Опрос
|
» NVIDIA GeForce GTX 670 — сжатие без потерь» Samsung Galaxy S III: без фанатизма. Первый взгляд» GeForce GTX 690 – два GPU без компромиссов» Сны о чем-то большем. Знакомство с платформой AMD Trinity и тест процессора AMD A10-4600M» Nikon D800 — младшая полнокадровая модельТеги: червьОбнаружен новый червь, заражающий RAR-архивы17.05.2012 [14:27], Сергей и Марина Бондаренко
Компания «Доктор Веб» сообщила о распространении вредоносной программы-червя Win32.HLLW.Autoruner.64548, способной заражать RAR-архивы. Червь «умеет» загружать с удаленного сервера злоумышленников исполняемые файлы, которые могут нести вредоносный функционал.
Материалы по теме: Источник: BitDefender выпустила утилиту для удаления червя Stuxnet18.10.2010 [15:46], Андрей Крупин
Компания BitDefender сообщила о выпуске бесплатного инструментария Stuxnet Removal Tool, предназначенного для ликвидации нашумевшего червя Win32.Worm.Stuxnet. Утилита удаляет все известные на данный момент варианты вредоносной программы, а также руткит-драйверы, используемые для скрытия ее компонентов.
Win32.Worm.Stuxnet представляет собой новую разновидность угроз, первые образцы которой были обнаружены в промышленных системах, управляющих автоматизированными производственными процессами, в июне 2010 года. Червь использует четыре ранее неизвестные уязвимости операционных систем Windows, одна из которых "нулевого дня" (zero-day) стала причиной широкого распространения вируса посредством флеш-накопителей. В августе 2010 года сотрудниками "Лаборатории Касперского" было выдвинуто предположение, что за созданием зловреда стояли крупные государственные структуры. Скачать Stuxnet Removal Tool можно отсюда. Размер программы составляет 9,6 Мбайт. Материалы по теме: Источник: В хранилище «Лаборатории Касперского» - более 42 млн вирусов01.10.2010 [12:14], Сергей и Марина Бондаренко
Специально ко Дню Рунета эксперты «Лаборатории Касперского» подсчитали количество вредоносных программ, находящихся в их обширной коллекции. Итак, по состоянию на 13 часов 41 минуту 30 сентября 2010 года в хранилище находилось 42667363 файла общим весом 13250 гигабайт.  Еще в 2007 году количество образцов вредоносного кода составляло около 2 миллионов, а в прошлом году достигло 33,9 миллионов. К следующему Дню Рунета их количество имеет все шансы удвоиться, поэтому «Лаборатория Касперского» призывает всех не забывать об осторожности и использовать программные средства антивирусной защиты. Материалы по теме: Источник: ESET выпустила аналитический отчет о черве Win32/Stuxnet27.09.2010 [17:27], Андрей Крупин
ESET сообщила о выходе аналитического отчета Stuxnet Under the Microscope. В исследовании рассмотрены технические особенности внутреннего устройства червя Win32/Stuxnet, характер его распространения, а также цели, преследуемые создателями вредоносной программы. Документ подготовлен совместными усилиями специалистов из штаб-квартиры ESET в Сан-Диего, вирусной лаборатории в Братиславе и центра вирусных исследований и аналитики российского представительства компании. Русскоязычная версия отчета будет опубликована в октябре. Червь был обнаружен специалистами ESET в июле 2010 года. В отличие от большинства зловредов, которые ежедневно появляются в Интернете и нацелены на широкий спектр персональных компьютеров, Win32/Stuxnet рассчитан на узкий круг корпоративных систем. Задача вредоносной программы состоит во внедрении вредоносного функционала в промышленные информационные системы класса SCADA. В представленном отчете, в частности, отмечается, что Win32/Stuxnet разработан группой высококвалифицированных специалистов, которые хорошо ориентируются в слабых местах современных средств информационной безопасности. Червь сделан таким образом, чтобы оставаться незамеченным как можно дольше. В качестве механизмов распространения вредоносная программа использует несколько серьезных уязвимостей с возможностью удаленного выполнения кода, некоторые из которых остаются незакрытыми и сегодня. По состоянию на конец сентября наибольшая доля заражений (52,2%) приходится на Иран. Далее с большим отрывом следуют Индонезия (17,4%) и Индия (11,3%). Россия фигурирует на шестой позиции в списке с долей в 2,1%.
"Несмотря на большое количество заражений в Иране, мы не можем делать однозначных выводов о том, что целью злоумышленников была Бушерская АЭС, - говорит Александр Матросов, руководитель центра вирусных исследований и аналитики российского представительства ESET. - С технической точки зрения мы можем утверждать лишь то, что стоимость этой атаки очень велика, а для обычных киберпреступников не видно мотивов ее осуществления. Вполне вероятно, что за атакой может стоять какая-нибудь влиятельная организация". Аналогичного мнения придерживаются эксперты "Лаборатории Касперского", также исследовавшие вредоносную программу и пришедшие к неутешительному выводу, что данная вредоносная программа знаменует собой начало новой эры кибервойн. "Stuxnet не крадет деньги, не шлет спам и не ворует конфиденциальную информацию. Этот зловред создан, чтобы контролировать производственные процессы, в буквальном смысле управлять огромными производственными мощностями. В недалеком прошлом мы боролись с киберпреступниками и интернет-хулиганами, теперь, боюсь, наступает время кибертерроризма, кибероружия и кибервойн", - пишет в своем блоге Евгений Касперский, генеральный директор "Лаборатории Касперского". Эксперты антивирусной лаборатории не исключают, что Stuxnet может представлять собой прототип кибероружия, создание которого повлечет за собой новую гонку кибервооружений. Материалы по теме: Источник: ESET сообщает об угрозе червя Win32/Stuxnet, использующего брешь в Windows20.07.2010 [18:24], Андрей Крупин
Компания ESET информирует о широком распространении червя Win32/Stuxnet, используемого для атак на программное обеспечение класса SCADA, системы управления и контроля, применяемые в промышленности. По данным вирусной лаборатории, зловред Win32/Stuxnet был обнаружен несколько дней назад. На сегодняшний день наибольшее распространение угроза получила в США и Иране, на которые пришлось 58% и 30% инфицированных компьютеров в мире соответственно. Третьей по уровню проникновения страной стала Россия, на долю которой приходится около 4% зараженных ПК. Win32/Stuxnet представляет большую угрозу для промышленных предприятий. При запуске этой вредоносной программы используется ранее неизвестная уязвимость Windows, связанная с обработкой файлов с расширением LNK, содержащихся на USB-накопителе. Новый способ распространения может повлечь появление других злонамеренных программ, использующих такую технологию заражения, поскольку на данный момент уязвимость остается открытой.
"Злоумышленники постарались разработать свою программу таким образом, чтобы она привлекала к себе как можно меньше внимания, - комментирует Александр Матросов, руководитель центра вирусных исследований и аналитики российского представительства компании ESET. - Способ заражения Win32/Stuxnet тоже уникален, так как ПО использует неизвестную ранее уязвимость, а возможность проникновения вируса на ПК через USB-накопители позволяет в короткие сроки получить большую распространенность". Win32/Stuxnet также может обходить технологию HIPS (Host Intrusion Prevention System), которая защищает от попыток внешнего воздействия на систему. Это стало возможным благодаря наличию во вредоносной программе файлов, имеющих легальные цифровые подписи. "Скорее всего, создание Win32/Stuxnet имеет целевую направленность, так как общеизвестных способов монетизации при анализе данного вредоносного ПО выявлено не было, - добавляет Александр Матросов. - Что касается географии распространения червя, высокое проникновение угрозы именно в США, возможно, связано с целевой атакой, задачей которой является промышленный шпионаж". Материалы по теме: Источник: ESET: доля присутствия Conficker постепенно снижается17.06.2010 [16:22], Сергей и Марина Бондаренко
Компания ESET опубликовала рейтинг самых распространенных интернет-угроз, выявленных специалистами вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в мае 2010 года.
На втором месте локального рейтинга уже не первый месяц прочно обосновалась угроза INF/Autorun, распространяющаяся на сменных носителях, с показателем проникновения в регионе 5,40%. Замыкает тройку лидеров модификация червя Conficker - Win32/Conficker.AA с показателем 5,09%. Общий процент проникновения данного семейства вредоносных программ в России за минувший месяц снизился на 0,81% и составил 11,31%. Материалы по теме: Источник: Автору "червя" для iPhone предложили работу и угрожали жизни16.11.2009 [02:00], Денис Борн Источник Обзор вирусной активности в августе по версии компании «Доктор Веб»05.09.2009 [10:54], Сергей и Марина Бондаренко
Первый сетевой червь распространился в социальной сети Twitter17.04.2009 [11:13], Сергей и Марина Бондаренко
|
Самое интересное - обзоры: |
