вредоносное ПО
8 статей с этим тегом
Файлы PC-лаунчера GODDESS OF VICTORY: NIKKE изменены, распространялась вредоносная программа: что делать пользователям Windows, запускавшим лаунчер после 15:41 (JST) 27 сентября
5 ноября 2026 года оператор GODDESS OF VICTORY: NIKKE (Level Infinite) объявил, что часть файлов PC-лаунчера была изменена третьей стороной, из-за чего при запуске лаунчера могла выполняться вредоносная программа. По словам оператора, внешний домен, который использовала часть игрового сервиса, был перехвачен 27 сентября, в 15:41 (JST) того же дня были изменены четыре официальных скрипта на CDN, которые скачивает лаунчер, а распространение вредоносной программы через эти скрипты началось в 3:52 30 октября. Оператор заметил аномалию 4 ноября и заменил скрипты, остановив дальнейшее распространение. В зоне проверки все, кто хотя бы раз запускал PC-лаунчер для Windows после 15:41 27 сентября; те, кто играет только на мобильных устройствах, не затронуты. Оператор сообщает, что могут быть затронуты ПК, аккаунты во внешних сервисах и активы, и с 8:00 5 ноября предлагает в официальном PC-клиенте функцию сканирования и удаления. Масштаб ущерба и путь подмены расследуются. Мнение этого сайта: если вы в зоне проверки, меняйте пароли с отдельного чистого устройства (сначала почта, банки, криптовалюта, игровые магазины, Discord), завершите другие сессии, перевыпустите API-ключи и токены и включите двухфакторную аутентификацию.
Подмена на сервере обновлений AOMEI Backupper (апрель–июль 2026): кто может быть затронут, даты и как проверить свой ПК
19 октября 2026 года AOMEI, разработчик программы резервного копирования для Windows AOMEI Backupper, опубликовала заявление (последнее обновление — 30 октября) о компрометации цепочки поставки ПО через свой сервер обновлений. Ссылаясь на расследование компании по безопасности, она сообщает, что с апреля по июль 2026 года файлы конфигурации на сервере обновлений AOMEI Backupper неоднократно изменялись примерно на пять–десять минут, а затем возвращались в исходное состояние. В эти окна изменённая конфигурация могла заставить программу скачать вредоносные файлы. Пока установлены три окна: 28 мая (05:40–05:50 UTC), 16 июля (08:33–08:39 UTC) и 20 июля (10:35–10:40 UTC). К 29 июля компания усилила защиту серверов, 5 августа перенесла службу обновлений на новый сервер, а 19 октября выпустила AOMEI Backupper 8.5.1. Она просит всех пользователей AOMEI Backupper, затронутых или нет, запустить AOMEI Security Scanner, обновиться до 8.5.1, проверить ПК защитным ПО и сменить пароль учётной записи Windows или домена. Число затронутых пользователей и затронутые версии не опубликованы. Мнение этого сайта: если AOMEI Backupper был установлен на ПК, который был включён в эти окна, выполните все четыре шага и, если можете, смените пароль Windows с другого, чистого устройства.
Rank Math PRO 3.0.123 распространялся с вредоносным кодом (октябрь 2026): кто затронут и что делать владельцам сайтов на WordPress
16 октября 2026 года (UTC) Rank Math сообщила, что Rank Math PRO v3.0.123, платная версия плагина для WordPress, содержала вредоносный код у ограниченного числа пользователей, которые скачали его в период с 20:02 UTC 15 октября по 07:12 UTC 16 октября. Вредоносный код мог скомпрометировать сайт, если плагин был активирован, и мог восстанавливать свою скрытую закладку при каждом посещении сайта. Компания удалила затронутые файлы и выпустила чистую версию v3.0.124. Бесплатная версия, распространяемая через WordPress.org, не затронута. Ни число затронутых пользователей, ни способ, которым вредоносный код попал в файлы, не раскрыты. По состоянию на 20 октября последнее изменение в уведомлении было внесено 19 октября: добавлена заметка о том, что бесплатная версия не затронута. Вывод этого сайта: считать скомпрометированным любой сайт, на котором была активирована копия 3.0.123, полученная в затронутый период, и либо восстановить его из резервной копии, сделанной до этого периода, либо удалить всю папку плагина и очистить сайт в порядке, который указывает компания. В любом случае смените все учетные данные, к которым сайт мог иметь доступ.
Вредоносное ПО на ПК подрядчика Daiichikosho (около 8,72 млн записей): имена, даты рождения и телефоны участников Big Echo и других сетей могли утечь — что делать
8 октября 2026 года Daiichikosho Co., Ltd. сообщила, что компания, которой передана обработка персональных данных, сообщила о заражении вредоносным ПО одного компьютера, используемого её сотрудником, и что клиентские данные Daiichikosho могли утечь. Персональные данные, связанные с переданной работой, временно хранились на этом компьютере. Записи касаются около 8 631 000 клиентов, которые зарегистрировались как участники или бронировали места в заведениях компании (Big Echo, Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE и DK Dining, после удаления дубликатов), и около 93 000 сотрудников, всего около 8 724 000. Речь идёт об имени (зарегистрированном), поле, дате рождения, адресе электронной почты и номере телефона. Пароли не входили в данные, и компания говорит, что по одним этим данным баллы использовать нельзя. Фактическая внешняя утечка, злоупотребление или влияние на собственные системы компании не подтверждены. 9 октября открыта бесплатная линия для вопросов. В дополнении от 26 октября компания сообщила, что поочередно связывается с клиентами, которые могли пострадать, индивидуально — по SMS и другими способами, и опубликовала номера отправителя (NTT Docomo, au и Rakuten Mobile: 05036052572, может отображаться как +815036052572; SoftBank: 247473). По ее словам, этот контакт не означает, что обнаружена новая утечка, и фактическая внешняя утечка или злоупотребление в результате инцидента не подтверждены. Она также говорит, что один лишь номер отправителя не гарантирует подлинность SMS. 6 ноября компания опубликовала результаты криминалистического расследования внешней специализированной организации: на устройстве, которым пользовался подрядчик, обнаружены заражение вредоносной программой и несанкционированная связь с внешним сервером; у программы была функция отправки данных с устройства вовне, но установить, какие данные и в каком объёме были фактически отправлены, не удалось. Утечка или неправомерное использование персональных данных в результате инцидента не подтверждены. Следов удалённого управления не обнаружено, а к началу расследования вредоносная программа уже была обезврежена. Индивидуальные уведомления клиентам, которые могут быть затронуты, продолжаются. Мнение этого сайта: не открывайте ссылки в сообщениях, якобы от Big Echo или DAM, о купонах, продлении членства или баллах, а также в SMS, якобы от Daiichikosho; проверяйте в официальном приложении или на сайте, который вы открываете сами, и не используйте дату рождения как PIN-код или пароль.
Предупреждения «ваш компьютер заражён» почти всегда поддельные: как их закрыть и что делать, если вы уже позвонили
Страница в браузере, которая кричит «ваш компьютер заражён» и показывает номер телефона, — это мошенничество с поддельной техподдержкой. Японское агентство IPA пишет: если окно просто появилось, компьютер не заражён и достаточно его закрыть, а большинство пострадавших не смогли закрыть окно и позвонили. Позиция сайта: цель поддельного предупреждения — не заражение, а ваш звонок. Настоящие средства защиты никогда не показывают номер телефона. Если удалось закрыть — всё. Если зашло дальше — действуйте по этапу, до которого дошло.
Что такое бэкдор: как злоумышленники сохраняют доступ и как его обнаружить
Бэкдор — скрытая точка входа, оставленная, чтобы злоумышленник мог вернуться в обход обычной аутентификации. Обычно он появляется после первоначального взлома и превращает одно вторжение в постоянный доступ; он также может прийти внутри заражённой зависимости. От законного удалённого обслуживания его отличает то, разрешил ли его кто-то, знают ли о нём и виден ли он в журналах. Защита: минимум привилегий, контроль целостности, мониторинг исходящего трафика, проверка зависимостей.
Кража NEM с Coincheck (2018) — как украли около $530 млн и защита через управление ключами
По сообщениям, точкой входа стали целевой фишинг / вредоносное ПО, нацеленные на сотрудников; они позволили украсть приватный ключ подключённого к интернету горячего кошелька, после чего около 523 млн XEM (~$530 млн на тот момент) были выведены одним переводом. Ключевой провал — хранение огромного, мгновенно доступного остатка в онлайн-кошельке без мультиподписи, поэтому единственный украденный ключ увёл почти всё. Защищайтесь, храня важные ключи офлайн или в выделенном хранилище ключей (HSM/KMS), минимизируя горячий остаток, устраняя единые точки отказа (одобрение несколькими сторонами) и обнаруживая и останавливая аномальные массовые операции.
Что такое вредоносное ПО? Типы, каналы заражения и базовая защита
Вредоносное ПО (malicious software) — это общий термин для программ, созданных, чтобы навредить вашим устройствам или данным. Вирусы, черви, трояны, программы-вымогатели, шпионское ПО и боты — всё это его типы. Как бы по-разному они ни выглядели, защита одна и та же и состоит из трёх частей: предотвратить заражение (обновления, не открывать подозрительные вложения/макросы, MFA), обнаружить (EDR, антивирус) и суметь восстановиться (резервные копии). Правильно выстроить эти общие меры защиты куда важнее, чем заучивать названия типов.