28 апреля 2017 года
В апреле случилось стократ событий, связанных с информационной безопасностью. В начале месяца киберпреступники организовали вредоносную рассылку, с поддержкой коей разносился многокомпонентный троянец. Он специализирован для кражи с инфицированного персонального персонального персонального компьютера секретной информации. В середине апреля эксперты «Доктор Веб» изучили жульническую схему, в коей преступники воспользовались для лжи юзеров вредоносную программу. В конце месяца была выявлена уязвимость в офисном ПО Microsoft Office эдак что закреплено распространение троянца, ворующего с инфицированного персонального персонального персонального компьютера пароли.
Главные веяния апреля
- Распространение вредной рассылки с многокомпонентным троянцем
- Обнаружение уязвимости в Microsoft Office
- Распространение троянских программ для Windows
Угроза месяца
Многофункциональный троянец, получивший заглавие
В архиве содержится упакованный контейнер, который-нибудь сотворен с применением полномочиях языка Autoit. одинакий из компонентов, который-нибудь
По заданным статистики Антивируса Dr.Web
Семейство троянцев, специализированных для загрузки на атакуемый комп иных вредных приложений.
Семейство установщиков ненужных эдак что вредных приложений.
Cемейство программ-загрузчиков, генерируемых серверами партнерской программы LoadMoney. заданные приложения загружают эдак что ставят на комп жертвы всевозможное ненужное ПО..7306
Представитель семейства вредных программ, реализованных в облике архива со интегрированным инсталлятором. Он приглашает либо отослать платное СМС-сообщение на лаконичный сервисный номер для продолжения инсталляции эдак что получения доступа к содержимому архива, либо показать номер мобильника эдак что учредить приобретенный в ответном сообщении код, согласившись с условиями платной подписки. главная «специализация» Trojan.SMSSend – вымогательство.- Win32.Virut.5
Сложный полиморфный вирус, заражающий исполняемые файлы эдак что содержащий опции удаленного управления инфицированным компьютером.
По заданным серверов статистики «Доктор Веб»
Семейство вредных сценариев, напечатанных на языке JavaScript. Загружают эдак что ставят на комп остальные вредные программы.
Семейство установщиков ненужных эдак что вредных приложений.
Семейство троянцев, специализированных для загрузки на атакуемый комп иных вредных приложений.- BackDoor.Comet.3269
Представитель семейства вредных программ, выполняющих на зараженном устройстве поступающие от злоумышленников команды эдак что предоставляющих к нему несанкционированный доступ.
Статистика вредных программ в почтовом трафике
Семейство вредных сценариев, напечатанных на языке JavaScript. Загружают эдак что ставят на комп остальные вредные программы.
Семейство установщиков ненужных эдак что вредных приложений.
Семейство троянцев, специализированных для хищения на инфицированном персональном персональном персональном компьютере паролей эдак что иной секретной информации.
Семейство троянцев-загрузчиков, использующих в работе уязвимости офисных приложений. предусмотрены для загрузки на атакуемый комп иных вредных программ.
По заданным бота Dr.Web для Telegram
.139.origin
Представитель семейства Android-троянцев, специализированных для вымогательства. Он демонстрирует назойливое сообщение якобы о нарушении закона эдак что о последовавшей в взаимоотношения с тем самым блокировке мобильного устройства, для снятия коей юзеру предлагается платить конкретную сумму..24
Троянец, предназначенный для показа назойливой рекламы..29284
Представитель семейства троянцев-бэкдоров, могущих исполнять на зараженной машине поступающие от злоумышленников команды..15044
Представитель семейства вредных программ, специализированных для отправки СМС-сообщений с завышенной тарификацией эдак что подписки юзеров на разные платные контент-услуги эдак что сервисы.- Joke.Locker.1.origin
Программа-шутка для ОС Android, блокирующая дисплей мобильного устройства эдак что выводящая на него изображение «синего экрана смерти» ОС Windows (BSOD, Blue Screen of Death).
В апреле в службу технической помощи фирме «Доктор Веб» почаще прощевай обращались пользователи, пострадавшие от последующих трансформаций троянцев-шифровальщиков:
— 33.57% обращений; — 8.97% обращений; — 3.80% обращений; — 3.59% обращений; — 2.58% обращений.
Dr.Web Security Space 11.0 для Windows
защищает от троянцев-шифровальщиков
Этого функционала нету в лицензии Антивирус Dr.Web для Windows
| Защита заданных от потери | |
|---|---|
В направление апреля 2017 лета в основание нерекомендуемых эдак что вредных веб-сайтов было добавлено 568 903 интернет-адреса.
| Март 2017 | Апрель 2017 | Динамика |
| + 223 173 | + 568 903 | + 154.91% |
В середине апреля шатия-братия «Доктор Веб»
Обычно плуты продают наивным юзерам недостоверную информацию об финале грядущих спортивных состязаний, с применением коей можно мастерить якобы гарантированно выигрышные ставки в букмекерских конторах. сейчас киберпреступники предлагают возможной жертве скачать защищенный паролем самораспаковывающийся RAR-архив, якобы содержащий текстовый файл с итогами такого либо иного матча. Пароль для архива бандюганы отправляют позже окончания состязания – эдак возможная жертва возможно увериться в качестве прогноза. все-таки заместо архива она приобретает напечатанную злодеями программу, целиком имитирующую интерфейс эдак что поведение SFX-архива, сотворенного с поддержкой приложения WinRAR. данный фальшивый «архив» содержит трафарет текстового файла, в который-нибудь с поддержкой особого метода подставляются надобные итоги матча в зависимости от того, который-нибудь пароль внедрит пользователь. Программа была добавлена в вирусные основы Dr.Web под именованием
Другие события в сфере информационной безопасности
В конце апреля было закреплено распространение вредной программы
- запустить файл из временной папки на диске зараженного компьютера;
- встроиться в работающий процесс;
- скачать указанный файл;
- запустить указанный исполняемый файл;
- сохранить эдак что передать злодеям основание заданных SQLite, применяемую гугл Chrome;
- сменить управляющий сервер на указанный;
- удалить файлы cookies;
- перезагрузить операционную систему;
- выключить компьютер.
Подробнее об этой вредной программе рассказано в размещенном на нашем веб-сайте
Также в апреле была выявлена уязвимость в текстовом редакторе Word, входящем в состав пакета Microsoft Office. преступники сотворили для этой уязвимости эксплойт
Вредоносные программы для Linux
В направление прошлого месяца эксперты фирме «Доктор Веб» выявили 1 317 388 атак на разные Linux-устройства, из их 147 401 осуществлялась по протоколу SSH эдак что 1 169 987— по протоколу Telnet. Пропорциональное соотношение вредных программ, кои киберпреступники загружали на атакованные устройства, показано на надлежащей диаграмме:
Троянец для ОС Linux, предназначенный для организации DDoS-атак. возможно отсоединять предотвращающий зависание операционной системы караульный таймер watchdog (чтобы вывести перезагрузку устройства).
Семейство вредных программ эдак что скриптов для Linux, специализированных для загрузки эдак что инсталляции на атакуемое приспособление иных вредных программ.- Linux.BackDoor.Remaiten
Семейство вредных программ для Linux, специализированных для воплощения DDoS-атак. Троянцы этого семейства умеют взламывать устройства по протоколу Telnet путем перебора паролей, в случае успеха охраняют на приспособление загрузчик, напечатанный на языке Ассемблер. данный загрузчик специализирован для скачивания эдак что инсталляции на атакуемое приспособление иных вредных приложений.
Троянская программа, предназначенная для исполнения DDoS-атак, нацелена на работу с дистрибутивами Linux для микропроцессоров ARM. Троянец имеет вмонтированный обработчик команд, позволяющий исполнять директивы, получаемые от удаленного управляющего сервера.
Семейство вредных программ для Linux-устройств. предусмотрены для организации DDoS-атак.
Семейство сетевых червей, специализированных для инфецирования роутеров, работающих под управлением ОС семейства Linux. тля предпринимает надлежащие задачи: самостоятельное инфицирование устройств, изобретение портов 9000 эдак что 1337, сервис запросов по тем самым портам эдак что коалиция взаимоотношения с управляющим сервером.
В апреле вирусные аналитики фирме «Доктор Веб» изучили освеженную версию вредной программы семейства
Кроме того, в апреле была найдена новенькая версия троянца семейства Fgt —
Вредоносное эдак что ненужное ПО для мобильных устройств
В апреле в вирусную основание Dr.Web был добавлен новенький троянец-шпион, получивший имя
Наиболее приметные события, связанные с «мобильной» безопасностью в апреле:
- обнаружение Android-троянца, предназначенного для кибершпионажа;
- проникновение в каталог гугл Play банковских троянцев, кои похищали секретную информацию юзеров Android эдак что воровали у их деньги.
Более детально о вирусной мебелировке для мобильных механизмов в апреле читайте в нашем
Узнайте точка преимущественно с Dr.Web
23 апреля 2024 года
В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web
Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]
The post
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года