На головную страницу TechnoDrive.ru  
ИТ-НОВОСТИ РОСТОВА
одна из 21363 страниц...

Вирусы вновь удаляют антивирусы — или «ловушка для любопытных»

Не попадитесь на троян, отключающий антивирусы (предоставляет «Личные данные ВКонтакте»)Чужая личная жизнь как магнит притягивает обывателей — от «классических» сплетен до высокотехнологичных способов шпионажа. Не остаются в стороне и мошенники, — якобы предлагающие «перехват SMS» и «доступ к чужим личным данным». Один из таких сайтов стал предметом интереса компании «Доктор Веб». Ведь на этом ресурсе под видом персональных данных пользователей «ВКонтакте» распространяется вредоносный код, безвозвратно удаляющий антивирус с компьютера. Подробнее об очередном ухищрении киберпреступников читайте в сегодняшнем выпуске TechnoDrive.

Реклама: строим надёжные локальные сети для бизнеса.

По данным экспертов «Доктор Веб», речь идет о «троянце» Trojan.VkBase.1, распространяемом с использованием социального инжиниринга. Происходит это примерно так. В поисках чьих-либо приватных данных пользователь попадает на сайт, предлагающий просмотреть личную информацию участников социальной сети «ВКонтакте». Под видом искомой информации на компьютер жертвы попадает исполняемый файл. После его запуска открывается окно «Проводника Windows», — в котором якобы отображена обещанная на сайте информация.

Тем временем, вредоносная программа устанавливается в систему и осуществляет поиск установленного в ней антивируса. Как только поиск завершен, компьютер перезагружается в безопасном режиме Windows и защитное ПО удаляется. При этом, в арсенале зловреда существуют процедуры удаления многих популярных антивирусных продуктов.

Поскольку модуль самозащиты Dr.Web SelfPROtect работает и в безопасном режиме, для его удаления «троянец» использовал дополнительный компонент (Trojan.AVKill.2942), эксплуатирующий уязвимость данного модуля. К настоящему времени эта уязвимость закрыта. Для удаления других антивирусных продуктов вредоносной программе дополнительные модули не требовались.

После удаления антивируса, система снова перезагружается в обычном режиме — и блокируется с помощью блокировщика Windows Trojan.Winlock.2477. За разблокировку злоумышленники требуют отправить через терминал оплаты 295 рублей на счет мобильного телефона. Одновременно выводя ложные предупреждения о том, что все данные компьютера зашифрованы и будут удалены в течение 90 минут.

Но даже в случае отправки денег, — что делать категорически не рекомендуется, — неприятности пострадавшего не заканчиваются. Ведь после разблокировки компьютера «троянец» имитирует установленный до заражения антивирус с помощью компонента Trojan.Fakealert.19448. С его помощью в области уведомлений Windows отображается значок, идентичный тому антивирусу, который работал в системе ранее до его удаления. При щелчке по этому значку отображается окно, похожее на окно интерфейса удаленного антивируса, с сообщением о том, что компьютер якобы по-прежнему находится под защитой. При щелчке по картинке она закрывается. Таким образом, для неподготовленных пользователей создается иллюзия, что антивирусная защита системы продолжает работать в штатном режиме. На самом же деле компьютер оказывается беззащитным перед новыми угрозами.

По данным компании «Доктор Веб», в настоящее время пользователи всех антивирусных продуктов разработчика защищены от Trojan.VkBase.1 и других вирусов, использующих подобные схемы противодействия. Однако, киберпреступники не дремлют, — и, возможно, сейчас придумывают новые способы использования человеческих слабостей в своих интересах. Будьте бдительны!

Чуть не забыли: у TechnoDrive есть группа ВКонтакте — и на Facebook. Подключайтесь!

«Вирус, троян да хакер»: защита информации

Ревнивцу с GPS-маячком грозят два года колонии


Известная фраза о том, что ревность до добра не доводит, получила очередное подтверждение в Ростове-на-Дону. Здесь прокурор Ворошиловского района утвердил обвинительное заключение в отношении 37-летнего гражданина, на протяжении полугода отслеживавшего автомобиль своей знакомой с помощью охранно-поискового маяка. Удалось ли мужчине удовлетворить своё любопытство, не сообщается. Однако доподлинно известно, что теперь ему грозит до двух лет лишения свободы за нарушение неприкосновенности частной жизни.
подробнее

Ставропольский хакер попался на удалённом взломе банкоматов


Банкоматы и платёжные терминалы, несмотря наличие систем видеонаблюдения, остаются «центрами притяжения» для преступников всех мастей. Чтобы добыть наличность, злоумышленники порой прибегают к грубой силе, компьютерному взлому, подделке банковских карт — а порой комбинируют эти способы. Однако это вовсе не гарантирует безнаказанность! Так, очередного любителя красивой жизни за чужой счёт недавно задержали в Ставропольском крае. По данным Росгвардии, 30-летний уроженец Татарстана неоднократно использовал вредоносный софт для удалённого взлома электронных кассиров. Теперь ему предстоит ответить за это.
подробнее

«Вредоносная сотрудница» оставила офис без ноутбуков


Качественный подбор сотрудников критически важен для любого предприятия. Ведь недобросовестный работник может не только выполнять обязанности «спустя рукава» или грубить клиентам, но и, например, лишить предприятие всех компьютеров всего за один вечер. Именно такая ситуация произошла в Ростове-на-Дону, где 34-летняя злоумышленница вынесла из офиса 9 ноутбуков и незамедлительно сдала их в ломбард. Подробнее об излишней «предприимчивости» некоторых сотрудников читайте в сегодняшнем выпуске TechnoDrive!
подробнее

Похитители сотовых рассчитывают на беспечность и доверчивость


С наступлением тёплого времени года информация о кражах сотовых телефонов всё чаще появляется в рубрике «Криминальные новости Ростова». При этом речь не всегда идёт об уличных грабителях. Лишиться дорогого смартфона можно просто забыв закрыть дверь квартиры на ночь, — либо одолжив свой гаджет знакомому «на время». Подробнее о данных преступлениях и способах их предотвращения читайте в сегодняшнем выпуске TechnoDrive!..
подробнее

Мошенники опережают банки в соцсетях


Официальные сообщества в соцсетях сегодня являются привычным способом коммуникации для банков и клиентов. Здесь можно узнать о новых предложениях, оставить отзыв о качестве сервиса, задать вопрос... и потерять свои деньги! Ведь далеко не каждый ожидает, что официальной страницей в социалке, ссылка на которую размещена на сайте банка, могут пользоваться мошенники. Они быстрее операторов отвечают вам в личку! Если преступникам удаётся опередить банк и установить диалог первыми, последствия могут быть неприятными.
подробнее
Ещё информация !!!  «Вирус, троян да хакер»: защита информации