2SDnjc1JCzF
В установщик Hola Browser попал скрытый криптомайнер
Исследователи Sophos X-Ops обнаружили в Windows-версии Hola Browser неожиданный исполняемый файл me.exe, который не был заявлен как часть установки браузера. Файл нашли во время сертификационной проверки AppEsteem в версии Hola Browser 1.251.91.0.
По данным Sophos, me.exe оказался связан с XMRig-подобным криптомайнером. При запуске с правами администратора он копировал себя в директорию Hola под именем HolaMonitorService.exe и создавал службу hola_monitor_svc для автозапуска. Майнер активировался, когда компьютер находился в простое, что снижало вероятность быстрого обнаружения.
Hola заявила, что файл не должен был попадать в установщик. Компания привлекла Sygnia для расследования, а проверка подтвердила компрометацию цепочки поставок. По данным Hola, инцидент затронул около 0,1% пользователей, признаков доступа к пользовательским данным или их утечки не обнаружено.
Пользователям, которые недавно устанавливали или обновляли Hola Browser для Windows, стоит проверить наличие файлов C:\Program Files\Hola\me.exe, HolaMonitorService.exe и службы hola_monitor_svc. Также рекомендуется удалить подозрительные компоненты, проверить систему антивирусом и обратить внимание на необычную нагрузку CPU или GPU во время простоя.
похожие материалы
ИИ-агенты и новые риски доступа: в Москве прошла III ежегодная Айдентити Конф
7 октября в Москве состоялась III ежегодная конференция Айдентити Конф 2026, посвященная защите учетных данных и управлению доступом.
Месяц до XVI форума «Безопасность бизнеса»
12-13 ноября 2026 года в Екатеринбурге, в ЦК «Урал», состоится XVI ежегодный форум «Безопасность бизнеса».
ALD Pro и Kaspersky Security Center Linux прошли тестирование на совместимость
«Группа Астра» и «Лаборатория Касперского» завершили двустороннее тестирование совместимости корпоративной службы каталога ALD Pro версии 2.
Минцифры обещает обеспечить все малонаселённые пункты России связью LTE к 2030 году
К концу 2030 года в России планируют полностью ликвидировать населённые пункты с небольшой численностью населения, в которых отсутствует мобильный интернет стандарта LTE.
«Яндекс» подтвердил сохранность денег клиентов «Яндекс Пэй», но доступ к средствам остаётся ограниченным
Компания «Яндекс» заявила, что средства пользователей платёжного сервиса «Яндекс Пэй» не пострадали в результате атак беспилотников на дата-центры.
Сайт и база данных ВЦИОМ перестали работать из-за сбоя у хостинг-провайдера
Аналитический центр ВЦИОМ сообщил о технических неполадках, из-за которых его официальный сайт и база данных стали недоступны для пользователей.
На студенческом дне GISDAYS 2026 рассказали о том, как трансформируется рынок найма в ИБ
1 октября 2026 года в петербургском «МТС Live Холл» состоялся межвузовский студенческий форум GIS STUDENT DAY 2026.
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).
Масштабные сбои и не только в России: вся информация об атаках на дата-центры Яндекса
За последние пять дней три дата-центра «Яндекса» пострадали от атак беспилотников.