Информационный портал по безопасности , новости, статьи, обзор уязвимостей, вирусов и мнения аналитиков.
Все антивирусы. Скачать бесплатно
Российские компании начали массово получать электронные письма с вложениями, зараженными вирусом White Snake, с целью кражи логинов и паролей пользователей. Подписаться на новости. То есть для того, чтобы оказаться в группе риска, достаточно было зайти почитать новости.
Появился компьютерный вирус нового вида: он не боится глубокого форматирования жесткого диска
| В российском сегменте интернета появился BlueFox - вирус, ворующий учетные данные | Вирус может попасть во все известные интернет-браузеры. |
| «Лаборатория Касперского» разработала программу для проверки iPhone на новый вирус | В данном разделе вы найдете много статей и новостей по теме «интернет-вирус». Все статьи перед публикацией проверяются, а новости публикуются только на основе статей из. |
Новости информационной безопасности
On the other hand, smishing works by sending fake SMS messages to a victim. There is typically a link on which the victim is supposed to click. Once they do this, all their data can be stolen. A quick peek at any malware database can reveal that these risks are spreading by the minute. Online Baiting Similarly to vishing and smishing, online baiting has gained in popularity during 2022. Advertisements have become unavoidable in our lives, but some of them may be more than just a nuisance.
When you see an ad promising prize money or an unrealistic discount, make sure to stay away from it. Romance Scams As more and more people are using dating apps, cybercriminals have recognized this as a potential field for fraud. They typically pretend to be someone else, so they can seduce the user and eventually steal from them. Typically, the cybercriminals aim to get to know the victim and later ask for money or tricking them into sharing their banking information. Phishing Phishing attempts are all too common nowadays.
Black-hat hackers mainly send emails, creating a sense of urgency and trick users into giving out their sensitive information. This is usually done by prompting them to change their password because their account has allegedly been compromised or that they need to log in because they got paid. This can be done by taking a look at the properties of the email. Another useful strategy is always checking for spelling mistakes, and if there are any, someone is probably trying to hack your account. Still, keep in mind that the latest virus threats and phishing attempts are getting more subtle and refined.
Major Cyber Breaches and Cybersecurity Events of 2022 The year 2022 has already recorded some major cyber attacks. Some of them were aimed at corporations, while others involved governments. These attacks are to be expected, especially due to the ongoing war between Russia and Ukraine. Regrettably, this was not the first successful attack against Okta in the past four years, which goes to show that companies must be vigilant at all times. For example, an enormous leak took place on February 28, when more than 60,000 messages sent by Conti group members were posted online.
This hack offered a close look into how the Conti group, known for its ransomware attacks, operates. It is believed that this was an insider job and that a pro-Ukrainian Conti member decided to leak the chats because they were unhappy with the pro-Russian content on the Conti website. This forum was mostly used as a marketplace for stolen data. Apart from dismantling the group, the forum owner was also arrested. Shields Up Introduced for Protection Against Russian Cyberattacks With the war in Ukraine and cyberattacks aimed at vital Ukrainian agencies, US authorities decided to introduce the Shields Up protection system as protection against possible Russian cyberattacks.
Эксперт указал, что такие последствия являются изначальным замыслом разработчика вируса, а не ошибкой. Специалисты «Лаборатории Касперского» также рассказали, что CryWiper атакует файлы всех форматов, за исключением, отвечающих за работу самой системы. В первую очередь вирус действует на архивы, пользовательские документы и базы данных. Догнать и перегнать: Российские ВКС прирастают новыми функциями 9. Там напомнили, что в январе 2022 года по аналогичной схеме атаковал вирус WhisperGate. Он стирал не только файлы по списку расширений, но и главную загрузочную запись диска MBR — специальный код, который нужен для загрузки операционной системы , рассказал газете руководитель отдела обнаружения вредоносного ПО экспертного центра безопасности компании Positive Technologies Алексей Вишняков.
Напомним, Маск заявил, что боится отсутствия стратегии выхода из украинского конфликта. Отмечается, что этот ответ является стандартным за все время расследования инцидента. За последние более чем полтора года официальные ведомства ФРГ не обнародовали никакую информацию о ЧП. Как пишет Interia , Украина стала первой, кто заполучил их в свой арсенал, бомбы были переданы в феврале этого года, но только они оказались совершенно бесполезными, передает РИА «Новости». По этой причине на данный момент украинские военные перестали применять это оружие. В сообщении говорится, что судом по ходатайству следователя в отношении подростка избрана мера пресечения в виде заключения под стражу, передает «Рен-ТВ». В настоящее время юноша находится под арестом. С ним проводят следственные действия, устанавливают другие эпизоды его противоправной деятельности. Накануне полиция Ростова-на-Дону начала проверку после того, как в Сети появились видеозаписи, на которых переехавший с Украины блогер-самбист избивает людей. ВС России удается уничтожать поступающие на Украину западные вооружения благодаря хорошей работе разведки, добавил журналист. Ранее агентство Bloomberg сообщало , что Россия наносит удары по военным объектам и логистическим маршрутам на Украине, чтобы затруднить доставку американского оружия украинским войскам. Уточняется, что по данной точке зафиксировано два прилета — возле психбольницы в Салтовском районе, где от детонации в нескольких кварталах вышибло стекла, передает РИА «Новости». Также Николаев рассказал, что квартал прилета в данный момент оцеплен, насчитано 12 машин скорой помощи. Напомним, за прошедшие сутки подразделения Западной группировки войск улучшили свои позиции и поразили живую силу и технику украинских штурмовиков 3-й бригады ВСУ в районе Боровой Харьковской области. С 2021 года сведения о госслужащих Вооруженных сил стали засекречиваться, поэтому более поздние декларации Иванова недоступны, поясняет РИА «Новости» , проведя анализ поданных им деклараций с 2016 по 2019 годы. За время работы в Минобороны Иванов с супругой каждый год покупали новую машину или мотоцикл. Так, в 2016 году у них было девять транспортных средств, а к 2019 году стало 12. Среди них — Chevrolet Suburban, ЗиС-110 стоимость которого может достигать 18 млн рублей и другие. В 2019 году семья Иванова также купила дом площадью более 1500 кв. Сам Иванов с 2016 года владеет долей в квартире площадью 44,2 кв. У их ребенка с 2016 года в пользовании находится квартира в Мексике площадью 350 кв. При этом официальный доход Иванова за эти годы не сильно вырос: в 2016 году он составил 14,2 млн рублей, а в 2019 году — 14,5 млн рублей. Доходы же его супруги значительно выше: в 2018 году она заработала 123,1 млн рублей. В 2016 году Иванов был самым богатым заместителем главы Минобороны. Ранее сообщалось также, что в день задержания Иванова по подозрению в получении взятки на торги выставили квартиру , оформленную на его бывшую жену. Недвижимость в центре Москвы площадью 317 кв.
При заражении смартфона вирус получает доступ к СМС-сообщениям и другим файлам пользователя. Это позволяет вирусу просматривать фотографии и контакты потенциальной жертвы. Далее хакеры требуют заплатить выкуп, в противном случае, угрожают опубликовать в сети все данные со смартфона. Меньше чем за две недели сотрудники «Лабор атории Касперского» обнар ужили и предотвратили несколько сотен атак этого зловреда.
#интернет-вирус
Вылечить вирус, удалить вирус, троян. Найдите последние новости, видео и картинки об интернет-вирусах и просмотрите последние обновления, новости, информацию из Согласно отчету организации, вирус попал в прошивку гаджетов на базе Android, включая смартфоны. вирус шифровальщик. В марте 2023 года эксперты управления киберразведки обнаружили атаки группы Key Wolf. Пока что данный вирус только начал свое победное шествие, но максимального пика своего распространения он достигнет в ближайшие два года. В интернете начал распространяться компьютерный вирус Ghostpulse, заражающий системы под управлением Windows.
Количество кибератак на российские организации в 2023 году заметно выросло
И конечно же, скептически относиться и тщательно проверять ссылки, которые вам присылают. По словам специалиста, часто пользователи не подозревают, что делятся зараженным контентом. Или не догадываются, что их телефон уже заражен и вредоносная программа в автоматическом режиме рассылает фишинговые сообщения или вредоносные ссылки по всему контакт-листу. Картинка сама по себе вряд ли может нести угрозу. Но часто злоумышленники прикрепляют к открыткам текстовое сообщение со ссылкой. Там может быть указан формат, в котором обычно сохраняются картинки, но на деле так может быть замаскирован вредоносный троян.
Перейдя по такой ссылке, пользователь запускает программу с вирусом. Как избежать заражения?
Учредитель и редакция - АО «Москва Медиа». Главный редактор сетевого издания И. Адрес редакции: 125124, РФ, г. Москва, ул.
Но это не энтузиаст-одиночка, а, скорее всего, хорошо проплачиваемое преступное сообщество. Хотя, есть и такие упертые одиночки. Существование буткитов предсказывали и ранее. И к весне 2021 года нашли два таких - MosaicRegressor и LoJax. Но Moonbounce, как отмечает Лаборатория Касперского, более совершенен. Его зловредный запуск встраивается в последовательность загрузки UEFI. Встроившись в цепочку последовательности, буткит перехватывает эти функции, далее он проникает в ОС и через интернет связывается с сервером его создателей. Система это за угрозу не считает. И вот далее он скачивает пакет и устанавливает пакет, который блокирует системы оповещения опасности в системе. Зачем нужен MoonBounce? Эксперты сообщают, что он следит за пользователями, ищет нужные файлы, архивирует их и пересылает на свой сервис. Также собирается информация по сети, если компьютеры соединены в сеть.
Ко вторнику последней недели сентября показатель этот достиг 111. Заражения в наибольшей степени сконцентрированы в Европе, с небольшими очагами в Северной и Южной Америке и Азиатско-Тихоокеанском регионе. Во-вторых, в отличие от крупномасштабных ботнетов для распространения вымогательского ПО, таких как Emotet, которые используют спам для распространения и роста, Chaos распространяется с помощью известных CVE и грубой силы, а также украденных SSH-ключей. Упомянутые CVE относятся к механизму, используемому для отслеживания конкретных уязвимостей. Вредоносная программа способна распространяться от устройства к устройству внутри заражённой сети.
Другие новости
- «Лаборатория Касперского» разработала программу для проверки iPhone на новый вирус
- Материалы с тегом
- ТОП кибер-угроз 2023 года
- Из-за атак хакеров телефонные разговоры россиян стали прослушивать?
- Россиян предупредили о зараженной вирусом электронике - МК
- Клопы-вымогатели
Новый вирус заразил уже сотни устройств на базе Linux и Windows
Тригонометрические методы анализа — это конечно, остроумное решение, но едва ли они станут решающим фактором для распространения вируса, уверены эксперты. Мошенники используют торговые марки Google, в том числе Google AI и Bard, для привлечения ничего не подозревающих пользователей. Эти действия напоминают криптовалютные аферы, когда мошенники эксплуатируют интерес людей к новейшим технологиям. В данном случае злоумышленники вводят в заблуждение пользователей, утверждая, что Bard — это платное приложение, требующее загрузки, хотя на самом деле оно доступно бесплатно на сайте bard. Компания также хочет добиться блокировки таких доменов у американских регистраторов.
В эпоху бурного развития информационных технологий мошенники неустанно ищут новые методы обмана, активно используя интерес людей к передовым технологиям, таким как ИИ. Иск Google не только служит защите собственных интересов и безопасности пользователей, но и является важным сигналом о необходимости сотрудничества для борьбы с международной киберпреступностью. В компании не сообщили, кто стоял за инцидентом, но об этом сообщил сам его предполагаемый виновник — хакерская группировка LockBit, ответственная за распространение одноимённого вируса-вымогателя. В компании добавили, что происшествие не повлияло на безопасность полётов; сейчас проводится расследование инцидента, а действия специалистов согласуются с властями.
На момент написания материала раздел сайта Boeing , связанный с соответствующим подразделением «не работал в связи с техническими проблемами». Источник изображения: twitter. Эксперты по кибербезопасности VX Underground в минувшие выходные опубликовали скриншот сайта LockBit — группировка включила компанию в список своих жертв и дала ей шесть дней на то, чтобы начать переговоры. В понедельник упоминание Boeing пропало с сайта LockBit, а представители группировки сообщили VX Underground, что переговоры начались.
Это не просто «кучка ботаников в подвале», утверждает VX Underground, — в группировке действует строгая административная иерархия. Хакеры занимаются продвижением собственного бренда: в частности, платят блогерам за татуировки с логотипом LockBit; и не стесняются брать на себя ответственность за киберинциденты, хотя к их заявлениям рекомендуется относиться скептически. Он маскируется под установочные файлы MSIX известных программ. О масштабной кампании сообщили эксперты Elastic Security Labs.
ПО в таком формате устанавливается очень просто, зачастую достаточно лишь двойного щелчка мышью, поэтому MSIX является подходящим инструментом для киберпреступников. Но для реализации своих планов хакерам приходится покупать или красть сертификаты подписи кода, что свидетельствует о вероятном наличии у них серьёзных ресурсов. Источник изображения: elastic. Пакеты маскируются под установочные файлы браузеров Chrome, Brave и Edge, платформы для изучения английского языка Grammarly, клиента службы видеоконференций Cisco Webex и других программ.
Процесс установки выглядит штатным: на экран не выводится никаких всплывающих окон или предупреждений, но в фоне выполняется скрипт PowerShell, посредством которого на компьютер загружается Ghostpulse, далее происходят его расшифровка и развёртывание. Компания Elastic Security Labs подготовила свой инструмент обнаружения вируса. Мотивы злоумышленников пока не уточняются, но известно, что сопутствующие полезные нагрузки облегчают удалённый доступ, возможность выполнения произвольного кода и кражу данных. Источник изображения: Malwarebytes Реклама в поисковых системах имеет соответствующую пометку, но внешне практически не отличается от органической выдачи — в результате невнимательный пользователь рискует перейти по ссылке в объявлении и попасть на сайт, созданный мошенниками или распространителями вирусов.
Злоумышленники не просто создают копии сайтов добросовестных разработчиков ПО, но и подделывают их URL-адреса: компания Malwarebytes сообщила, что они размещают объявления в сети Google Ads, заменяя некоторые символы на очень похожие. Для этого они используют Punycode — стандартный метод преобразования символов Unicode в ACE-последовательности, которые используются в веб-адресах. Эта тактика называется «атакой омографов» — в адресах используются символы, которые не входят в базовый латинский алфавит: буквы кириллицы, греческого и арабского языков, даже китайские иероглифы. Ярким тому примером стала поддельная реклама менеджера паролей KeePass.
Ранее злоумышленники использовали поддомены или альтернативные доменные зоны, чтобы обманом заставить пользователей переходить по этим ссылкам, но применение Punycode может обмануть даже внимательного и технически продвинутого пользователя. Тактика «атаки омографов» известна достаточно давно, но она впервые замечена в рекламной сети Google. К сожалению, простого решения проблемы нет — только внимательнее относиться к поисковой рекламе или вводить известные адреса самостоятельно, избегая опечаток, которые, кстати, тоже являются известным оружием в руках мошенников. С 2020 года, по версии следствия, группировка осуществила кибератаки на 168 международных компаний по всему миру.
В последующие дни были допрошены пятеро подозреваемых в Испании и Латвии. В конце недели разработчик предстал перед судом в Париже. Обыск был проведён в доме ещё одного предполагаемого члена группировки в Киеве — у него конфисковали ноутбуки, мобильные телефоны и другие электронные устройства.
Его цель — побудить пользователя открыть вложение, перейти по ссылке или ввести свои данные. Вложение или ссылка, как правило, содержат вирусную нагрузку, цель которой — похищение персональных или платежных данных пользователя. Фишинговые сообщения могут маскироваться под великое множество различных вещей.
Письма от начальника или бухгалтерии, официальная рассылка от государственных органов или полиции, сообщения о выигрыше в лотерею или скидке на нужный вам товар, которая вот-вот сгорит, информация, привязанная к актуальным новостным поводам — фантазии авторов фишинговых писем нет предела. Массовый фишинг отличается более низким качеством, чем целевой учитывающий специфику конкретного получателя. Такие сообщения, как правило содержат один или несколько признаков, по которым тренированный пользователь может распознать подделку — например, обезличенное обращение, подозрительный адрес отправителя, нехарактерный призыв к действию в тексте или использование в теле письма англоязычных символов для замены русских букв в некоторых словах, чтобы обойти спам-фильтры. Взлом умных устройств IoT Устройства интернета вещей, несмотря на уверенный рост рынка, до сих пор не стали широко популярны в России. Наиболее частая причина атак на IoT-гаджеты — заводские логин и пароль, которые не сменил хозяин эти данные хакерам узнать гораздо проще, чем взломать реальный сложный пароль. Подобрав логин и пароль, злоумышленники могут включить скомпрометированное устройство в состав ботнета для дальнейшей организации DDoS-атак.
Процесс взлома умных устройств уже давно автоматизирован, и как показали экспертные тесты, IoT-девайс подвергается брутфорс-атаке спустя всего несколько минут после подключения к сети. Еще в 2019 году Avast установили в России и других странах мира более 500 «ханипотов», имитирующих подключенные к сети умные устройства с открытым портом. Всего за два часа эксперимента хакеры совершили более 560 000 атак. Сообщается, что чаще всего сканировали три порта: порт 8088, который обычно встречается в стриминговых устройствах и умных колонках. Если бы такой эксперимент был проведен сегодня, статистика атак была бы еще выше. Первый квартал 2023 года показал, что рост продолжается и спадать пока не собирается.
DDoS-атаки классифицируются по модели OSI уровню воздействия , по протоколам и по механизму воздействия. Например, атака на уровне L2 будет представлять собой MAC-флуд — перегрузку сетевых коммутаторов пакетами данных. А на уровне L7 злоумышленники уже будут создавать HTTP-флуд , генерируя массу мусорных запросов на подключение, на ввод логинов, на заказ товара, и так далее. По механизму действия DDoS-атаки классифицируются по трем типам: флуд, эксплуатация уязвимостей стека сетевых протоколов и атаки на уровень приложений. Взлом с целью утечки данных Одно из самых популярных киберпреступлений последних лет. Для компаний, которые предоставляют сервисы широкому кругу клиентов, это может быть утечка персональных данных пользователей.
Для закрытых и технологических компаний есть риск утраты профессиональных и производственных секретов, а также чувствительных экономических данных. Утечка может произойти как после кибератаки извне, так и вследствие случайных — в результате социнженерии или фишинга — или намеренных действий сотрудников изнутри.
Например, Gen Digital Avast, CCleaner, Norton LifeLock подтвердила , что личная информация сотрудников была скомпрометирована в результате недавней атаки на MOVEit На момент публикации этой статьи группировка добавила более семисот компаний на свой сайт с данными об утечках с требованием о выкупе за непубликацию информации, украденной через эксплуатацию уязвимости в MOVEit.
Учитывая успех предыдущих кампаний Cl0p по эксплуатации уязвимостей нулевого дня в программном обеспечении для управляемой передачи файлов, в будущем группировка может придерживаться аналогичной стратегии для других решений этого класса. Подход Cl0P к поиску и эксплуатации уязвимостей нулевого дня показывает, что не все вымогатели настроены на моментальную монетизацию своей деятельности, но также способны на игру вдолгую для извлечения максимальной выгоды. Злоумышленники осознают, что одновременная атака на множество жертв оказывает большее влияние и затраченное время впоследствии полностью окупает себя.
Атаки на блокчейн-проекты Блокчейн-проекты остаются привлекательной целью для атак не только на протоколы, но и на аккаунты в социальных сетях с целью обмана пользователей и кражи денежных средств: во II квартале блокчейн-проекты становились жертвами злоумышленников в два раза чаще, чем в предыдущем. Хорошо подготовленная атака на владельцев серверов криптовалютных бирж в Discord повлекла за собой потерю 3 млн долларов. Используя методы социальной инженерии, злоумышленникам удалось обмануть администраторов серверов: они представились журналистами и, проведя интервью, сообщили о необходимости пройти верификацию личности.
После перенаправления администратора на вредоносный сайт у него похищался токен пользователя Discord, выполнялся вход в его аккаунт, проводилось удаление других администраторов с сервера и публиковалась фишинговая запись. Рисунок 1. Предупреждение пользователей о взломе Discord-сервера Взлому подвержены и официальные twitter-аккаунты.
Так, от имени KuCoin была размещена фишинговая запись о раздаче криптовалюты с обещанием всем, кто переведет какую-либо сумму, вернуть ее в двойном размере. За 45 минут с момента публикации до момента удаления записи пользователи успели осуществить транзакции на сумму 22 600 долларов. Платформа обмена пообещала вернуть жертвам все утерянные средства.
Кроме того, наблюдались крупные атаки на блокчейн-протоколы, в которых принимали участие как анонимные злоумышленники, согласившиеся вернуть большую часть украденных средств в обмен на прекращение расследования их преступлений [ 1 ], [ 2 ] , так и APT-группировки например, Lazarus Group, причастная к взлому Atomic Wallet и краже 35 млн долларов с кошельков криптовладельцев. Рисунок 2. Количество атак вымогателей по кварталам Напряженная обстановка сохраняется в секторе науки и образования, государственных и медицинских организациях, несмотря на внутренние конфликты злоумышленников и активное преследование спецслужбами: банда вымогателей LockBit заблокировала , свой партнерский филиал за атаку на некоммерческую дошкольную организацию Keystone SMILES Community Learning Center, а Cl0p заявили об удалении у себя всех данных, украденных из госучреждений США после того, как правительство объявило награду за информацию о группировке.
Рисунок 3. Это связано с потенциальной выгодой для злоумышленников, так как успешные атаки на IT-компании позволяют получить доступ к конфиденциальным данным не только самих компаний, но и их клиентов, а также открывают возможность проведения атак типа supply chain и trusted relationship. Среди активных групп шифровальщиков обретают известность новые имена: 8Base — опытные злоумышленники, активно атакующие организации по всему миру.
После долгого периода затишья и малой популярности группировка запустила свой сайт с информацией о жертвах и заняла второе место после LockBit по числу жертв в июне. Обнаруженные в марте 2023 года вымогатели Akira показали себя во II квартале, войдя в топ-10 наиболее активных группировок , но уже в конце июня компанией Avast был выпущен бесплатный дешифратор для систем под управлением Windows. Однако Linux-системы, для которых дешифратор отсутствует, стали новыми мишенями для группировки Akira.
Не обходится и без уникальных кампаний. Отслеживаемая с апреля 2023 года MalasLocker атакует серверы Zimbra с использованием уязвимости CVE-2022-24682, шифрует системы жертв, но в качестве выкупа требует сделать пожертвования в благотворительные организации. За весь II квартал MalasLocker стала второй группировкой по числу жертв.
Вымогательство без шифрования Вымогательство в киберпространстве прошло путь от требования выкупа за расшифровку данных до шифрования и шантажа публикацией украденных данных двойное вымогательство. Компании все больше уделяют внимание кибербезопасности: внедряют протоколы действий в случае кибератак, средства мониторинга и реагирования на инциденты на конечных узлах инфраструктуры, средства резервного копирования. Использование вирусов-шифровальщиков не всегда оказывает желаемое воздействие на жертву и требует от злоумышленника значительных усилий для обхода средств защиты, внедрения и развертки ВПО.
Также отдельно стоит отметить получение вирусом доступа к СМС-сообщениям пользователя. Это позволяет выполнять переводы из банковских приложений на счета мошенников. Такая функциональность позволяет в равной степени отнести его к вымогателям, SMS-троянцам и банковским вредоносам.
Развитие информационных угроз в первом квартале 2023 года. Статистика по ПК
Также было обнаружено несколько приложений, заражённых трояном-подписчиком Fleckpe. На момент обнаружения их скачали более чем 620 000 раз. Приложения размещались от имени разных разработчиков. При запуске приложения на смартфон загружалась основная «вредоносная нагрузка», после чего троян связывался с командным сервером и передавал на него информацию о стране и сотовом операторе, в ответ сервер выдавал инструкции для дальнейших действий. Fleckpe в невидимом для пользователя браузере открывал веб-страницы с платными подписками и, перехватывая коды подтверждения из входящих уведомлений, подписывал пользователя на ненужные ему услуги, оплачиваемые с его мобильного счёта. Ещё один характерный пример — два файловых менеджера под названиями File Recovery and Data Recovery, а также File Manager.
Один с 1 000 000 загрузок , а второй — с 500 000.
Система так устроена, что отследить эти финансовые операции практически невозможно. А сегодня стало ясно, что злоумышленники хотели сорвать куда больший куш. Главной целью хакеров были не десятки тысяч компьютеров обычных пользователей и даже не серверы средств массовой информации и информационных гигантов. Взломщики метили, по всей видимости, в крупные российские банки, в том числе, входящие в топ-20.
Но защита финансовых институтов оказалась более совершенной — они смогли отразить атаку. На данный момент распространение вируса практически полностью завершено», — рассказал заместитель руководителя лаборатории компьютерной криминалистики компании Group-IB Сергей Никитин. Проблема, как это часто бывает с подобными вирусами, глобальна. Тысячи сбоев — в Турции, Германии, Болгарии. Сегодня к этому списку добавилась и Южная Корея.
На Украине — взлом в информационной системе международного аэропорта Одессы и киевского метрополитена. Схема нового интернет-заболевания похожа на предыдущий глобальный вирус Petya. Якобы Bad Rabbit — его новая версия.
Но защита финансовых институтов оказалась более совершенной — они смогли отразить атаку.
На данный момент распространение вируса практически полностью завершено», — рассказал заместитель руководителя лаборатории компьютерной криминалистики компании Group-IB Сергей Никитин. Проблема, как это часто бывает с подобными вирусами, глобальна. Тысячи сбоев — в Турции, Германии, Болгарии. Сегодня к этому списку добавилась и Южная Корея.
На Украине — взлом в информационной системе международного аэропорта Одессы и киевского метрополитена. Схема нового интернет-заболевания похожа на предыдущий глобальный вирус Petya. Якобы Bad Rabbit — его новая версия. Хотя это пока не доказано.
С чем связано название вируса — пока так же остается только гадать. Сказка о плохом кролике — это что-то вроде нашей «Курочки Рябы» в Америке. И, кстати, в одном из прототипов известного западного сериала «Карточный домик» используется этот образ.
На самом деле никакого восстановления файлов в случаемуплаты не будет — вирус специально спроектирован так, чтоб портить их навсегда. Вирус атакует все файлы компьютера, за исключением системных. В первую очередь CryWiper нацелен на базы данных, архивы и отдельные пользовательские документы. При этом приступает к атаке вирус только после получения подтверждения из некоего командного центра.
Развитие информационных угроз в первом квартале 2023 года. Статистика по ПК
Список наиболее опасных вирусов, нанесших в XXI веке значительный урон пользователям по всему миру. Разбираемся, что такое компьютерный вирус, как его опознать, как с ним бороться и как не допустить заражения устройства. Россияне потеряли около 35 млн рублей из-за вируса, распространяющегося через интернет-сервисы с объявлениями о купле-продаже. Хакеры объявили войну и в картинках с видео будут вирусы. Официальный русский блог Касперского пишет обо всем, что поможет вам защититься от вирусов, хакеров, шпионских приложений, спама и других угроз. The Securelist blog houses Kaspersky’s threat intelligence reports, malware research, APT analysis and statistics.
Китайский компьютерный вирус распространяется по всему миру через флешки
| Решения для дома и офиса | Согласно отчету организации, вирус попал в прошивку гаджетов на базе Android, включая смартфоны. |
| Хакер — Безопасность, разработка, DevOps | 50 известных производителей начали выпускать умную технику на базе Android с предустановленными вирусами и рекламным. |
| Информация о рассылке вирусов в мессенджерах не нашла подтверждения | ОТР | Согласно отчету организации, вирус попал в прошивку гаджетов на базе Android, включая смартфоны. |