Защита от вредоносных программ в очередной раз оказалась недостаточной. Злоумышленники всё чаще маскируют свои программы под популярные видеоигры или инструменты для них, а в новой кампании они применили официальный цифровой сертификат для заражённого файла, что облегчило запуск вредоносного кода на устройствах пользователей.

7 апреля 2026 года специалисты Breakglass Intelligence выявили новый вариант вредоносного файла «sims-4-updater-v1.4.7.exe», распространяемого под видом обновления для игры. В отличие от предыдущих версий, файл был подписан реально действующим сертификатом DigiCert, выданным южнокорейской компании MobSoft Co., Ltd всего за пять дней до появления вредоносного ПО.

Анализ показал, что программа представляет собой бэкдор с элементами сложного шифрования и самораспаковки, характерный для группировки APT-Q-27 (GoldenEyeDog, Dragon Breath). Эта группа ранее атаковала игорный бизнес в Юго-Восточной Азии, но теперь нацелена на массовых геймеров. группировка APT-Q-27

Управляющая инфраструктура остаётся активной, основной сервер расположен на домене «lightindividual.com» в Далласе, а для распространения используется сайт «anadius.su», известный среди фанатов The Sims 4. Метод загрузки конфигурации включает использование сервисов rentry и GitHub как «мёртвых дропов», что усложняет защиту.

Использование EV-сертификата позволило вредоносному файлу обходить стандартные средства защиты Windows, снижая подозрения. Сертификат был отозван, а специалисты продолжают исследовать возможное компрометирование ресурсов.

В отдельном исследовании учёные под руководством профессора Дон Ын Кима из POSTECH впервые наблюдали внутренние процессы туннелирования электрона через квантовый барьер. Ранее было известно, что электрон может проходить сквозь барьер, но детали процесса оставались неизвестными.

Используя мощные лазерные импульсы, исследователи обнаружили, что электрон внутри барьера сталкивается с атомным ядром, что они назвали «реколлизией под барьером» (under-the-barrier recollision, UBR). Это опровергает старое представление, что повторное взаимодействие происходит после выхода из туннеля.

Эксперименты подтвердили теоретические предсказания: электроны набирают энергию внутри барьера и усиливают резонансы Фримена, что повышает уровень ионизации. Это открытие даёт более глубокое понимание квантовой динамики и может привести к развитию более быстрых полупроводников, квантовых вычислений и сверхбыстрых лазеров.