"Доктор Веб": Вирусные новости августа 2010 года

1174

Компания «Доктор Веб» сообщает, что последний летний месяц оказался насыщен новостями на вирусную тематику: сбылись прогнозы о появлении руткита, заражающего 64-битные системы Windows, появились новые модификации вредоносных программ для Android, в который раз активизировались «социальные инженеры», действующие через интернет-сайты и сервисы мгновенных сообщений. Новые долгожданные плоды принесла борьба с блокировщиками Windows — впервые в России было заведено уголовное дело против мошенников, промышляющих блокировкой.

Как и прогнозировалось, на вирусную сцену вышел первый руткит для 64-битных систем. Новая версия BackDoor.Tdss поставила перед производителями антивирусного ПО новые задачи по совершенствованию продуктов.

64-битные системы семейства Windows обладают защитными механизмами, которые позволяют препятствовать установке в систему драйверов вредоносных программ. Во-первых, все драйверы проверяются на наличие цифровой подписи. Во-вторых, технология PatchGuard не позволяет вредоносным программам модифицировать ядро операционной системы. Однако новый BackDoor.Tdss успешно обходит оба этих препятствия, так как содержит в своем составе буткит. При установке в систему данный бэкдор модифицирует главную загрузочную область диска (MBR) и берет под контроль процесс очередной загрузки операционной системы. Это позволяет драйверу руткита установиться в систему до активизации защитных механизмов, встроенных в 64-битные системы.

В настоящее время вирусная база Dr.Web содержит записи, позволяющие определять различные модификации новой версии BackDoor.Tdss. Для корректного лечения 32-битных систем Windows от данной вредоносной программы 1 сентября 2010 года компания «Доктор Веб» выпустила обновленный сканер с графическим интерфейсом. Сегодня ведется активная разработка 64-битного варианта антируткита Dr.Web Shield, который в скором времени будет доступен всем нашим пользователям.

26 августа состоялся релиз нового продукта компании «Доктор Веб» — Dr.Web для Android, который пришелся как нельзя кстати: только в августе в вирусную базу Dr.Web было добавлено несколько модификаций шпионского ПО Android.MobileSpy, а также вредоносная программа Android.SmsSend.1, которая занимается рассылкой платных СМС-сообщений с зараженного мобильного устройства без ведома его владельца.

Все известные сейчас вредоносные программы, созданные для ОС Android, не имеют функции саморазмножения. Это значит, что введенный в заблуждение пользователь должен самостоятельно установить такую программу в систему. Тем не мене, все эти программы могут представлять опасность как для приватной информации, хранящейся в телефонах, так и для кошелька пользователя.

Несмотря на то, что любое приложение перед установкой на Android сообщает, какие функции операционной системы будут использоваться, злоумышленники прибегают к различным методам социальной инженерии для того, чтобы пользователь не обращал внимания на эти сообщения. Вредоносные программы распространяются под видом игр, заставок для рабочего стола, полезных приложений, которые скрывают свою истинную сущность за «мирным» функционалом. Кроме того, шпионское ПО может установить злоумышленник, который на короткое время получит физический доступ к мобильному устройству беспечного пользователя.

В августе было зафиксировано значительное количество вредоносных сайтов, которые внешне ничем не отличаются от сетевых хранилищ популярных фильмов, музыкальных записей, электронных книг.

На самом деле с каждого из этих сайтов скачиваются исполняемые файлы размером от 8 до 16 МБ, которые определяются антивирусом Dr.Web как различные модификации Trojan.SMSSend. Внешне такие файлы выглядят как самораспаковывающиеся архивы, и пользователь, запустив один из них, наблюдает на мониторе процесс, похожий на распаковку. Но в определенный момент «распаковка» останавливается, и появляется сообщение о том, что для окончания распаковки архива необходимо отправить с мобильного телефона платное СМС-сообщение. В результате пользователя обманывают дважды — за отправку СМС со счета снимается несколько сотен рублей, а «архивы» не содержат в себе никакой полезной информации.

Мошенники, применяющие такую схему, создают сайты с использованием узнаваемых элементов дизайна известных интернет-сервисов (Google, «Яндекс», файлообменная служба QIP), а также популярного программного обеспечения (WinRAR), что нарушает права владельцев соответствующих брендов...

Полный текст пресс-релиза можно прочитать на официальном сайте компании "Доктор Веб".

8 сентября 2010 Г.

08:00

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Тайваньские производители спешат освоить технологию mini-LED: Технология mini-LED может найти применение в самостоятельных дисплеях и в системах подсветки жидкокристаллических дисплеев5

Alphabet инвестирует в Lyft 1 млрд долларов: Alphabet стала крупным инвестором Lyft 4

Sony Xperia Hello — устройство с SoC Snapdragon 650 и ОС Android. Но это не смартфон и не планшет: Робот Sony Xperia Hello основан на ОС Android7

Sharp Aquos R Compact — самый компактный безрамочный смартфон, оснащённый экраном диагональю менее пяти дюймов: Смартфон Sharp Aquos R Compac получил дисплей диагональю менее пяти дюймов41

Некоторые смартфоны с Windows 10 Mobile не получат обновления Fall Creators Update: Lumia 640 и 640 XL не получат обновления Fall Creators Update6

Смартфон Google Pixel 2 XL заработал у iFixit шесть баллов: iFixit разобрали Google Pixel 2 XL9

Apple вдвое уменьшила заказы на смартфоны iPhone 8 до конца года: Apple уменьшает заказы на новые смартфоны59

Поставки игровых мониторов выросли на 350%: В первом полугодии рынок игровых мониторов вырос до 1,1 млн единиц

Компьютерная модель смартфона HTC U11 Plus демонстрирует дизайн новинки: HTC U11 Plus засветился на видео2

В Гонконге засветился ноутбук-трансформер на базе процессора Intel Gemini Lake: Представителем линейки Gemini Lake оказался двухъядерный CPU Intel Celeron N40002

Результаты GeForce GTX 1070 Ti в ПО 3DMark на 6-10% выше, чем у разогнанной GTX 1070: GeForce GTX 1070 Ti засветилась в 3DMark4

Samsung прекращает выпуск небольших телевизоров диагональю 20-30 дюймов: Постепенно акцент будет смещаться в сторону больших моделей диагональю 60 и более дюймов разрешением 4К45

2 ноября AMD проведёт закрытое мероприятие, посвящённое мобильным APU Ryzen: Новые подробности о мобильных APU Ryzen могут появиться 2 ноября7

Национальная ассоциация телерадиовещателей просит Apple добавить приемник FM в новые iPhone: Ассоциация поставила под сомнение предыдущее заявление Apple32

Смартфон Echo Horizon превзошел ожидания, представлен Echo Horizon Lite: Цена Echo Horizon Lite составляет 130 евро1

Соотношение сторон экрана бюджетного смартфона Gionee F205 составляет 18:9: Gionee F205 базируется на SoC MediaTek MT67394

LG и Qualcomm будут вместе работать над технологиями для беспилотных автомобилей: Обе компании планируют возглавить цепочку поставщиков комплектующих для самоуправляемых автомобилей1

Представлена камера Samsung 360 Round, оснащенная 17 объективами: Samsung 360 Round поступит в продажу в октябре7

Samsung Bixby 2.0 — всё тот же голосовой помощник, но теперь нацеленный на более широкий спектр устройств: Samsung представила платформу Bixby 2.02

Gartner считает, что iPhone X подстегнет продажи в мобильной индустрии в 2018 году: Продажи мобильных телефонов увеличатся на 2,4% и составят 1,9 млрд единиц4

Samsung приступила к разработке Galaxy Note9, думая над расширением перечня возможностей S Pen: Напомним, в следующем году в линейке Galaxy Note может выйти первый смартфон компании со сгибающимся дисплеем23

В Китае Huawei Mate 10 выйдет уже завтра, пользователям предложат еще две версии: Huawei Mate 10 Pro и Huawei Mate 10 Porsche Design поступят в пролажу в середине ноября5

Смартфон HTC U11 Plus засветился в GFXBench и Geekbench: В Geekbench смартфон набрал 1920 и 5765 баллов в однопоточном и многопоточном тестах соответственно1

Представлен смартфон Nokia 7: SoC Snapdragon 630, защищенное исполнение и задняя панель под стеклом: Nokia 7 оценена в эквивалент $3808

Xiaomi Redmi Note 5 и Redmi 5 Plus будут представлены до 11 ноября: Более доступная модель Xiaomi Redmi 5 Plus получит Soc Snapdragon 450 и будет стоить около 120 долларов

Zotac GeForce GTX 1080 Ti ArcticStorm Mini — самая маленькая 3D-карта GeForce GTX 1080 Ti: 3D-карта Zotac GeForce GTX 1080 Ti ArcticStorm Mini оснащена водоблоком14

У побережья Шотландии заработала первая в мире плавучая ветряная электростанция: Hywind Scotland может обеспечить электричеством 20 000 домохозяйств52

Своя гарнитура смешанной реальности появилась и у Fujitsu: Новинка, названная Win MR, пока доступна для заказа только в Японии

LG V30 с честью выдержал испытания блогера JerryRigEverything: LG V30 сложно погнуть 14

В рейтинге Greenpeace компания Apple заняла второе место, а Samsung — третье, но с конца: Greenpeace оценила крупнейшие IT-компании 66

Модуль Moto Smart Speaker для смартфонов Moto Z оснащён парой стереодинамиков и поддерживает Amazon Alexa: Модуль Moto Smart Speaker оценили в 150 долларов1

Снимок безрамочного смартфона Meizu демонстрирует наличие кнопки mBack, несмотря на дисплей 18:9: Meizu выпустит безрамочный смартфон с физической кнопкой mBack8

997
1318

iXBT TV

  • Обзор беззеркальной фотокамеры Fujifilm X-A10 формата APS-C со сменными объективами

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

  • Обзор парогенератора MIE Stiro Pro для глажки, отпаривания и уборки дома

  • Обзор изогнутого 37,5-дюймового IPS-монитора Acer XR382CQK с соотношением сторон 21:9

  • Обзор робота-полотера Everybot RS500

1212

Календарь

сентябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать