сотни криптокошельков;
  • два десятка менеджеров паролей;
  • клиенты Discord;
  • Kotatogram, десктопный Telegram;
  • Steam;
  • Outlook;
  • OpenVPN;
  • файлы всех форматов (модуль-граббер);
  • токены Google.

Обновленный стилер совместим с Windows 10/11 и Windows Server 2012/2016/2019/2022 и умеет выводить украденную информацию через Telegram. За отдельную плату подписчикам MaaS-сервиса (Malware-as-a-Service, вредонос как услуга) предоставляется доступ к популярному криптору; проверка эффективности обфускации на VirusTotal показала результат 1/26.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тревожную кнопку в банковских приложениях предложили связать с Госуслугами

Председатель Комитета Госдумы по вопросам собственности, земельным и имущественным отношениям Сергей Гаврилов предложил интегрировать «тревожную кнопку» в банковских приложениях с платформой Госуслуг.

Как сообщил парламентарий ТАСС, такая мера позволит гражданам, столкнувшимся с мошенничеством, избежать необходимости повторно заполнять заявления для правоохранительных органов.

Напомним, с 1 октября 2025 года российские банки обязаны включить в свои мобильные приложения специальную кнопку, позволяющую уведомлять финансовые организации о мошеннических действиях в отношении клиентов.

«Для этого потребуется создать техническую инфраструктуру, связывающую банковские мобильные приложения с государственными цифровыми сервисами. Необходимо, чтобы Минцифры разработало такую систему и совместно с регулятором обеспечило взаимодействие между банками, платформой Госуслуг и другими участниками. В результате можно будет выстроить единую цепочку — от фиксации факта мошенничества до официального обращения — с минимальным участием со стороны пострадавшего», — отметил Сергей Гаврилов.

По его словам, такая интеграция позволит существенно сократить временные затраты, особенно учитывая, что человек, ставший жертвой мошенничества, находится в стрессовом состоянии. Возможность оперативной фиксации инцидента может сыграть ключевую роль в его дальнейшем расследовании.

«Важно, чтобы эта «тревожная кнопка» была внедрена не только в системно значимых банках и у крупнейших участников платёжного рынка, но и получила широкое распространение среди финансовых организаций по всей стране», — подчеркнул депутат.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru