На головную страницу TechnoDrive.ru  
ИТ-НОВОСТИ РОСТОВА
одна из 21558 страниц...

Вирусы вновь удаляют антивирусы — или «ловушка для любопытных»

Не попадитесь на троян, отключающий антивирусы (предоставляет «Личные данные ВКонтакте»)Чужая личная жизнь как магнит притягивает обывателей — от «классических» сплетен до высокотехнологичных способов шпионажа. Не остаются в стороне и мошенники, — якобы предлагающие «перехват SMS» и «доступ к чужим личным данным». Один из таких сайтов стал предметом интереса компании «Доктор Веб». Ведь на этом ресурсе под видом персональных данных пользователей «ВКонтакте» распространяется вредоносный код, безвозвратно удаляющий антивирус с компьютера. Подробнее об очередном ухищрении киберпреступников читайте в сегодняшнем выпуске TechnoDrive.

Реклама: строим надёжные локальные сети для бизнеса.

По данным экспертов «Доктор Веб», речь идет о «троянце» Trojan.VkBase.1, распространяемом с использованием социального инжиниринга. Происходит это примерно так. В поисках чьих-либо приватных данных пользователь попадает на сайт, предлагающий просмотреть личную информацию участников социальной сети «ВКонтакте». Под видом искомой информации на компьютер жертвы попадает исполняемый файл. После его запуска открывается окно «Проводника Windows», — в котором якобы отображена обещанная на сайте информация.

Тем временем, вредоносная программа устанавливается в систему и осуществляет поиск установленного в ней антивируса. Как только поиск завершен, компьютер перезагружается в безопасном режиме Windows и защитное ПО удаляется. При этом, в арсенале зловреда существуют процедуры удаления многих популярных антивирусных продуктов.

Поскольку модуль самозащиты Dr.Web SelfPROtect работает и в безопасном режиме, для его удаления «троянец» использовал дополнительный компонент (Trojan.AVKill.2942), эксплуатирующий уязвимость данного модуля. К настоящему времени эта уязвимость закрыта. Для удаления других антивирусных продуктов вредоносной программе дополнительные модули не требовались.

После удаления антивируса, система снова перезагружается в обычном режиме — и блокируется с помощью блокировщика Windows Trojan.Winlock.2477. За разблокировку злоумышленники требуют отправить через терминал оплаты 295 рублей на счет мобильного телефона. Одновременно выводя ложные предупреждения о том, что все данные компьютера зашифрованы и будут удалены в течение 90 минут.

Но даже в случае отправки денег, — что делать категорически не рекомендуется, — неприятности пострадавшего не заканчиваются. Ведь после разблокировки компьютера «троянец» имитирует установленный до заражения антивирус с помощью компонента Trojan.Fakealert.19448. С его помощью в области уведомлений Windows отображается значок, идентичный тому антивирусу, который работал в системе ранее до его удаления. При щелчке по этому значку отображается окно, похожее на окно интерфейса удаленного антивируса, с сообщением о том, что компьютер якобы по-прежнему находится под защитой. При щелчке по картинке она закрывается. Таким образом, для неподготовленных пользователей создается иллюзия, что антивирусная защита системы продолжает работать в штатном режиме. На самом же деле компьютер оказывается беззащитным перед новыми угрозами.

По данным компании «Доктор Веб», в настоящее время пользователи всех антивирусных продуктов разработчика защищены от Trojan.VkBase.1 и других вирусов, использующих подобные схемы противодействия. Однако, киберпреступники не дремлют, — и, возможно, сейчас придумывают новые способы использования человеческих слабостей в своих интересах. Будьте бдительны!

Чуть не забыли: у TechnoDrive есть группа ВКонтакте — и на Facebook. Подключайтесь!

«Вирус, троян да хакер»: защита информации

Бизнесу РФ предложили сверхнадёжную ИТ-защиту без ущерба бюджету


В цифровую эпоху обеспечение кибербезопасности является важнейшей задачей для любого предприятия (даже если оно об этом не знает). Однако поставить надёжный заслон злоумышленникам, — от предотвращения DDoS-атак до борьбы с растущими угрозами со стороны инсайдеров, — могут только настоящие профессионалы. Которые постоянно отслеживают уловки киберпреступников по всему миру и вырабатывают эффективные меры противодействия. Но к кому обратиться?
подробнее

Безопасный Wi-Fi — российским детям!


Бесплатный доступ Wi-Fi сегодня можно встретить повсеместно — в аэропортах, гостиницах, парках, ресторанах, кинотеатрах, банках, торговых центрах и десятках других общественных мест. Это действительно полезно, удобно и практично!.. Однако некоторые владельцы публичных сетей ещё забывают о необходимости обязательной фильтрации контента, — пользователями которых, весьма вероятно, могут оказаться несовершеннолетние. В частности, по информации Роскомнадзора, за 10 месяцев текущего года в России выявлены 314 общедоступных сетей Wi-Fi, не блокировавших «взрослый» контент. По данным фактам возбуждены административные дела, а нарушителям выписаны штрафы.
подробнее

«Ростелеком» защитил бизнес своего клиента от мощнейшей DDoS-атаки


Атаки типа «отказ в обслуживании» (DDoS) являются распространённым инструментов киберпреступников. Ведь бороться с ними на уровне компаний весьма затруднительно, а порой невозможно. Здесь требуется профессиональная защита на уровне магистральных сетей, — например, реализуемая компанией «Ростелеком». Одним из недавних достижений национального оператора стало успешное детектирование и противостояние DDoS-атаке мощностью 450 Гбит/с — крупнейшей за историю работы защитного сервиса. При этом, «Ростелекому» удалось не только эффективно отразить нападение на сеть клиента, но и полностью сохранить работоспособность его инфраструктуры в течение всей атаки.
подробнее

Олимпиада по криптографии для детей: откройте свои суперталанты


Математика и криптография являются одними из старейших наук*, — однако, несмотря на возраст, они лежат в основе суперсовременных ИКТ. Спрос на профессионалов в данных областях колоссален, а поиск будущих специалистов начинается буквально со школьной скамьи. Одним из действенных механизмов такого поиска, безусловно, являются олимпиады по математике и криптографии, проводимые в нашей стране. Ближайшая из них стартует уже на этой неделе — 1 ноября!.. Попробовать свои силы в отборочном онлайн-туре может любой желающий, а самые талантливые участники получат шанс заявить о себе в финале и в перспективе найти действительно престижную работу.
подробнее

Опыт пользователей из Ростова: как ломают аккаунты в социалках?


Можно сделать всё, но ваш аккаунт в социальной сети всё равно взломают. На эту мысль наводит нестандартная атака методом социального инжиниринга, под которую попали и пользователи из Ростова-на-Дону. Впрочем, владельцам учётных записей в современных интернет-сервисах не стоит впадать в отчаяние — грамотная конфигурация соответствующих служб, а также бережное отношение к своим персональным данным и гаджетам способны минимизировать описанную проблему. Подробности — в эксклюзивном обзоре TechnoDrive.ru
подробнее
Ещё информация !!!  «Вирус, троян да хакер»: защита информации