🐀 Зловред под видом... рекламного ПО — 4 сентября 2026 г. в 12:00:05.541
🐀 Зловред под видом... рекламного ПО Обычно злоумышленники маскируют вредоносные программы под то, что пользователи ищут добровольно (например, бесплатные версии проприетарного ПО), рассчитывая, что ради них жертва сама отключит антивирус. Но наши эксперты столкнулись с куда более редким сценарием: опасный зловред выдавал себя за навязчивое рекламное ПО. Таким путем распространяется известный троянец ValleyRAT. В системе все выглядит так, будто пользователь установил QN Wallpaper — приложение для управления обоями рабочего стола, которое классифицируется как рекламное ПО. Вот только вместо показа рекламы программа разворачивает на устройстве зловред, позволяющий атакующим получить доступ к зараженной системе. Подробный разбор цепочки заражения и угроз, связанных с ValleyRAT, — в статье на портале Securelist.