Архив тэгов: вредоносное ПО

Обновляя Google Play можно попасть на майнера Monero

Обновляя Google Play можно попасть на майнера Monero
В Индии и Китае среди любителей воспользоваться услугами сторонних поставщиков приложений для Android распространяется новое вредоносное ПО HiddenMiner, скрыто добывающее криптовалюту Monero на их устройствах. Приложение шифруется под обновление для Google Play, даже имеет аналогичную иконку. После скачивания пользователя преследует всплывающее окно с кнопкой активации с правами администратора. После того как юзер наконец поддастся назойливой…
Читать далее

Троянская программа Qrypter атакует организации по всему миру

Троянская программа Qrypter атакует организации по всему миру
Эксперты из Forcepoint сообщили о новой киберкампании с использованием троянской программы Qrypter. Эта вредоносная программа существует на протяжении уже нескольких лет и была разработана хакерской группой QUA R&D, которая распространяет ее по модели MaaS (Malware-as-a-Service, «вредоносное ПО как услуга»). Qrypter (Qarallax, Qontroller, QRAT, Quaverse) – это троянская программа для удаленного доступа на базе Java, которая…
Читать далее

Хакеры, которые взломали CCleaner, хотели провести новую вредоносную кампанию

Хакеры, которые взломали CCleaner, хотели провести новую вредоносную кампанию
Эксперты Avast обнародовали новые сведения о прошлогоднем инциденте с CCleaner. Как сообщает Bleeping Computer, согласно докладу, представленному на конференции SAS в Мексике, хакеры, проведшие атаку на инфраструктуру CCleaner и добавившие бэкдор в данную утилиту, также готовились к заражению уже скомпрометированных компьютеров новой разновидностью вредоносного программного обеспечения. Инцидент произошел в сентябре прошлого года, когда специалисты Avast…
Читать далее

В Google Play найдена банковская троянская программа, направленная против россиян

В Google Play найдена банковская троянская программа, направленная против россиян
Эксперты «Доктор Веб» обнаружили в Google Play банковскую троянскую программу, которая распространяется как приложение для доступа к услугам онлайн-банкинга сразу нескольких финансовых учреждений. Программа крадет логины, пароли и другие конфиденциальные данные у российских пользователей. Программа Android.BankBot.344.origin является разновидностью мобильного троянского ПО BankBot. Эксперты «Доктор Веб» нашли ее в приложении «ВСЕБАНКИ – Все банки в одном…
Читать далее