Киберугрозы и вредоносное ПО

Уровень 0 · материалов: 3

В кластер включаются документы, описывающие конкретные случаи вредоносного ПО, фишинга и скрытого сбора данных, и исключаются сообщения о деятельности хакерских групп или общих рисках использования VPN.

Общие признаки: фишинг, трояны и рекламное ПО, кража персональных данных, скрипты слежки, предупреждения о безопасности

Группа выше: Вредоносное ПО: виды, механизмы и анализ

Материалы

• #1099 — Suspicious Antivirus Campaign on VK Network — Представитель этого кластера

  Антивирусная авантюра Вконтакте — Jeditobe

  Смысл: The text warns VK users about suspicious notifications prompting them to install 'Cezurity' antivirus, noting that the behavior resembles phishing and the service's reaction to criticism is alarming.

  Users are warned against a suspicious 'Cezurity' antivirus promotion on VK that exhibits hallmarks of phishing and poor transparency.

• #32298 — Analysis of the Mamydirect Link Replacement Script on Geektimes

  Сомнительный скрипт замены ссылок mamydirect на Geektimes — ValdikSS

  Смысл: The text warns users about a deceptive tracking script used by Geektimes that intercepts outgoing links to monitor user behavior, characterizing it as a privacy violation and 'scam'.

  Geektimes is using a hidden script from mamydirect.com to redirect and track users' outgoing clicks, which the author labels as a scam.

• #27491 — Analysis of Pre-installed Malware in Highscreen Devices

  Троян в highscreen, или как телефон начал творить чудеса — POPSuL

  Смысл: The text exposes the presence of a pre-installed Trojan/adware (provided by GMobi) in Highscreen smartphones, demonstrating how a supposed system update app was used to collect private user data and send SMS messages.

  A user discovered and reverse-engineered a pre-installed 'Software Update' app on a Highscreen phone, revealing it was a Trojan used for data collection and SMS fraud.