Сегодня 10 января 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → smoke loader

Вредонос Smoke Loader получил функцию обнаружения местоположения жертвы через триангуляцию Wi-Fi

Специалисты Secureworks, американской компании, специализирующейся на кибербезопасности, обнаружили новую функцию вредоносного ПО Smoke Loader. Выяснилось, что оно способно определять местоположение заражённого ПК с помощью триангуляции Wi-Fi. Этот метод редко встречается среди хакерских инструментов, но его потенциальное применение может быть направлено на запугивание жертвы.

 Источник изображения: geralt / Pixabay

Источник изображения: geralt / Pixabay

Smoke Loader — это вредоносное ПО, известное специалистам по безопасности уже многие годы. Оно было создано, чтобы загружать и устанавливать на ПК дополнительные вредоносные программы, что в свою очередь позволяет злоумышленникам контролировать заражённую систему. Недавно исследователи из Secureworks обнаружили новую функцию этого вредоноса, которую они назвали Whiffy Recon. Она каждую минуту определяет местоположение заражённого ПК, анализируя сигналы ближайших точек доступа Wi-Fi. Для этого Whiffy Recon использует Google Maps Geolocation API. Этот сервис был создан для устройств, не имеющих встроенного GPS, и он определяет местоположение устройства на основе данных о близлежащих Wi-Fi-точках доступа и сотовых вышках.

Зачем киберпреступникам знать местоположение жертвы? Специалисты Secureworks предполагают, что данная информация может быть использована для запугивания: например, чтобы угрожать пользователю или давить на него, зная, где он находится.

Как отметил Дон Смит (Don Smith), вице-президент Secureworks, такая возможность вредоносного ПО редко используется киберпреступниками. В отдельности эта функция не позволяет быстро получить прибыль. Однако реальность такова, что она может быть использована для реализации любых преступных мотивов.

Для минимизации рисков, связанных с вредоносным ПО, рекомендуется следующее:

  • всегда обновляйте свою ОС и ПО, так как новые версии часто содержат патчи для уязвимостей, которые могут быть эксплуатированы такими программами, как Smoke Loader;
  • используйте надёжное антивирусное программное обеспечение с актуальными базами данных для обнаружения и блокировки известных киберугроз;
  • будьте особенно осторожны при открытии вложений или переходе по ссылкам из электронных писем, особенно если отправитель вам неизвестен;
  • наконец, скачивайте программы и приложения только из официальных и проверенных источников, избегая сомнительных сайтов или неофициальных платформ.

window-new
Soft
Hard
Тренды 🔥
Meta заплатила $100 000 независимому тестировщику за обнаружение уязвимости в Facebook 5 ч.
Apple обновила App Store — теперь искать приложения стало проще 9 ч.
Telegram передал властям США данные тысяч пользователей после задержания Дурова во Франции 10 ч.
Новая студия ветерана Halo и Destiny осталась без китайского финансирования — первая игра на паузе, будущее под вопросом 11 ч.
Assassin’s Creed Shadows скрылась от февральских конкурентов — Ubisoft опять перенесла релиз игры 12 ч.
На Пхукете туристам разрешили платить криптовалютой за товары и услуги 14 ч.
Square Enix показала трейлер ПК-версии Final Fantasy VII Rebirth и объявила системные требования для игры в 4K и 60 FPS 15 ч.
xAI выпустил самостоятельное приложение для фривольного ИИ-бота Grok — пока в тестовом режиме и только на iOS 15 ч.
«В этом была бы трагедия Дженсена»: бывший сценарист Eidos Montreal рассказал, каким могло стать продолжение Deus Ex: Mankind Divided 16 ч.
Microsoft подтвердила презентацию Developer_Direct — Doom: The Dark Ages, игра-сюрприз и не только 16 ч.
Xiaomi выпустит планшет на базе чипа Qualcomm Snapdragon 8 Elite в этом году 28 мин.
Siemens: спрос на энергию со стороны ИИ ЦОД нормализуется, но «зелёных» источников всё равно на всех не хватит 52 мин.
Cooler Master представила инновационный кулер — он станет эксклюзивом для готовых ПК 2 ч.
Обновлённая Tesla Model Y официально представлена в Китае и ряде других азиатских рынков 3 ч.
Администрация Байдена напоследок полностью запретит экспорт ИИ-чипов в Россию 5 ч.
AMD объяснила, почему Ryzen 9 9950X3D получил всего один кристалл 3D V-Cache, а не два 8 ч.
США упростят подключение ИИ ЦОД к геотермальным источникам энергии 8 ч.
Tencent потеряла $35 млрд капитализации после попадания в чёрный список Пентагона 9 ч.
Phison показала влияние SSD на автономность ноутбуков и заявила, что её контроллер E31T здесь лучший 9 ч.
Asus приделала к 6,67-дюймовому изогнутому дисплею мощную СЖО ROG Ryuo IV SLC 360 ARGB 9 ч.
Включить темный режим