: хакеры начали рассылать компаниям в России письма с вирусами из открытого доступа. «Вызывает паранойю и страхи»: эксперты по безопасности рассказали о страшном вирусе, поражающем iPhone. Несколько интересных новостей от наших друзей из HECU Collective! Привет, я "Вирусчек" и добро пожаловать на мой канал!)На этом канале я тестирую, обозреваю: вирусы, программы и прочую лабуду. Также присутствует рубрика.
Эксперты предупредили о новом вредоносе Ghostpulse, атакующем ОС Windows
Причем так, что пользователь это не замечает. Дело в том, что материнки имеют собственную память, которая в процессе работы ОС нами напрямую не используется. Она нужна для поддержания функционирования самой материнской платы. В микросхемах содержится некая флеш-память SPI. Она нужна, чтобы запускать служебные программы при пуске компа и при подключении внешнего и внутреннего оборудования.
Судя по метке в коде, данный вирус - он из-за сложности и специфики называется буткит - создала хакерская группировка APT41. Ее авторы явно русские, хотя есть и иные данные: к примеру, CSOOnline уверяет, что это китайцы. Впервые об этой группировке услышали лет 10 назад. Кто это - разумеется, неизвестно.
Но это не энтузиаст-одиночка, а, скорее всего, хорошо проплачиваемое преступное сообщество. Хотя, есть и такие упертые одиночки. Существование буткитов предсказывали и ранее.
От получателей требовали дать пояснение, чтобы избежать административного и уголовного преследования. В действительности второй файл содержал ссылку на вредоносное ПО. Вирус White Snake собирает регистрационные данные через популярные браузеры, такие как Chrome и Firefox, офисную программу Outlook, мессенджер Telegram и криптокошельки. Кибератака на одного сотрудника и кража у него учетных данных позволяет получать доступ к устройствам других работников.
На протяжении нескольких часов «Интерфакс» не мог выдавать сообщения на информационные ленты. Портал петербургской газеты Фонтанка. Именно сайты средств массовой информации по всей видимости и стали источником заражения.
То есть для того, чтобы оказаться в группе риска, достаточно было зайти почитать новости. Как происходило заражение? Схема простая: пользователь заходит на сайт, в новом окне появляется реклама или предложение, например, обновить Flash-плеер на компьютере.
Вроде ничего подозрительного. Файл скачивается, открывается, а в нем — вирус, который и поражает компьютер. К сожалению, это происходит.
А когда сайт популярный, то небольшая доля пользователей может это сделать. А это уже достаточно, чтобы поразить компанию или какую-то ее часть», — пояснил руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский. Чтобы разблокировать компьютер, вредоносная программа просит выкуп — своего рода «электронную морковку» в биткойнах.
Замедляют работу устройств. Передают злоумышленникам все, что пользователь печатает на своей клавиатуре. Блокируют устройство с целью шантажа, а для разблокировки требуют перевести деньги на указанный счет. Используют ваш компьютер для майнинга — добычи криптовалюты. Не надейтесь на добросовестность мошенников! Перевод денег по указанным данным не поможет разблокировать устройство. Как можно определить, что ваше устройство заражено вирусами? Появление новых папок и файлов без вашего участия.
Угроза для Android. В Google Play нашли приложения со шпионским вирусом
Эксперт указал, что такие последствия являются изначальным замыслом разработчика вируса, а не ошибкой. Специалисты «Лаборатории Касперского» также рассказали, что CryWiper атакует файлы всех форматов, за исключением, отвечающих за работу самой системы. В первую очередь вирус действует на архивы, пользовательские документы и базы данных. Догнать и перегнать: Российские ВКС прирастают новыми функциями 9. Там напомнили, что в январе 2022 года по аналогичной схеме атаковал вирус WhisperGate. Он стирал не только файлы по списку расширений, но и главную загрузочную запись диска MBR — специальный код, который нужен для загрузки операционной системы , рассказал газете руководитель отдела обнаружения вредоносного ПО экспертного центра безопасности компании Positive Technologies Алексей Вишняков.
На самом деле никакого восстановления файлов в случаемуплаты не будет — вирус специально спроектирован так, чтоб портить их навсегда. Вирус атакует все файлы компьютера, за исключением системных. В первую очередь CryWiper нацелен на базы данных, архивы и отдельные пользовательские документы. При этом приступает к атаке вирус только после получения подтверждения из некоего командного центра.
Мотивы злоумышленников пока не уточняются, но известно, что сопутствующие полезные нагрузки облегчают удалённый доступ, возможность выполнения произвольного кода и кражу данных. Источник изображения: Malwarebytes Реклама в поисковых системах имеет соответствующую пометку, но внешне практически не отличается от органической выдачи — в результате невнимательный пользователь рискует перейти по ссылке в объявлении и попасть на сайт, созданный мошенниками или распространителями вирусов. Злоумышленники не просто создают копии сайтов добросовестных разработчиков ПО, но и подделывают их URL-адреса: компания Malwarebytes сообщила, что они размещают объявления в сети Google Ads, заменяя некоторые символы на очень похожие. Для этого они используют Punycode — стандартный метод преобразования символов Unicode в ACE-последовательности, которые используются в веб-адресах. Эта тактика называется «атакой омографов» — в адресах используются символы, которые не входят в базовый латинский алфавит: буквы кириллицы, греческого и арабского языков, даже китайские иероглифы. Ярким тому примером стала поддельная реклама менеджера паролей KeePass. Ранее злоумышленники использовали поддомены или альтернативные доменные зоны, чтобы обманом заставить пользователей переходить по этим ссылкам, но применение Punycode может обмануть даже внимательного и технически продвинутого пользователя. Тактика «атаки омографов» известна достаточно давно, но она впервые замечена в рекламной сети Google. К сожалению, простого решения проблемы нет — только внимательнее относиться к поисковой рекламе или вводить известные адреса самостоятельно, избегая опечаток, которые, кстати, тоже являются известным оружием в руках мошенников. С 2020 года, по версии следствия, группировка осуществила кибератаки на 168 международных компаний по всему миру. В последующие дни были допрошены пятеро подозреваемых в Испании и Латвии. В конце недели разработчик предстал перед судом в Париже. Обыск был проведён в доме ещё одного предполагаемого члена группировки в Киеве — у него конфисковали ноутбуки, мобильные телефоны и другие электронные устройства. Дело по запросу французских властей Евроюст возбудил в мае 2021 года. Ведомство провело пять координационных встреч для содействия участвующим в расследовании органам. В сентябре 2021 года на Украине были арестованы двое подозреваемых благодаря скоординированным усилиям властей Канады, США и Украины. В октябре 2022 года в Канаде был задержан ещё один подозреваемый — в операции участвовали сотрудники правоохранительных органов Канады, США и Франции. В ходе последней операции были изъяты криптоактивы подозреваемых и закрыты сайты в даркнете. В отличие от многих современных группировок, работающих по модели Ransomware-as-a-Service, группировка Ragnar Locker действовала преимущественно собственными силами, привлекая внешних тестировщиков для взлома корпоративных сетей. Среди жертв оказались производитель комплектующих Adata, авиационный гигант Dassault Falcon и японский разработчик игр Capcom. Кроме того, с апреля 2020 года вирус-вымогатель обозначился в сетях как минимум 52 организаций в различных сетях критической инфраструктуры США, сообщило ФБР. Выяснилось, что оно способно определять местоположение заражённого ПК с помощью триангуляции Wi-Fi. Этот метод редко встречается среди хакерских инструментов, но его потенциальное применение может быть направлено на запугивание жертвы. Оно было создано, чтобы загружать и устанавливать на ПК дополнительные вредоносные программы, что в свою очередь позволяет злоумышленникам контролировать заражённую систему. Недавно исследователи из Secureworks обнаружили новую функцию этого вредоноса, которую они назвали Whiffy Recon. Она каждую минуту определяет местоположение заражённого ПК, анализируя сигналы ближайших точек доступа Wi-Fi. Этот сервис был создан для устройств, не имеющих встроенного GPS, и он определяет местоположение устройства на основе данных о близлежащих Wi-Fi-точках доступа и сотовых вышках. Зачем киберпреступникам знать местоположение жертвы? Специалисты Secureworks предполагают, что данная информация может быть использована для запугивания: например, чтобы угрожать пользователю или давить на него, зная, где он находится. В отдельности эта функция не позволяет быстро получить прибыль. Однако реальность такова, что она может быть использована для реализации любых преступных мотивов. Для минимизации рисков, связанных с вредоносным ПО, рекомендуется следующее: всегда обновляйте свою ОС и ПО, так как новые версии часто содержат патчи для уязвимостей, которые могут быть эксплуатированы такими программами, как Smoke Loader; используйте надёжное антивирусное программное обеспечение с актуальными базами данных для обнаружения и блокировки известных киберугроз; будьте особенно осторожны при открытии вложений или переходе по ссылкам из электронных писем, особенно если отправитель вам неизвестен; наконец, скачивайте программы и приложения только из официальных и проверенных источников, избегая сомнительных сайтов или неофициальных платформ. Так как этот метод пока неизвестен антивирусным программам, вредоносное ПО может маскироваться под обычное приложение, полностью обходя защиту смартфона. Отчёт Zimperium, опубликованный на этой неделе, указывает на 3 300 APK-файлов, использующих подобный способ сжатия. Из них 71 APK-файл успешно запускается и работает на Android 9 и старше. Zimperium не нашла доказательств того, что приложения, связанные с обнаруженными вредоносными APK-файлами, когда-либо размещались в Google Play Маркет.
Дмитрий Зверев Любитель научной фантастики и технологического прогресса. Хорошо сочетает в себе заумного технаря и утончённого гуманитария. Пишет про IT и радуется этому. Что случилось Специалисты из Proofpoint рассказали , что популярный фишинговый вирус Emotet получил обновление. В него добавили модуль, который позволяет скрытно получать информацию о банковских картах, привязанных к браузеру Google Chrome. Как вирус работает Он обычно распространяется через email-рассылки.
Все антивирусы. Скачать бесплатно
Новости дня в сфере интернет-безопасности, систем защиты и кибербезопасности. Существует легенда, что этот вирус в иранскую защищенную систему изолированную от интернета занес подкупленный сотрудник Эрик ван Саббен на usb флешке. После попадания в одну точку вирус автоматически рассылается всем контактам и почти молниеносно распространяется в геометрической прогрессии.
Вирус Petya.A защита. (Вирус Петя.А или WannaCry). Что делать
Практика Несколько лет назад по аналогичной схеме действовал нашумевший вирус NotPetya. В теории восстановить разрушенные данные можно, но это трудная задача, для которой необходимы резервные копии файлов. Вирусные атаки именно на органы власти РФ могут быть связаны с геополитической обстановкой, полагает глава департамента информационно-аналитических исследований компании T. Hunter Игорь Бедеров.
При открытии письма и просмотре вложения пользователь запускает выполнение вредоносного скрипта VBScript. Помимо обнаружения кампании с использованием Emotet, была обнаружена фишинговая кампания, нацеленная на организации, занимающиеся морскими перевозками грузов. В этой кампании злоумышленники использовали ВПО Lokibot. Впервые этот инфостилер был обнаружен в 2016 году.
Москва, ул. Правды, д. Почта: mosmed m24.
Для этих уязвимостей компания Microsoft уже выпустила исправления, и мы настоятельно рекомендуем установить все релевантные патчи. Среди эксплойтов к уязвимым сервисам операционных систем оставались популярными EternalBlue и EternalRomance. Стоит также отметить, что за отчетный период мы зафиксировали большое количество атак и сканирований на уязвимости типа log4j CVE-2021-44228. Статистика по уязвимостям В первом квартале 2023 года продукты «Лаборатории Касперского» обнаружили более 300 тысяч попыток использовать различные эксплойты. Наиболее популярными уязвимостями в этой категории были: CVE-2017-11882 и CVE-2018-0802 в компоненте Equation Editor, позволяющие вызвать повреждение памяти приложения при обработке формул и впоследствии запустить произвольный код в системе; CVE-2017-0199 , которая эксплуатирует возможности пакета MS Office для загрузки вредоносных скриптов; CVE-2017-8570 , которая позволяет подгружать в систему вредоносный скрипт HTA.
Новости информационной безопасности
The Internet privacy company that empowers you to seamlessly take control of your personal information online, without any tradeoffs. «Известия»: безопасность госструктур РФ оказалась под угрозой из-за нового вируса. В сети интернет активно распространяется компьютерный вирус Ghostpulse, представляющий угрозу для систем, работающих под управлением Windows. читайте последние и свежие новости на сайте РЕН ТВ: IT-мастера разводят нижегородцев на десятки тысяч. В «Лаборатории Касперского» поделились своими недавними «находками» в официальном онлайн-магазине приложений Google Play для операционной системы Android.
В России появился новый вирус-шантажист
| Суды атаковал новый компьютерный вирус | Компьютерные вирусы сегодня — Сторный момент: хакеры атаковали более 19 млн пользователей Android из РФ. |
| Компьютерные вирусы | Так может Синий это то же вирус? |
| — «Доктор Веб»: обзор вирусной активности в августе 2023 года | Интересные и доступные материалы о технологиях, результаты тестов и обзоры техники, мнения экспертов, новости и аналитика. |
| Новый подвид вируса Emotet крадёт данные банковских карт прямо из Google Chrome | ит-бизнес, технологии, новости, хакеры, компьютерный вирус. |
| CryWiper (вирус-вымогатель) | Запуск вредоносного ПО для кражи денежных средств через онлайн-доступ к банковским счетам предотвращен на компьютерах 106 863 уникальных пользователей. |
🕵 10 самых опасных компьютерных вирусов нового века
Есть также мультифункциональные вирусы, которые сочетают в себе несколько возможных моделей поведения. В августе 2023 года интернет-аналитики компании «Доктор Веб» выявили очередные мошеннические сайты, на которых пользователи якобы могли восстановить или приобрести. читайте последние и свежие новости на сайте РЕН ТВ: IT-мастера разводят нижегородцев на десятки тысяч.
Эксперты предупредили о новом вредоносе Ghostpulse, атакующем ОС Windows
Компьютерные вирусы сегодня — Сторный момент: хакеры атаковали более 19 млн пользователей Android из РФ. Список наиболее опасных вирусов, нанесших в XXI веке значительный урон пользователям по всему миру. 50 известных производителей начали выпускать умную технику на базе Android с предустановленными вирусами и рекламным.