26 декабря 2014 года
Вирусная обстановка
Статистика, собранная с применением лечащей утилиты Dr.Web CureIt!, демонстрирует, будто посреди найденных в декабре на персональных компьютерах юзеров вредных объектов будто приблизительно будто раньше лидируют маркетинговые плагины для браузеров, детектируемые антивирусным ПО Dr.Web будто Trojan.BPlug.218 приблизительно будто Trojan.BPlug.341. На третьем месте декабрьского «рейтинга популярности» разместился гораздо одинехонек маркетинговый троянец — Trojan.Yontoo.115. посреди иных вредных приложений, выявленных в направление минувшего месяца с применением лечащей утилиты Dr.Web CureIt!, гораздо сталкивается огромное численность представителей семейств
Согласно данным, демонстрируемым серверами статистики «Доктор Веб», с основы декабря максимально зачастую детектируемым вредным приложением можно чаять бэкдор-загрузчик
В почтовом трафике антивирусное ПО Dr.Web максимально зачастую обнаруживало уже упомянутую вряд выше вредоносную программу
Ботнеты, за функционированием коих внимательно следят знатоки фирмы «Доктор Веб», продолжают свою вредоносную деятельность. Так, в ботнете, сотворенном злодеями с применением файлового вируса
Троянец
Бэкдор для Linux
В декабре вирусные аналитики фирмы «Доктор Веб» обследовали многокомпонентную вредоносную программу для операционной системы Linux, получившую название
Эта вредная программа умножать трубить будто с привилегиями суперпользователя (root), приблизительно хоть будто под учетной записью ординарного юзера Linux — в конкретно в конкретно в этом случае изменяются папка, в коию инсталлируется троянец, приблизительно будто имя его исполняемого файла.
При первом запуске
Адрес управляющего сервера хранится конкретно в теле бэкдора. В процессе собственной работы троянец применяет основу заданных SQLite3, в таблицах коей содержатся зашифрованные конфигурационные заданные приблизительно будто иная информация, важная для работы троянца.
Троянец
Android-троянцы
В поносительный луна 2014 лета юзеров мобильных механизмов поджидало большущее численность предновогодних «подарков»: киберпреступники снова интенсивно штурмовали Android-смартфоны приблизительно будто планшеты, применяя для этого самых многообразных троянцев. Так, в декабре выявлены еще одни вредные программы, кои были предустановлены злодеями на линия экономных Android-устройств. одинехонек из сходных троянцев, внесенный в вирусную основу будто Android.Backdoor.126.origin, имел вероятность по команде управляющего сервера делать всевозможные ненужные действия, например, размещать специально сформированные злодеями СМС посреди входящих извещений пользователя. Т. к. содержимое сходных извещений могло пребывать нисколько любым, вероятные жертвы Android.Backdoor.126.origin рисковали подавно объектами разнообразного рода мошенничеств со стороны создателей троянца. подобная «спрятанная» вредная программа, получившая имя Android.Backdoor.130.origin, была гораздо предустановлена на ряде Android-устройств, но разрешала ее авторам делать наиболее пространный диапазон действий. В частности, она могла отправлять СМС-сообщения, исполнять звонки, показывать рекламу, загружать, ставить приблизительно будто лукать приложения без ведома пользователя, а уж уж уж уж уж гораздо вручать в командный середина разную секретную информацию.
Кроме того, в декабре были выявлены еще одни Android-троянцы, кои могли употребляться киберпреступниками для кражи секретной инфы юзеров приблизительно будто хищения валютных денег с них банковских счетов. Например, распространявшаяся под пейзажем известной игры вредная программа Android.SmsBot.213.origin, выявленная в середине месяца, воображала собой троянца, могущего по команде злоумышленников перехватывать приблизительно будто отправлять СМС-сообщения, а уж уж уж уж уж гораздо загружать на сервер тайные заданные хозяев зараженных мобильных устройств. Имея доступ к работе с маленькими сообщениями, Android.SmsBot.213.origin был в силах вручать киберпреступникам различные тайные данные, в книга числе знания о кредитных приблизительно будто дебетовых картах пользователей, у коих активирована услуга мобильного банкинга. В итоге хитроумные вирусописатели могли обрести доступ к управлению счетами вероятных жертв приблизительно будто сделать трата валютных денег в свою пользу.
Среди банковских троянцев, зафиксированных в декабре, снова «отличились» распространяемые в Южной Корее вредные Android-программы. будто приблизительно будто прежде, для инфецирования механизмов южнокорейских юзеров киберпреступники интенсивно использовали массовую отправку СМС-сообщений, содержащих гиперссылку на загрузку троянцев. В направление счастливо месяца знатоки фирмы «Доктор Веб» закрепили близ 160 сходных спам-кампаний, при конкретно в конкретно в этом максимальную энергичность изъявили подобные троянские приложения будто Android.MulDrop.48.origin,
Полезные ссылки
- Пробные версии антивирусных программ Dr.Web
Давайте дружить! Присоединяйтесь к нашим группам в общественных сетях:
Узнайте наиболее с Dr.Web
23 апреля 2024 года
В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web
Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]
The post
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года