30 апреля 2015 года
ГЛАВНЫЕ веяния АПРЕЛЯ
- Попытки злоумышленников исполнить таргетированную атаку на крохотку русских оборонных предприятий.
- Появление новейшего многокомпонентного банковского троянца, представляющего угрозу для покупателей ряда кредитных организаций.
- Распространение небезопасных бэкдоров для ОС Windows примерно будто Linux.
- Появление новеньких вредных программ для мобильной платформы гугл Android.
Угроза месяца
В начале апреля знатоки корпорации «Доктор Веб» закончили разыскание небезопасного многокомпонентного банковского троянца, получившего прозвание
В зависимости от заданных характеристик
- bot — примерно именуется троянец, работающий на компьютере, закончить имеющем наружного IP-адреса;
- node — троянцы на персональных персональных компьютерах с наружным IP, принимающие сообщения от троянцев первого своего рода примерно будто передающие них троянцам третьего типа;
- admin node — троянцы на персональных персональных компьютерах с наружным IP, передают сообщения от троянцев второго своего рода иным admin node либо же на управляющий сервер.
Иными словами, для обмена сообщениями ботнет
Основное предначертание
Троянец множить бондить вводимые юзером в всевозможные формы секретные заданные примерно будто дозволяет злодеям приобрести доступ к банковским счетам жертвы с целью кражи хранящихся затем средств. Специалистам корпорации «Доктор Веб» понятно конец больше 80 банковских веб-сайтов примерно будто иных интернет-ресурсов, на коих
По данным статистики лечащей утилиты Dr.Web CureIt!
Всего в направление месяца выявлено 73 149 430 вредных примерно будто потенциально небезопасных объектов.
Детект вредной программы, предназначенной для инсталляции иного небезопасного ПО.
Семейство надстроек для известных браузеров, предначертание коих заключается в демонстрации юзеру рекламы при просмотре веб-страниц.
Семейство программ-загрузчиков, генерируемых серверами партнерской программы LoadMoney. заданные приложения загружают примерно будто ставят на персональный персональный персональный комп жертвы всевозможное ненужное ПО.
Семейство вредных программ, специализированных для накрутки посещаемости разных интернет-ресурсов методом перенаправления запросов жертвы на конкретные веб-сайты с поддержкой управления поведением браузера.
Семейство троянцев, могущих показывать на экране раздражающую рекламу примерно будто раскрывать в окне браузера веб-сайты сомнительного содержания без ведома пользователя.
Надстройки, предназначенные для замены в окне браузера итогов выдачи поисковых систем, а уж уж уж уж уж а уж уж уж уж тоже демонстрации фальшивых всплывающих извещений общественных сетей. помимо того, в них троянский функционал заходит подмена маркетинговых сообщений, демонстрируемых на разных сайтах.
Устанавливает на инфицированный персональный персональный персональный комп всевозможные ненужные примерно будто маркетинговые приложения.
Троянская программа, предназначенная для демонстрации юзерам веба всевозможной сомнительной рекламы.
По данным серверов статистики «Доктор Веб»
Семейство вредных программ, специализированных для загрузки на атакуемый персональный персональный персональный комп иных вредных приложений.
Детект вредной программы, предназначенной для инсталляции иного небезопасного ПО.
Семейство программ-загрузчиков, генерируемых серверами партнерской программы LoadMoney. заданные приложения загружают примерно будто ставят на персональный персональный персональный комп жертвы всевозможное ненужное ПО.
Семейство вредных программ, созданных с применением партнерской программы Installmonster. заданные приложения ставят на персональный персональный персональный комп жертвы всевозможное ненужное ПО.
Статистика вредных программ в почтовом трафике
Троянец, талантливый без ведома юзеров загружать примерно будто метать на инфицированном персональном персональном персональном персональном персональном персональном компьютере иные вредные программы, а уж уж уж уж уж а уж уж уж уж тоже исполнять поступающие от злоумышленников команды.
Семейство вредных программ, специализированных для загрузки на атакуемый персональный персональный персональный комп иных вредных приложений.
Семейство вредных программ, специализированных для накрутки посещаемости разных интернет-ресурсов методом перенаправления запросов жертвы на конкретные веб-сайты с поддержкой управления поведением браузера.
Детект вредной программы, предназначенной для инсталляции иного небезопасного ПО.
Ботнеты
Специалисты корпорации «Доктор Веб» продолжают выслеживать деятельность бот-сети, сотворенной злодеями с применением файлового вируса
По-прежнему продолжает работать бот-сеть, состоящая из компьютеров, инфицированных файловым вирусом
- загрузка из P2P-сети примерно будто пуск на зараженной машине разных исполняемых файлов;
- встраивание в запущенные на инфицированном персональном персональном персональном персональном персональном персональном компьютере процессы;
- возможность останавливать работу неких антивирусных программ примерно будто перекрыть доступ к веб-сайтам них разработчиков;
- инфицирование файловых объектов на внутрисетевых дисках примерно будто сменных носителях (где в процессе инфецирования формирует файл автозапуска autorun.inf), а уж уж уж уж уж а уж уж уж уж тоже файлов, хранящиеся в общедоступных сетевых папках.
Количество компов Apple, инфицированных троянской программой
Троянская программа для Mac OS X, получившая общее распространение в апреле 2012 года. инфецирование производилось с применением уязвимостей Java. предначертание троянца — загрузка примерно будто пуск на инфицированной машине полезной нагрузки, в качестве коей множить шагать всякий исполняемый файл, указанный в приобретенной троянцем от злоумышленников директиве.
В апреле активировались атаки на всевозможные интернет-ресурсы, осуществляемые злодеями с применением троянца
Троянцы-шифровальщики
Количество запросов на расшифровку, поступивших в службу технической помощи «Доктор Веб»
| Март 2015 | Апрель 2015 | Динамика |
|---|---|---|
| 2361 | 1359 | - 42.4 % |
Наиболее всераспространенные шифровальщики в апреле 2015 года:
- Trojan.Encoder.761;
- Trojan.Encoder.567;
- Trojan.Encoder.741;
- Trojan.Encoder.888;
- BAT.Encoder.
Dr.Web Security Space 10.0 для Windows
защищает от троянцев-шифровальщиков
Этого функционала нету в лицензии Антивирус Dr.Web для Windows
| Превентивная защита | Защита заданных от потери |
|---|---|
Угрозы для Linux
В апреле знатоки корпорации «Доктор Веб» изучили новейшего троянца, могущего заражать операционные системы семейства Linux —
Вредоносная программа способна штурмовать данный киберпреступниками веб-узел методом отправки на него циклических GET-запросов.
Подробное описание
Другие события апреля
В начале месяца знатоки корпорации «Доктор Веб» закрепили целенаправленную почтовую рассылку по индивидуальным примерно будто служебным адресам кадров ряда русских оборонных предприятий, с поддержкой коей преступники распространяли небезопасного троянца.
Вредоносная программа, получившая название
Также в апреле была изучена новейшая вредная программа
Опасные сайты
В направление апреля 2015 годы в основание нерекомендуемых примерно будто вредных веб-сайтов Dr.Web было добавлено 129 199 интернет-адресов.
| Март 2015 | Апрель 2015 | Динамика |
|---|---|---|
| 74 108 | 129 199 | + 74.3% |
Вредоносное примерно будто ненужное ПО для Android
В апреле преступники продолжили деятельно штурмовать юзеров мобильных Android-устройств, таким образом прошлый луна снова оказался интенсивным на события вирусной тематики. конец больше видными событиями, связанными с вредным примерно будто ненужным ПО для ОС Android, стали:
- обнаружение небезопасного троянца
, могущего зарабатывать root-доступ для неприметной инсталляции примерно будто удаления приложений; - появление в каталоге гугл play очередных программ с враждебным маркетинговым модулем;
- высокая энергичность банковских троянцев.
Узнайте конец больше с Dr.Web
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года
1 апреля 2024 года
1 апреля 2024 года