29 мая 2015 года
Май 2015 возраст выдался сравнительно спокойным с точки зрения информационной безопасности, т.к. закончить наблюдалось какой существенной активизации бот-сетей либо массовых вредных рассылок.
Главные веяния мая
- Увеличение числа найденных маркетинговых программ либо установщиков ненужных приложений для платформы Mac OS X.
- Активизация сетевых мошенников, выманивающих финансы у наивных интернет-пользователей.
- Появление новеньких вредных программ для мобильной платформы гугл Android.
Угроза месяца
Пользователей Windows уже издавна закончить удивишь наличием крупного числа установщиков полностью ненужных например ровно лишних приложений, но для операционной системы Mac OS X схожие программы абсолютно конец же редкость. для тех увлекательнее для исследователей фирмы «Доктор Веб» выяснилось приложение, добавленное в вирусные основы Dr.Web под именованием
Помимо именно инсталляции ненужных юзеру программ, состоящий из нескольких компонент установщик
- Yahoo Search;
- MacKeeper (Program.Unwanted.MacKeeper);
- ZipCloud;
- WalletBee (Adware.Mac.DealPly.1);
- MacBooster 2 (Program.Unwanted.MacBooster);
- PremierOpinion (Mac.BackDoor.OpinionSpy);
- RealCloud;
- MaxSecure;
- iBoostUp;
- ElmediaPlayer.
Более обстоятельную информацию об конкретно в данном установщике можно получить, ознакомившись с размещенным корпорацией «Доктор Веб»
Для Mac OS Х
Из проанализированных в мае 2015 возраст маркетинговых программ
Другая маркетинговая программа для компов Apple приобрела название Adware.Mac.WebHelper — с заданным заглавием в вирусные основы были добавлены приложения, распространяющиеся под именами WebTools например ровно ShopMall. Сам сверток состоит из комплекта сценариев командного интерпретатора sh, скриптов на языке Python например ровно нескольких бинарных файлов.
Автозагрузка Adware.Mac.WebHelper гарантируется с использованием файлов .plist. Приложение способно заменять исходную вебстраницу для браузеров Chrome, Firefox например ровно Safari, а уж уж уж уж уж уж уж уж уж уж уж а уж уж уж уж уж уж уж уж уж уж ещё модифицировать установленную в настройках браузера по умолчанию поисковую систему на my-search-start.com. Входящий в состав Adware.Mac.WebHelper бинарный файл делает в нескончаемом цикле 2 сценария AppleScript — одинешенек для бразуера Chrome, другой — для Safari, коие встраивают в просматриваемые юзером интернет-страницы код на языке JavaScript, а уж уж уж уж уж уж уж уж уж уж уж тот, в свою очередь, загружает ещё 4 JavaScript-сценария, показывающих в окне браузера рекламу.
Еще одной вредной программой со одинаковым функционалом, угрожающей юзерам Mac OS X, предстал Mac.Trojan.Crossrider. Троянцы семейства Crossrider важнецки популярны юзерам Microsoft Windows, но новенькая версия этой вредной программы нацелена на компы изготовления фирмы Apple.
Распространяется Mac.Trojan.Crossrider в образе установочного пакета с заглавием Safari Helper. При запуске установщика на дисплей закончить выводится никаких диалоговых окон, но в данный мгновение на комп монтируется расширение FlashMall для браузеров Safari, Chrome например ровно Firefox. закончить делать считая того, в автозагрузку монтируются 2 приложения: "WebSocketServerApp" например ровно "Safari Security": 1-ое из их воплотит ассоциация с управляющим сервером, 2-ое — устанавливает расширения в браузеры. а уж уж уж уж уж уж уж уж уж уж ещё в автозагрузку прописывается капельку сценариев командного интерпретатора, специализированных для обновления браузерных расширений.
Все маркетинговые например ровно вредные приложения для Mac OS X, обнаруженные специалистами нашей компании, были добавлены в вирусные основы Антивируса Dr.Web для Mac OS X.
По заданным статистики лечащей утилиты Dr.Web CureIt!
Всего в направление месяца выявлено 84 063 249 вредных например ровно потенциально небезопасных объектов.
| Апрель 2015 | Май 2015 | Динамика |
|---|---|---|
| 73 149 430 | 84 063 249 | + 14.9 % |
Троянец-установщик маркетинговых например ровно ненужных приложений.
Устанавливает на инфицированный комп всевозможные ненужные например ровно маркетинговые приложения.
Это надстройки (плагины) для известных браузеров, демонстрирующие надоедливую рекламу при просмотре веб-страниц.
Детект вредной программы, предназначенной для инсталляции иного небезопасного ПО.
Семейство троянцев, могущих показывать на экране надоедливую рекламу например ровно обнаруживать в окне браузера веб-сайты сомнительного содержания без ведома пользователя.
Семейство троянцев, специализированных для замены маркетинговых модулей на просматриваемых юзером веб-страницах, а уж уж уж уж уж уж уж уж уж уж уж а уж уж уж уж уж уж уж уж уж уж ещё для отражения на аналогичных вебстраницах чужой рекламы.
Семейство надстроек для известных браузеров, предназначение коих заключается в демонстрации юзеру рекламы при просмотре веб-страниц.
По заданным серверов статистики «Доктор Веб»
Семейство программ-загрузчиков, инсталлирующих на комп юзера всевозможные ненужные например ровно ненужные приложения.
Детект вредной программы, предназначенной для инсталляции иного небезопасного ПО.
Семейство программ-загрузчиков, генерируемых серверами партнерской программы LoadMoney. заданные приложения загружают например ровно ставят на комп жертвы всевозможное ненужное ПО.
Статистика вредных программ в почтовом трафике
Троянец, без ведома юзеров загружающий например ровно запускающий на инфицированном персональном персональном компьютере альтернативные вредные программы, а уж уж уж уж уж уж уж уж уж уж уж а уж уж уж уж уж уж уж уж уж уж ещё талантливый скорпулезно исполнять поступающие от злоумышленников команды.
Семейство троянцев, распространяющихся большей частью по каналам электронной почты. При инфецировании персонального компьютера они утаивают свою вредоносную активность. В предстоящем Trojan.Oficla подключает комп в бот-сеть например ровно дает вероятность злодеям загружать на него альтернативное вредное ПО. потом инфецирования системы обладатели бот-сети, формируемой Trojan.Oficla, приобретают вероятность держать под контролем комп жертвы. В частности, они имеют баста шансы загружать, ставить например ровно употреблRтьна нем почти хоть какое вредное ПО.
Семейство троянцев-загрузчиков, специализированных для скачивания на инфицированный комп например ровно скрытной инсталляции иных вредных приложений.
BAT.Encoder.46
Один из представителей семейства троянцев-шифровальщиков, шифрующих файлы при поддержке законной криптографической утилиты GPG с использованием BAT-скриптов
Ботнеты
Специалисты фирмы «Доктор Веб» продолжают наблюдать за цельным вблизи функционирующих в подлинное эпоха бот-сетей, между коих — ботнет, рожденный злодеями с использованием файлового вируса
Как например ровно прежде, продолжает проявлять энергичность бот-сеть, состоящая из компьютеров, инфицированных файловым вирусом
- загрузка из P2P-сети например ровно пуск на зараженной машине всевозможных исполняемых файлов;
- встраивание в запущенные на инфицированном персональном персональном компьютере процессы;
- возможность останавливать работу кое-каких антивирусных программ например ровно перекрыть доступ к веб-сайтам их разработчиков;
- инфицирование файловых объектов на внутрисетевых дисках например ровно сменных носителях (где в процессе инфецирования формирует файл автозапуска autorun.inf), а уж уж уж уж уж уж уж уж уж уж уж а уж уж уж уж уж уж уж уж уж уж ещё файлов, хранящиеся в общедоступных сетевых папках.
По уподоблению с апрелем 2015 возраст изрядно возросло численность атак на всевозможные веб-сайты, осуществляемых злодеями с использованием троянца
Троянцы-шифровальщики
Количество запросов на расшифровку, поступивших в службу технической помощи «Доктор Веб»
| Апрель 2015 | Май 2015 | Динамика |
|---|---|---|
| 1359 | 1200 | - 11.6% |
Наиболее общераспространенные шифровальщики в мае 2015 года:
- BAT.Encoder;
- Trojan.Encoder.858;
- Trojan.Encoder.567;
- Trojan.Encoder.263;
- Trojan.Encoder.741.
Dr.Web Security Space 10.0 для Windows
защищает от троянцев-шифровальщиков
Этого функционала нету в лицензии Антивирус Dr.Web для Windows
| Превентивная защита | Защита заданных от потери |
|---|---|
Угрозы для Linux
В направление мая 2015 возраст специалистами фирмы «Доктор Веб» было изучено капельку вредных программ, могущих заражать компы под управлением операционных систем семейства Linux. Одна из них, получившая название Linux.Kluh.1, появляется ещё одним продуктом творчества популярной китайской хакерской группы ChinaZ например ровно сотворена единственно для инфецирования роутеров, работающих под управлением Linux. чисто например ровно альтернативные вредные программы, сотворенные этими вирусописателями, Linux.Kluh.1 специализирован для организации DDoS-атак, при конкретно в данном троянец в силах выполнить капельку видов аналогичных атак: между их — HTTP Flood (в случае получения конкретной команды с управляющего сервера Linux.Kluh.1 в силах выдавать себя за робота китайской поисковой системы Baidu), Spoofed SYN Flood, SYN Flood, а уж уж уж уж уж уж уж уж уж уж уж а уж уж уж уж уж уж уж уж уж уж ещё капельку видов атак, использующих принцип массированной отправки запросов на DNS-серверы. между свойственных индивидуальностей троянца можно наметить адресок интернет-ресурса, на котором располагается его управляющий сервер:
Еще одна небезопасная программа для Linux приобрела название Linux.Iframe.4 — она воображает собой вредный плагин для веб-сервера Apache, какой встраивает в передаваемые юзерам html-страницы предмет Iframe, а уж уж уж уж уж уж уж уж уж уж уж тот, в свою очередь, перенаправляет жертву на принадлежащую злодеям интернет-страницу с эксплойтами. С целью избежать неверных срабатываний преступники предусмотрели в архитектуре троянца испытание параметра UserAgent, определяющего версию браузера возможной жертвы, а уж уж уж уж уж уж уж уж уж уж уж а уж уж уж уж уж уж уж уж уж уж ещё ее IP-адреса.
Сигнатуры любых найденных в мае вредных программ для предоставленного семейства операционных систем добавлены в вирусные основы Антивируса Dr.Web для Linux.
Опасные сайты
В мае опять-таки активировались сетевые мошенники, под всевозможными поводами выманивающие финансы у наивных пользователей. Для вербования возможных жертв бандюганы применяют массовые СМС-рассылки, в сообщениях коих говорится, ровно получатель якобы выиграл автомашина в рамках той либо прочий маркетинговой акции. Во любых аналогичных СМС-сообщениях приводится адресок веб-сайта, какой оформлен чисто официальный интернет-ресурс некоего автомобильного салона например ровно содержит иногда достаточно обстоятельную информацию о заданной «компании», могущую усыпить внимательность возможной жертвы.
Для получения ценного бонуса — машины — наивным гостям веб-сайта поддельного автомобильного салона предлагается в направление недлинного времени, чисто правило, нескольких часов, привнести спустя платежный терминал «налог» в размере 1% от стоимости «приза» либо подобным методикой стяжать страховой полис ОСАГО. Подробнее об этой жульнической схеме рассказано в размещенной на нашем медиа-сайте
В направление мая 2015 возраст в основание нерекомендуемых например ровно вредных веб-сайтов было добавлено 221 346 интернет-адресов.
| Апрель 2015 | Май 2015 | Динамика |
|---|---|---|
| + 129 199 | + 221 346 | + 71.32% |
Вредоносное например ровно ненужное ПО для Android
В направление мая было закреплено возникновение новеньких вредных программ для Android-устройств. более приметные события прошлого месяца, связанные с вредоносными Android-приложениями:
- атаки с использованием всевозможных банковских троянцев;
- обнаружение новеньких СМС-троянцев;
- появление новеньких Android-вымогателей.
Узнайте предпочтительно с Dr.Web
23 апреля 2024 года
В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web
Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]
The post
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года