31 августа 2016 года
В ругаться летний луна аналитики фирме «Доктор Веб» изучали много вредных программ. сызнова в начале августа был найден троянец, заражающий POS-терминалы. крошечку позднее закончилось изучение 2-ух напечатанных на языке Go Linux-троянцев, один-одинешенек из коих в силах учреждать ботнеты. Была выявлена еще одна вредная программа, использующая известную утилиту удаленного администрирования TeamViewer, а уж уж уж уж а уж уж уж еще троянец, устанавливающий на компы жертв фальшивый браузер.
Главные веяния августа
- Появление троянца для POS-терминалов
- Распространение новеньких троянцев для Windows
- Появление троянцев для Linux, напечатанных на языке Go
Угроза месяца
Вредоносные программы, использующие утилиту TeamViewer, видятся вирусным аналитикам нередко: об одной из них мы
Бэкдор умножать независимо скачивать со собственного управляющего сервера недостающие ингридиенты TeamViewer так точно делать последующие команды:
- перезагрузить ПК;
- выключить ПК;
- удалить TeamViewer;
- перезапустить TeamViewer;
- начать прослушивание звука с микрофона;
- завершить прослушивание звука с микрофона;
- определить наличность веб-камеры;
- начать просмотр сквозь веб-камеру;
- завершить просмотр сквозь веб-камеру;
- скачать файл, сберечь его во временную папку так точно запустить;
- обновить конфигурационный файл либо файл бэкдора;
- подключиться к указанному удаленному узлу, далее чего пустить cmd.exe с перенаправлением ввода-вывода на удаленный хост.
Вирусные аналитики фирме «Доктор Веб» установили, точно с внедрением
По этим статистики лечащей утилиты Dr.Web CureIt!
- Trojan.BtcMine.793
Представитель семейства вредных программ, какой всекрете от юзера применяет вычислительные ресурсы зараженного персонального компьютера для добычи (майнинга) всевозможных криптовалют, например, Bitcoin.
Семейство троянцев, специализированных для загрузки на атакуемый персональный персональный комп иных вредных приложений.
Семейство программ-загрузчиков, генерируемых серверами партнёрской программы LoadMoney. заданные приложения загружают так точно ставят на персональный персональный комп жертвы всевозможное ненужное ПО.- Trojan.InstallCore.1903
Представитель семейства установщиков ненужных так точно вредных приложений.
Это надстройки (плагины) для известных браузеров, демонстрирующие раздражающую рекламу при просмотре веб-страниц.
По этим серверов статистики «Доктор Веб»
- JS.Downloader
Семейство вредных сценариев, напечатанных на языке JavaScript. Загружают так точно ставят на персональный персональный комп остальные вредные программы.
Семейство троянцев, специализированных для загрузки на атакуемый персональный персональный комп иных вредных приложений.
Это надстройки (плагины) для известных браузеров, демонстрирующие раздражающую рекламу при просмотре веб-страниц.
Семейство программ-загрузчиков, генерируемых серверами партнёрской программы LoadMoney. заданные приложения загружают так точно ставят на персональный персональный комп жертвы всевозможное ненужное ПО.- JS.Redirector
Семейство вредных сценариев, напечатанных на языке JavaScript. автоматом перенаправляют юзеров браузеров на остальные веб-страницы.
Статистика вредных программ в почтовом трафике
- JS.Downloader
Семейство вредных сценариев, напечатанных на языке JavaScript. Загружают так точно ставят на персональный персональный комп остальные вредные программы.
Семейство троянцев-загрузчиков, использующих в работе уязвимости офисных приложений. специализированы для загрузки на атакуемый персональный персональный комп иных вредных программ.
По этим бота Dr.Web для Telegram
В марте 2016 лета начал свою работу бот Dr.Web для Telegram. Бот умножать «на лету» испытать гиперссылку либо файл так точно своевременно заявить об угрозе. Например, предотвратить о том, точно приобретенный по почте файл появляется вирусом, либо предостеречь от посещения вредного веб-сайта. За прошедшие месяцы этой способностью пользовалось чуть-чуть 10-ов тысяч человек. Собранная корпорацией «Доктор Веб» статистика свидетельствует о том, точно юзеры Telegram обнаруживают при поддержке бота Dr.Web вредные программы не делать токмо для Microsoft Windows, но так точно для мобильной платформы Android. за исключением того, в августе 2016 лета 5,9% юзеров проверили работу бота с поддержкой тестового файла EICAR. Топ-5 вредных программ, выявленных в августе ботом Dr.Web для Telegram, представлены на диаграмме ниже.
- Trojan.PWS.Spy
Семейство вредных программ, коие воруют у юзеров Windows индивидуальные данные, например, пароли.
Семейство Android-троянцев, специализированных для вымогательства денежек у пользователей. разные трансформации этих вредных программ заблокируют конструкция так точно демонстрируют известие о том, точно юзер якобы нарушил закон. для такого чтобы сместить блокировку, жертве необходимо платить конкретную сумму.
Семейство функциональных троянцев, поражающих мобильные устройства под управлением ОС Android. имеют шабаш шансы декламировать так точно заносить контакты, воспринимать так точно отправлять СМС-сообщения, назначать GPS-координаты, декламировать так точно заносить закладки браузера, приобретать познания об IMEI мобильного устройства так точно номере мобильного телефона.
Троянские программы, предназначенные для загрузки так точно инсталляции иных вредных приложений на мобильные устройства под управлением ОС Android.
Семейство вредных программ, работающих на мобильных устройствах под управлением ОС Android. Троянцы этого семейства специализированы для отправки дорогостоящих СМС-сообщений.
Троянцы-шифровальщики
В августе в службу технической помощи фирме «Доктор Веб» почаще доселе обращались пользователи, пострадавшие от надлежащих трансформаций троянцев-шифровальщиков:
- Trojan.Encoder.761 — 17,69% обращений;
- Trojan.Encoder.858 — 15,40% обращений;
- Trojan.Encoder.4860 — 12,56% обращений;
- Trojan.Encoder.567 — 9,49% обращений;
- Trojan.Encoder.3953 — 6,08% обращений.
Dr.Web Security Space 11.0 для Windows
защищает от троянцев-шифровальщиков
Этого функционала дудки в лицензии Антивирус Dr.Web для Windows
| Защита заданных от потери | |
|---|---|
Опасные сайты
В направление августа 2016 лета в основание нерекомендуемых так точно вредных веб-сайтов было добавлено 245 394 интернет-адреса.
| Июль 2016 | Август 2016 | Динамика |
|---|---|---|
| + 139 803 | + 245 394 | +75,5% |
Вредоносные программы для Linux
В начале августа вирусные аналитики фирме «Доктор Веб» заприметили троянца для ОС Linux, напечатанного на языке Go. данная вредная программа приобрела название
Более доскональную информацию о троянце
Другой небезопасный Linux-троянец,
Другие события
В начале месяца был найден троянец
В конце августа предстал распространяться троянец
Этот браузер имеет личное имя — Outfire, но авторы
Вредоносное так точно ненужное ПО для мобильных устройств
В августе вирусные аналитики фирме «Доктор Веб» заприметили троянца для ОС Android, какой демонстрировал назойливую рекламу поверх запущенных приложений так точно интерфейса операционной системы, а уж уж уж уж а уж уж уж еще мог независимо приобретать так точно загружать программы из каталога гугл Play. за исключением того, в прошедшем месяце в онлайн-магазине Apple iTunes были обнаружены фальшивые программные продовольствие Dr.Web для iOS.
Наиболее приметные события, связанные с «мобильной» безопасностью в августе:
- обнаружение Android-троянца, какой демонстрировал назойливую рекламу так точно мог автоматом приобретать так точно загружать ПО из каталога гугл Play;
- обнаружение в магазине Apple iTunes фальшивых приложений Dr.Web для iOS.
Узнайте преимущественно с Dr.Web
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года
1 апреля 2024 года
1 апреля 2024 года