Новости ТехноДрайв

Electro­Samo­kat-акция: Полу­чите скидку на белый электро­само­кат

Re-Volt эксклюзив: тестируйте элек­тро­са­мо­ка­ты дома!

Как отключить ав­то­ма­ти­чес­кие платные подписки?

Эксперты Банка России: биометрия — это удобство и доброволь­ность

«Кван­то­ри­ум» даёт детям шанс получить отличную работу в будущем

Разработка под Android в Ростове: новые воз­мож­нос­ти от GDG

Сотовые операторы научились имитировать исходящие вызовы

Самый дешёвый мобильный Интернет в Ростове: выгодные тарифы 4G

Что лучше: Honor, Xiaomi или Huawei?

4G в Ростовской области: какой Интернет лучший?

Перенос номера: «уйти», чтобы остаться на лучших условиях?

Цифровое те­ле­ви­де­ние в смартфоне — без Интернета!

Локальная сеть дома: как настроить так, чтобы не взломали?

>>> Весь ТЕХНОДРАЙВ

«ТЕХНОДРАЙВ»

Вирусы вновь удаляют антивирусы — или «ловушка для любопытных»

Чужая личная жизнь как магнит притягивает обывателей — от «классических» сплетен до высокотехнологичных способов шпионажа. Не остаются в стороне и мошенники, — якобы предлагающие «перехват SMS» и «доступ к чужим личным данным». Один из таких сайтов стал предметом интереса компании «Доктор Веб». Ведь на этом ресурсе под видом персональных данных пользователей «ВКонтакте» распространяется вредоносный код, безвозвратно удаляющий антивирус с компьютера. Подробнее об очередном ухищрении киберпреступников читайте в сегодняшнем выпуске ТЕХНОДРАЙВ.

По данным экспертов «Доктор Веб», речь идет о «троянце» Trojan.VkBase.1, распространяемом с использованием социального инжиниринга. Происходит это примерно так. В поисках чьих-либо приватных данных пользователь попадает на сайт, предлагающий просмотреть личную информацию участников социальной сети «ВКонтакте». Под видом искомой информации на компьютер жертвы попадает исполняемый файл. После его запуска открывается окно «Проводника Windows», — в котором якобы отображена обещанная на сайте информация.

Тем временем, вредоносная программа устанавливается в систему и осуществляет поиск установленного в ней антивируса. Как только поиск завершен, компьютер перезагружается в безопасном режиме Windows и защитное ПО удаляется. При этом, в арсенале зловреда существуют процедуры удаления многих популярных антивирусных продуктов.

Поскольку модуль самозащиты Dr.Web SelfPROtect работает и в безопасном режиме, для его удаления «троянец» использовал дополнительный компонент (Trojan.AVKill.2942), эксплуатирующий уязвимость данного модуля. К настоящему времени эта уязвимость закрыта. Для удаления других антивирусных продуктов вредоносной программе дополнительные модули не требовались.

После удаления антивируса, система снова перезагружается в обычном режиме — и блокируется с помощью блокировщика Windows Trojan.Winlock.2477. За разблокировку злоумышленники требуют отправить через терминал оплаты 295 рублей на счет мобильного телефона. Одновременно выводя ложные предупреждения о том, что все данные компьютера зашифрованы и будут удалены в течение 90 минут.

Но даже в случае отправки денег, — что делать категорически не рекомендуется, — неприятности пострадавшего не заканчиваются. Ведь после разблокировки компьютера «троянец» имитирует установленный до заражения антивирус с помощью компонента Trojan.Fakealert.19448. С его помощью в области уведомлений Windows отображается значок, идентичный тому антивирусу, который работал в системе ранее до его удаления. При щелчке по этому значку отображается окно, похожее на окно интерфейса удаленного антивируса, с сообщением о том, что компьютер якобы по-прежнему находится под защитой. При щелчке по картинке она закрывается. Таким образом, для неподготовленных пользователей создается иллюзия, что антивирусная защита системы продолжает работать в штатном режиме. На самом же деле компьютер оказывается беззащитным перед новыми угрозами.

По данным компании «Доктор Веб», в настоящее время пользователи всех антивирусных продуктов разработчика защищены от Trojan.VkBase.1 и других вирусов, использующих подобные схемы противодействия. Однако, киберпреступники не дремлют, — и, возможно, сейчас придумывают новые способы использования человеческих слабостей в своих интересах. Будьте бдительны!

Полный список новостей «ТЕХНОДРАЙВ»
© 2001-2021 Борис Зубов, contact@technodrive.ru