Что может грозить пользователям
Помимо ненужной рекламы и возможной утечки персональных данных, пользователи, подхватившие Adrozek на свой ПК, рискуют заразить его множеством других вирусов, червей и троянов. По данным Microsoft, при клике на «хакерскую» рекламу пользователь перенаправляется на аффилированные сайты, закупившие рекламу у мошенников, но в будущем вместо них могут открываться ресурсы, кишащие другим вредоносным ПО.
Статистика популярности браузеров в России
В Microsoft отмечают, что кампания по распространению вирусов Adrozek не является первой в своем роде, но по своим масштабам она опережает все предыдущие. По словам специалистов компании, малварь связана с ботнетом, включающим около 160 доменов, и каждый из них содержит свыше 17,3 тыс. уникальных URL-адресов. Эти адреса ведут на более 15,3 тыс. различных вирусов.
У хакеров есть определенные территориальные предпочтения для проведения атаки
По данным Microsoft, кампания по распространению Adrozek началась в мае 2020 г. и продолжается до сих пор, хотя ее пик пришелся на лето 2020 г. Предварительные подсчеты гласят, что за этот период вирус попытался проникнуть на несколько сотен тысяч устройств по всему миру. Больше всего пострадавших проживают в Европе, Южной и Юго-Восточной Азии.
Спасение в болезни
При этом ученый уверен, что утверждения о невозможности достичь коллективного иммунитета, который снизит опасность вируса, ошибочны.
По мнению господина Зверева, коллективный иммунитет будет достигаться в первую очередь людьми, которые переболели так или иначе. По его словам, на самом деле этот иммунитет сейчас уже выше, чем нам кажется, благодаря значительному числу переболевших. В том числе бессимптомно.
Кроме того, свою роль сыграют дети, которые бессимптомно или легко переносят СOVID-19. Они сохраняют иммунитет и, вероятно, будут переходить в следующую возрастную группу, уже обладая иммунитетом к заболеванию.
При этом академик Зверев не отрицает необходимости и значения вакцинации, которая, по его словам, играет огромную роль в достижении коллективного иммунитета.
Однако проблема нынешней ситуации в том, что те вакцины, которые есть сейчас, несравнимы по своей эффективности с вакциной от полиомиелита, на разработку которой ушли годы.
То, что предлагается сейчас как вакцина от COVID-19, разработано в спешке и имеет ряд недостатков, и в том числе в виде очень непродолжительного иммунитета, отметил ученый.
Идея с бустерными вакцинами, которые придется колоть несколько раз в год, по мнению господина Зверева, плоха и отрицательно скажется на борьбе с другими заболеваниями.
По его словам, на разработку вакцин требуются годы серьезных исследований. Но работа в этом направлении идет, и в будущем появятся вакцины, которые будут давать иммунитет гораздо более продолжительный и полноценный, такой, в котором будет задействован клеточный иммунитет и появившиеся клетки памяти будут срабатывать, когда нужно.
Отвечая на вопрос, насколько обоснованным является упование на поголовную вакцинацию, Виталий Зверев привел пример Израиля, где 90% населения было вакцинировано один раз и 60% — трижды, но это не уберегло страну от новой вспышки заболевания.
Вирус навсегда
По мнению одного из ведущих российских специалистов в области молекулярной биологии и патогенных микроорганизмов научного руководителя Института вакцин и сывороток академика Виталия Зверева, опасность коронавируса преувеличена, а прогнозы о полном исчезновении вируса, как это произошло с той же оспой, несбыточны.
Как уверен и не раз заявлял академик Зверев, смертоносность коронавируса сильно преувеличена, а меры властей порой явно неадекватны опасности.
По его словам, нынешняя ситуация во многом обусловлена тем, что болезнь еще не научились правильно лечить и нет препаратов, которые будут действовать прямо на коронавирус, они пока лишь разрабатываются.
За кризис заплатит своей жизнью средний класс
И эта ситуация, по мнению эксперта, вынуждает задаваться вопросом, насколько меры, которые декларируются как необходимые для борьбы с пандемией, но непосредственно не связанные с медицинским вопросом, в реальности обусловлены медициной.
По его мнению, имеется еще одна — политическая — составляющая нынешней «борьбы с пандемией»: не слишком законные, вводившиеся как чрезвычайные меры пандемийные ограничения останутся и после официального окончания эпидемии, а отобранные права и свободы могут не вернуться.
Собеседник «Ридуса» уверен, что в той или иной форме нынешние ограничения останутся и после официального окончания «пандемии». Как минимум истеблишмент и корпорации будут стремиться к этому. Наверное, в этом-то и заключается политическая составляющая и политическая цель этих мероприятий: резко сдвинуть правовую и социальную сферу, в первую очередь в развитых странах, потому что именно там в средний класс является наиболее развитым.
Для чего это делается? У Анатолия Несмияна есть своя теория, которую многие готовы счесть конспирологической.
Она заключается в том, что пандемийные меры, которые он расценивает как террор против общества, приняты для того, чтобы лишить средний класс прав, свобод и собственности. Изъятые таким образом средства пойдут на ликвидацию кризиса, который надвигается на мировую экономику. Исходя из этого, Анатолий Несмиян считает, что вслед за COVID-19 может появиться какой-то иной вид угрозы. Например, эпидемия другого вируса, пандемия или эпидемия компьютерных вирусов.
По мнению аналитика, окончательным результатом станет какой-то баланс между ограничением прав людей и тем, что они сумеют отстоять. Однако попытки властей продвинуться в лишении гражданского общества его свобод будут продолжены.
Говоря о том, насколько имеет смысл эта по сути своей чисто западная история в России с ее отсутствующим средним классом, господин Несмиян предположил, что мы имеем дело отчасти с попытками российских властей слепо копировать поведение западных коллег.
Мощная хакерская атака
Корпорация Microsoft выявила новую вредоносную кампанию, нацеленную против пользователей самых популярных браузеров. В рамках этой кампании киберпреступники массово распространяют Adrozek – семейство вредоносных программ, представляющих собой модификаторы к обозревателям и встраивающих в них назойливую рекламу.
Adrozek отслеживает наличие на ПК браузеров Microsoft Edge, Google Chrome и Mozilla Firefox. Под угрозой также и пользователи, предпочитающие отечественный «Яндекс.браузер», говорится в отчете Microsoft. Почему хакеров интересуют только эти программы, на момент публикации материала известно не было.
Например, в России Chrome и «Яндекс.браузер» входят в тройку лидеров по популярности среди пользователей настольных ПК и ноутбуков – по статистике StatCounter на ноябрь 2020 г., Chrome удерживал 58,21% рынка и был на первом месте, а обозреватель «Яндекса» – на втором с результатом 16,44%. Firefox занимал четвертую строчку с 7,49%, уступая Opera с 7,57%. Edge от Microsoft не входил даже в топ-5 – на пятом месте был Apple Safari (5,88%), а Edge делил со всеми остальными браузерами оставшиеся 4,42%.
Коронабесие ничуть не лучше ковид-диссидентства
Одна из серьезных проблем, о которой мало говорят мейнстрим-СМИ, — это коронабесие, когда люди, не имея даже крох знаний о механизме заболевания и о том, как работает иммунная система, начинают практиковать абсолютно дикие вещи.
Сегодня модный тренд среди поклонников вакцинации — «коллекционирование» вакцин, когда люди, получив инъекцию Pfizer, «догоняются» «Спутником», а сверху лакируют AstraZeneca, не задумываясь о том, что происходит при этом с их организмом.
Ученый согласен с тем, что вопрос борьбы с коронавирусом политизирован и определенные круги могут быть заинтересованы в этом.
По мнению академика, со временем это всё закончится. Хотя бы просто потому, что будут созданы средства для лечения болезни.
Как работает ПО
После успешного запуска на компьютере жертвы программы семейства Adrozek ищут нужные им браузеры и фоновом режиме скачивают для них специальные расширения, выводящие рекламу прямо поверх поисковой выдачи. Главный расчет на то, что пользователь нажмет на рекламную ссылку – злоумышленники участвуют в различных партнерских рекламных продажах и получают деньги за пользовательские клики и переходы на страницу.
Нормальная поисковая выдача (слева) и результат поиска на зараженном ПК
После установки на ПК малварь может маскироваться под программы с названием QuickAudio.exe, Audiolava.exe или Converter.exe. При обнаружении браузера Edge вирус пытается модифицировать библиотеку MsEdge.dll, чтобы скрыть следы своего нахождения в составе браузера и отключения настроек безопасности. В Chrome и «Яндекс.браузере» он модифицирует алгоритм проверки целостности хэша, тем самым не давая себя обнаружить.
Одна из маскировок вируса
В дополнение к перечисленному вирус Adrozek отключает функцию обновления браузеров, чтобы при установке более свежей версии он не был обнаружен. Что касается Firefox, то его пользователи не только получают рекламу в поисковой выдаче, но и рискуют без своего на то согласия отправить злоумышленникам свои персональные данные. Малварь сканирует ПК в поисках логинов и паролей и отсылает их киберпреступникам.
