ESET reported a targeted cyber espionage campaign (dubbed eXotic Visit) of Android users in India and Pakistan from November 2021 through to the end of 2023. All of the malicious apps have been removed from the Google Play store, along with 10 extra apps containing XploitSPY Android RAT code. The threat actors (tracked as Virtual Invaders) customized their malicious code by adding obfuscation, emulator detection, hiding C2 addresses, and using a native library. ESET describes campaign timeline, victimology, obfuscation techniques, and provides a technical analysis. IOC and MITRE ATT&CK TTPs listed. 🔗 https://www.welivesecurity.com/en/eset-research/exotic-visit-campaign-tracing-footprints-virtual-invaders/

#eXoticVisit #VirtualInvaders #threatintel #cyberespionage #india #Pakistan #IOC #XploitSPY #L3mon #AhMyth

Когда старый софт лучше нового

У каждого из нас наверняка есть подборка старого проверенного софта, который много лет работает без сбоев. В такой ситуации возникает вопрос: а зачем его обновлять? Практика показывает, что новые версии утилит часто изменяются к худшему, раздуваются, обрастают ненужными функциями, начинают тормозить или вовсе перестают запускаться. Ухудшение программного продукта со временем — известный процесс, для которого есть специальный термин: дерьмофикация (enshittification, слово придумал Кори Доктороу). Она происходит не только с десктопным или мобильным софтом, но и с платформами . Все мы за последние годы наблюдали дерьмофикацию Google , Reddit , Amazon , Twitter и Facebook (два последних вообще признаны экстремистами и запрещены в РФ). Аналогично с десктопным софтом и мобильными приложениями. В то же время старый софт многолетней давности фантастически быстро работает. Программы в несколько мегабайт, которые запускаются мгновенно, потребляют минимум памяти и просто летают. По сути, ресурсы современных CPU для них избыточны. Пользоваться такими инструментами одно удовольствие. Такое чувство, что работаешь на суперкомпьютере, а не обычном ПК.

https://habr.com/ru/companies/ruvds/articles/782808/

#Ventoy #загрузочная_флэшка #WinAMP #uTorrent #дерьмофикация #enshittification #ускорение_Windows #Syncthing #Finished_Software #совершенный_софт #AhMyth #ruvds_статьи