Yet Another Cleaner, Yet Another Stealer

[Anonymous Network]

Recently, we discovered that a relatively popular “anti-malware” product known as “Yet Another Cleaner” or YAC for short, has been claiming to be an affiliate of Malwarebytes in addition to using a lot of our detection names as their own. We looked deeper into their operation and found some pretty amazing and ugly things.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Eugeniusz]

Deja vu?

[ichito]

Malwarebytes nie ma szczęścia jakoś, a jej sygnatury chyba nie tak trudno sobie "zapożyczyć", bo kilka dni temu wyszła kolejna afera z kradzieżą ich danych. Historia za "Zaufaną Trzecią Stroną"

Brazylijska firma wypuściła program o nazwie Yet Another Cleaner. Choć jego interfejs użytkownika jest dość podobny do produktu Malwarebytes, to jednak trudno oskarżać jego twórców o plagiat, ponieważ zasady projektowania wygodnego w użyciu oprogramowania są dość uniwersalne i wiele firm „inspiruje się” konkurencją. Co jednak najbardziej zdziwiło twórców Malwarebytes to dziwnie znajome opisy wykrywanych zagrożeń.

Co prawda YAC nie wykrywał wszystkich złośliwych plików, które potrafił rozpoznać Malwarebytes, jednak nazwy tych, które wykrywały oba programy, były dziwnie zbieżne. Konwencja nazewnictwa złośliwego oprogramowania również oparta jest o pewne standardy i identyczne brzmienie mogło także być zbiegiem okoliczności, jednak zachęciło do dalszej analizy.

Taka mała pułapka
Twórcy Anti-malware ukryli w swoim programie pułapki, których celem było zidentyfikowanie przypadków kradzieży ich bazy danych sygnatur antywirusowych. Jedną z nich jest specjalny klucz rejestru, który – choć całkiem niewinny – jest wykrywany jako złośliwy. Dodali zatem odpowiedni wpis i przeskanowali system. Wynik raczej ich nie zaskoczył.

[Aby zobaczyć linki, zarejestruj się tutaj]

By jednak upewnić się na 100%, że baza Malwarebytes jest regularnie kradziona przez twórców YAC, autorzy programu stworzyli nową sygnaturę dla napisanej specjalnie w tym celu aplikacji. Aplikacja wyświetlała jedynie okienko z komunikatem o złodziejach. Sygnatura została dodana do bazy Malwarebytes i kilka godzin później pojawiła się w bazie YAC.

[Aby zobaczyć linki, zarejestruj się tutaj]

Źródło

[Aby zobaczyć linki, zarejestruj się tutaj]

Oryginalny wpis na blogu Malwarebytes

[Aby zobaczyć linki, zarejestruj się tutaj]

[Quassar]

Heh.. kolejne programy które nie potrafią nic same wnieść więc kradną cudze patenty..

[Buli]

Heh stawiasz w systemie strażnika, który jest złodziejem