.png){kind=logo}
Популярні утиліти для контролю параметрів ПК зламали хакери
У мережі дедалі частіше з’являються повідомлення про те, що під час спроби завантажити ці програми користувачі отримують підозрілі інсталяційні файли, які антивіруси розпізнають як загрозу.
За словами учасників форуму Reddit, під час переходу за офіційними посиланнями замість звичного інсталятора завантажувався виконуваний файл із невідповідною назвою. Один із користувачів під ніком u/DMkiller повідомив, що під час спроби оновити HWMonitor з версії 1.42 до 1.63 через вбудовану функцію його перенаправило на сайт CPUID. Однак замість очікуваного файлу з коректною назвою було завантажено «HWiNFO_Monitor_Setup.exe».
Після завантаження система захисту Windows Defender одразу позначила файл як потенційно небезпечний. Попри попередження, користувач запустив його, після чого розпочалося встановлення невідомого застосунку російського походження. Процес вдалося вчасно зупинити, а подальша перевірка виявила наявність великої кількості шкідливих компонентів.
Про подібні інциденти повідомили й інші користувачі. Незалежні фахівці з кібербезпеки підтвердили наявність проблеми. Зокрема, представники спільноти vx-underground заявили, що йдеться про складну атаку із застосуванням троянів, які поширювалися через скомпрометований домен.
Деякі користувачі також зазначали, що завантажувані файли відрізнялися за назвами та супроводжувалися попередженнями антивірусів, що додатково вказує на компрометацію джерела завантаження.
Розробник CPU-Z і HWMonitor Самуель Демелеместер повідомив, що ситуацію розслідують. За попередніми даними, основні виконувані файли не були змінені — зловмисники отримали доступ до допоміжного компонента або API, пов’язаного із сайтом. Атака тривала близько шести годин.
Джерело: wccftech
Mac OS X / Windows
Microsoft випустила масштабне липневе оновлення безпеки для Windows 11, однак частина власників комп’ютерів Dell поки не зможе його встановити. Компанія активувала спеціальне блокування після виявлення проблем, які можуть призводити до раптового вимкнення пристрою, перегрівання, падіння продуктивності та швидшого розряджання акумулятора.
Фахівці Jamf Threat Labs виявили нове шкідливе програмне забезпечення для macOS під назвою CrashStealer, яке видає себе за вбудовану систему надсилання звітів про збої Apple. За даними дослідників, вірус здатний непомітно викрадати конфіденційну інформацію користувача, зокрема паролі, дані браузерів і криптовалютних гаманців.
Компанія Microsoft офіційно зробила використання штучного інтелекту одним із ключових елементів захисту Windows 11. Відтепер пошук потенційних вразливостей за допомогою нейромереж перестав бути експериментом і став частиною стандартного процесу розробки операційної системи. Новий підхід має допомогти швидше знаходити критичні помилки, випускати оновлення безпеки та ефективніше протистояти сучасним кібератакам, які дедалі частіше також створюються із застосуванням ШІ.
Microsoft активно працює над новими можливостями, які зроблять взаємодію між смартфонами на Android і комп'ютерами з Windows 11 значно зручнішою. За інформацією Windows Central, компанія тестує низку функцій, що дозволять отримувати більше інформації зі смартфона безпосередньо на робочому столі та виконувати популярні дії буквально в один клік.
