Вирус

Издание Bleeping Computer сообщило, что в сети стал набирать популярность вирус RedLine, крадущий пароли пользователей и различные данные из браузеров на движке Chromium: Chrome, Яндекс, Opera и других. Также под удар попадают пользователи браузеров на Gecko: Firefox и другие.

В опасности только пользователи Windows.

В декабре вирус стал самым популярным среди стилеров и совершил 22 тысячи атак. Распространяется он по группам в телеграме и в даркнете. Пожизненная активация вируса стоит $800, а подписка на месяц $150. Да, его продают по подписке.

Хакеры становятся все лучше и лучше во взломе двухфакторной защиты

На скольких сервисах у вас стоит двухфакторная аутентификаци... Далее

Вероятно, разработал его русскоговорящий пользователь, причем распространяется вирус с 2020 года, но разработчики браузеров до сих пор не закрыли брешь. Распространяется он по соцсетям, рассылкам и его даже можно получить на фальшивых сайтах.

Самое плохое, что вирус почти не обнаруживают антивирусы, а с его помощью можно даже управлять компьютером удаленно. Злоумышленники даже могут просто собрать информацию с компьютера и продавать ее в даркнете.

Чтобы противостоять новой угрозе рекомендуют не сохранять информацию в браузере и пользоваться двухфакторной аутентификаций.

Microsoft признала, что сторонний драйвер Netfilter, прошедший через программу совместимости оборудования Windows и получивший сертификацию, содержал вирус. Компания объявила, что расследует этот случай и постарается выяснить, каким образом вредоносная программа умудрилась пройти контроль качества.

Деятельность злоумышленника ограничена игровым сектором, особенно в Китае, и, похоже, не нацелена на корпоративную среду. Его цель использовать драйвер для подделки своего местоположения, чтобы обмануть систему и играть из любого места. Вредоносная программа также позволяет получить преимущество в играх и, возможно, эксплуатировать других игроков, взломав их учетные записи с помощью обычных инструментов, таких как кейлоггеры.

Этот случай еще раз напоминает о том, что не стоит без крайней необходимости использовать драйверы от сторонних компаний. К сожалению, даже сертификат от самой Microsoft не гарантирует, что вместе с программой вы не запустите в систему кучу вирусов.

Последние комментарии