2 апреля 2015 года
ГЛАВНЫЕ веяния МАРТА
- Массовые почтовые рассылки, с поддержкой коих распространяются троянцы-шифровальщики.
- Появление новеньких вредных программ для мобильной платформы гугл Android.
Угроза месяца
В марте 2015 лета эксперты фирме «Доктор Веб» окончили разыскание функционального троянца-шпиона
- запуск на инфицированном персональном персональном персональном персональном персональном персональном персональном компьютере FTP-сервера;
- запуск на инфицированном персональном персональном персональном персональном персональном персональном персональном компьютере Socks5 прокси-сервера;
- модификация протокола RDP для снабжения удаленного доступа к инфицированному компьютеру;
- фиксация нажатий юзером кнопок (кейлоггинг);
- возможность инсталляции оборотной взаимосвязи с инфицированным ПК для FTP, RDP эдак точно Socks5, коли в паутине употребляется NAT (бэкконнект);
- перехват заданных по шаблонам PCRE (Perl Compatible Regular Expressions) — библиотеки, реализующей работу систематических высказываний в среде Perl, для чего троянец перехватывает абсолютно конец вероятные функции, связанные с работой в Интернете;
- перехват токенов SCard;
- встраивание в просматриваемые юзером интернет-страницы инородного содержимого (веб-инжекты);
- расстановка перехватов разных системных функций в зависимости от общепринятого конфигурационного файла;
- модификация кода запущенного процесса в зависимости от общепринятого конфигурационного файла;
- взаимодействие с разными многофункциональными модулями (плагинами);
- создание снимков экрана;
- поиск в инфицированной системе частных ключей.
Более доскональную информацию об этой вредной программе, методиках ее распространения эдак точно способах работы можно получить, ознакомившись с размещенной на медиа-сайте фирме «Доктор Веб»
Троянцы-шифровальщики
В марте активировались злоумышленники, распространяющие троянцев-шифровальщиков с применением массовых почтовых рассылок. Так, в прошлом месяце вирусописатели деятельно рассылали письмеца с заголовком «Incoming Fax Report» якобы от имени службы по передаче факсов чрез Интернет. В приложении к письмецу под обликом факсимильного сообщения содержался ZIP-архив, снутри коего располагался нездоровый SCR-файл, детектируемый антивирусным ПО Dr.Web как-либо
При попытке открытия вложения вредная программа
Количество запросов на расшифровку, поступивших в службу технической помощи «Доктор Веб»
| Февраль 2015 | Март 2015 | Динамика |
|---|---|---|
| 1840 | 2361 | + 28.31% |
Наиболее славные шифровальщики в марте 2015 года:
- Trojan.Encoder.761;
- Trojan.Encoder.858;
- BAT.Encoder;
- Trojan.Encoder.741;
- Trojan.Encoder.567.
Dr.Web Security Space 10.0 для Windows
защищает от троянцев-шифровальщиков
Этого функционала нету в лицензии Антивирус Dr.Web для Windows
| Превентивная защита | Защита заданных от потери |
|---|---|
По заданным статистики лечащей утилиты Dr.Web CureIt!
Семейство троянцев, могущих показывать на экране надоедливую рекламу эдак точно показывать в окне браузера веб-сайты сомнительного содержания без ведома пользователя.
Это надстройки (плагины) для известных браузеров, демонстрирующие надоедливую рекламу при просмотре веб-страниц.
Семейство вредных программ, специализированных для накрутки посещаемости разных интернет-ресурсов методом перенаправления запросов жертвы на конкретные веб-сайты с поддержкой управления поведением браузера.
Семейство программ-загрузчиков, генерируемых серверами партнерской программы LoadMoney. заданные приложения загружают эдак точно ставят на комп жертвы всевозможное ненужное ПО.
Надстройки, предназначенные для замены в окне браузера итогов выдачи поисковых систем, а уж уж уж уж уж тоже демонстрации фальшивых всплывающих извещений общественных сетей. закончить считая того, в них троянский функционал заходит подмена маркетинговых сообщений, демонстрируемых на разных сайтах.
Семейство надстроек для известных браузеров, направление коих заключается в демонстрации юзеру рекламы при просмотре веб-страниц.
По заданным серверов статистики «Доктор Веб»
Семейство программ-загрузчиков, генерируемых серверами партнерской программы LoadMoney. заданные приложения загружают эдак точно ставят на комп жертвы всевозможное ненужное ПО.
BAT.Hosts.147
Вредоносный сценарий, позволяющий поменять содержимое файла hosts, расположенного в системной папке Windows эдак точно отвечающего за трансляцию DNS-имен веб-сайтов в них сетевые адреса. В итоге при попытке переключиться на одинехонек из указанных в конкретно в этом файле веб-сайтов браузер автоматом перенаправляется на специально сотворенную злодеями веб-страницу.
Trojan.Ormes.69
Рекламный троянец, демонстрирующий юзеру надоедливую рекламу при просмотре веб-страниц.
Семейство вредных программ, специализированных для накрутки посещаемости разных интернет-ресурсов методом перенаправления запросов жертвы на конкретные веб-сайты с поддержкой управления поведением браузера.
Довольно знакомый троянец, знакомый специалистам по информационной безопасности опять с 2011 года. вредные программы этого семейства способны исполнять на инфицированном персональном персональном персональном персональном персональном персональном персональном компьютере поступающие от злоумышленников команды, а уж уж уж уж уж управление ими киберпреступники производят с применением протокола обмена текстовыми сообщениями IRC (Internet Relay Chat).
Статистика вредных программ в почтовом трафике
Семейство троянцев-загрузчиков, специализированных для скачивания с удаленных серверов злоумышленников эдак точно пуска на инфицированном персональном персональном персональном персональном персональном персональном персональном компьютере иных вредных программ.
Семейство троянцев-загрузчиков, специализированных для скачивания на инфицированный комп эдак точно скрытной инсталляции иных вредных приложений.
Давно знаменитое эдак точно машисто общераспространенное дом почтовых червей, могущих рассылать себя по каналам электронной почты без участия пользователя, для чего они коллекционируют информацию о почтовых адресах возможных жертв конкретно на инфицированном компьютере.
Ботнеты
Специалисты фирме «Доктор Веб» продолжают топтать за деятельностью бот-сети, сотворенной злодеями с применением файлового вируса
Также продолжает свою деятельность бот-сеть, сотворенная злодеями с применением файлового вируса
- загрузка из P2P-сети эдак точно пуск на зараженной машине разных исполняемых файлов;
- встраивание в запущенные на инфицированном персональном персональном персональном персональном персональном персональном персональном компьютере процессы;
- возможность останавливать работу кое-каких антивирусных программ эдак точно перекрыть доступ к веб-сайтам них разработчиков;
- инфицирование файловых объектов на внутрисетевых дисках эдак точно сменных носителях (где в процессе инфецирования формирует файл автозапуска autorun.inf), а уж уж уж уж уж тоже файлов, хранящиеся в общедоступных сетевых папках.
Среднесуточная энергичность этого ботнета в марте 2015 лета показана на последующей диаграмме:
Также эксперты фирме «Доктор Веб» продолжают топтать за энергичностью ботнета Back.Door.Flashback.39:
Троянская программа для Mac OS X, получившая общее распространение в апреле 2012 года. инфецирование производилось с применением уязвимостей Java. назначение троянца — загрузка эдак точно пуск на инфицированной машине полезной нагрузки, в качестве коей умножать скандалить хоть какой исполняемый файл, указанный в приобретенной троянцем от злоумышленников директиве.
По-прежнему проявляет энергичность Linux-троянец
Мошеннические эдак точно нерекомендуемые сайты
Для обороны юзеров от разных методов мошенничества в вебе служит составляющую Родительский контроль, входящий в набор поставки Dr.Web Security Space 10.0. Родительский контроль разрешает ограничивать доступ к интернет-сайтам конкретной тематики, воплотит фильтрацию подозрительного контента, а уж уж уж уж уж также, юзая основы нерекомендуемых ссылок, отстаивает юзера от мошеннических, потенциально небезопасных сайтов, шокирующего контента эдак точно ресурсов, увиденных в распространении вредного ПО.
В направление марта 2015 лета в основание нерекомендуемых эдак точно вредных веб-сайтов Dr.Web было добавлено 74 108 интернет-адресов.
| Февраль 2015 | Март 2015 | Динамика |
|---|---|---|
| 22 033 | 74 108 | + 236.35% |
Вредоносное эдак точно ненужное ПО для Android
Прошедший март оказался очень беспокойным месяцем для хозяев мобильных Android-устройств: преступники закончить делать переставали исполнять атаки на юзеров эдак точно использовали для этого как-либо известные, этак эдак точно новейшие вредные программы. Самыми животрепещущими Android-троянцами в марте стали:
- СМС-троянцы
- Троянцы-вымогатели
- Банкеры
Более доскональную информацию о вредных программах для мобильной платформы Android читайте в нашем
Узнайте наиболее с Dr.Web
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года
1 апреля 2024 года
1 апреля 2024 года