Новости компании «Доктор Веб»
23.06 «Доктор Веб»: персональные данные более 122 000 пользователей социальных сетей под угрозой
23 июня 2017 года
В мае текущего года на территории Украины указом президента был ограничен доступ к услугам и сервисам ряда российских компаний, среди которых оказались социальные сети «ВКонтакте» и «Одноклассники». Это привело к росту популярности средств обхода блокировки, таких как браузер Tor, VPN и анонимайзеры. Кроме того, стали появляться новые программы, предоставляющие аналогичный функционал, однако далеко не все из этих новинок безопасны.
Вирусные аналитики «Доктор Веб» обнаружили в каталоге Google Play несколько приложений, которые позволяют работать с заблокированными сайтами «ВКонтакте» и «Одноклассники». Для доступа к этим социальным сетям владельцам Android-устройств предлагается указать свой логин и пароль, после чего программы выполняют вход в учетную запись пользователя в обход ограничения. Специалисты «Доктор Веб» выявили 8 таких программ, которые распространяются разработчиками JDX Studio, Soukaina Bousfiha, Zikolabs, Boubakri yassir, affzakanab и simon faiz.
Все эти приложения выглядят очень похожими. Они устанавливаются на мобильные устройства как программы с именами «ВК В Украина», «ВК Украина», «ВК Украина 2», «ОК Украина», «Украина ОК», «ВК VPN Украина.», «ВК Украiна» и «ВК Украина VPN»» и имеют схожие значки. В общей сложности их скачали более 122 000 пользователей, каждый из которых рискует столкнуться с утечкой персональных данных.
Проблема состоит в том, что для обхода блокировки сайтов социальных сетей это ПО перенаправляет трафик через один из онлайн-анонимайзеров. Анонимайзеры – это специализированные серверы, которые пропускают через себя сетевые запросы, а также скрывают информацию о компьютере или мобильном устройстве для обхода ограничения на посещение заблокированных интернет-ресурсов. Такие сервисы востребованы, например, среди пользователей из корпоративных сетей, где системные администраторы на уровне шлюза запретили доступ к доменам социальных сетей.
Введенные в программах логин и пароль передаются серверу-анонимайзеру в незашифрованном виде, поэтому ничто не мешает его владельцам использовать полученную информацию в незаконных целях. Например, они могут зайти в социальную сеть от имени пользователя и без его ведома рассылать сообщения, добавлять друзей, вступать в группы, читать переписку, просматривать фотографии и т. п. При этом пользователь не знает, что авторизуется в социальной сети через сторонний домен, так как в приложениях не отображается адресная строка. Дальнейшая работа с сайтами «ВКонтакте» и «Одноклассники» через это ПО также происходит без шифрования, что позволяет контролировать все выполняемые в этих социальных сетях действия.
Даже если предположить, что такой безответственный подход к защите конфиденциальных сведений со стороны владельцев анонимайзера и авторов приложений продиктован ошибкой или элементарным незнанием основ информационной безопасности, нет никакой гарантии, что незашифрованный сетевой трафик не перехватят злоумышленники.
Поскольку использование указанных программ может привести к утечке персональной информации, антивирус Dr.Web детектирует их как потенциально опасные приложения
Во избежание риска пользователям заблокированных онлайн-ресурсов следует избегать сомнительных приложений и сервисов для обхода ограничений доступа. На рынке существуют более безопасные решения, которые предоставляют достаточный уровень защищенности. Среди них – коммерческие и бесплатные VPN (Virtual Network Provider или частные виртуальные сети), а также Proxy-серверы.
Все известные версии
21.06 Dr.Web установлен на серверах ДИТ Оренбургской области
21 июня 2017 года
Рассматривая варианты организации информационной защиты собственных серверов, специалисты ДИТ Оренбургской области обращали внимание как на отечественные, так и на зарубежные продукты. В итоге выбор был сделан в пользу комплекса Dr.Web Enterprise Security Suite, в состав которого входят нужные Департаменту средства для защиты почтовых и файловых серверов, а также интернет-шлюзов. Важными достоинствами этого выбора ИТ-специалисты предприятия считают очень гибкие настройки Антиспама и возможность получения подробных отчетов о состоянии системы защиты.
«Мы выбрали Dr.Web, потому что среди рассмотренных антивирусных систем только этот продукт обладает декларированным набором инструментов и наиболее полно перекрывает наши потребности. В ряде вопросов настройки системы защиты мы прибегли к помощи специалистов “Доктор Веб”», - говорит Дмитрий Понарин, ведущий специалист ГКУ «ЦИТ» Оренбургской области.
О ДИТ Оренбургской области
Департамент информационных технологий Оренбургской области является органом исполнительной власти Оренбургской области, осуществляющим управление в сфере информационных технологий, связи, телекоммуникаций, информационной безопасности и обеспечения защиты персональных данных, развития информационного общества и формирования электронного правительства с целью повышения качества жизни населения на территории Оренбургской области и координирующим в соответствии с законодательством Российской Федерации деятельность органов исполнительной власти Оренбургской области в данной сфере.
О компании «МК Компани Трейд»
ООО «МК Компани Трейд» – динамично развивающаяся компания на рынке информационных технологий Приволжском Федерального Округа. Компания предоставляет широкий спектр услуг в следующих областях: системная интеграция, продажа лицензионного программного обеспечения, продажа торгового оборудования, продажа компьютерной и оргтехники, продажа расходного материала, разработка и проектные внедрения.
20.06 Громкая атака на хостера — все не так безоблачно
20 июня 2017 года
10 июня южнокорейская хостинговая компания NAYANA стала жертвой атаки
В сообщении, опубликованном на сайте NAYANA 12 июня, компания сообщила, что злоумышленники потребовали беспрецедентный по размеру выкуп в 550 биткоинов (BTC) или 1,62 миллиона долларов за расшифровку файлов на всех заражённых серверах.
14 июня NAYANA сообщила о договорённости по выплате в рассрочку суммы в размере 397,6 BTC (около 1,01 миллиона долларов США по состоянию на 19 июня 2017 года).
С точки зрения специалистов случай совершенно рядовой. Не обновленное ПО, ошибки в настройке
Кто виноват?
- Провайдер услуг — он не предложил клиентам услуги резервного копирования и сам не позаботился о «бэкапе» своей инфраструктуры.
- Клиенты — не резервировавшие свои данные в расчете на надежность инфраструктуры провайдера.
Успешные атаки на провайдеров облачных услуг случались и раньше, но таких громких еще не было.
Мы в «Доктор Веб» ожидаем резкого роста подобных инцидентов.
Потому что любая такая новость порождает подражателей. Возможно, в дальнейшем волна атак на провайдеров сойдет на нет, а возможно — станет новой тенденцией, как стали атаки на системы на основе Linux. Предсказания делать рано.
Dr. Web рекомендует
- Всем, кто сейчас держит данные в облаках и не использует резервное копирование, начать делать копии и хранить их обязательно у другого провайдера услуг, дома или в ином месте.
- Если вы арендуете сервер, сайт, услугу в облаке — это не избавляет вас от необходимости защищаться. Безопасность — это ваша забота. Вдобавок к резервированию требуется как минимум антивирус. Причем и в облаке, и на ПК.
Безопасность инфраструктуры провайдеров услуг обеспечивают продукты Dr. Web Server Security Suite (защита серверов провайдера от заражения вредоносными программами) и Dr.Web Gateway Security Suite (проверка входящего трафика на наличие вредоносных программ, а также доступ к
Безопасность клиентов провайдеров услуг обеспечивают продукты, входящие в линейку продуктов для защиты бизнеса любого масштаба Dr. Web Enterprise Security Suite. Обращаем особое внимание, что антивирусная защита должна осуществляться как на стороне провайдера услуг, так и на уровне локальной сети компании и компьютеров ее сотрудников. Только это может защитить от атак типа
19.06 «Доктор Веб»: за иранскими пользователями шпионит Android-троянец, управляемый через Telegram
19 июня 2017 года
Троянец, получивший имя
При запуске троянец предлагает владельцу мобильного устройства проверить, насколько тот популярен среди других пользователей Telegram, для чего просит указать персональный идентификатор. После того как жертва вводит любую информацию в соответствующую форму,
После удаления значка программы
Ниже показаны примеры файлов, которые
После кражи конфиденциальной информации
- call – выполнить телефонный звонок;
- sendmsg – отправить СМС;
- getapps – передать на сервер информацию об установленных приложениях;
- getfiles – передать на сервер информацию обо всех доступных на устройстве файлах;
- getloc – отправить на сервер информацию о местоположении устройства;
- upload – загрузить на сервер указанный в команде файл, который хранится на устройстве;
- removeA – удалить с устройства указанный в команде файл;
- removeB – удалить группу файлов;
- lstmsg – передать на сервер файл с информацией обо всех отправленных и полученных СМС, включая номера отправителей и получателей, а также содержимое сообщений.
При выполнении каждой команды вредоносная программа информирует об этом Telegram-бота вирусописателей.
Помимо сбора конфиденциальных данных по команде киберпреступников
Специалисты компании «Доктор Веб» предупреждают, что вирусописатели очень часто распространяют вредоносные приложения под видом безобидных программ. Для защиты от Android-троянцев следует устанавливать ПО только от известных разработчиков и загружать его из надежных источников, таких как каталог Google Play. Все известные версии троянца
19.06 Долгие июньские дни на аукционе ВебIQметра
19 июня 2017 года
МР3-плеер, настенные часы, подставка под мобильный, а также «кот в мешке» и кое-что еще – ставки на специальные лоты начинаются от 10 баллов и 10 Dr.Web-ок и уже сегодня начнут повышаться.
Обычные лоты, в числе которых – карточная игра «Мафия», пылесос для клавиатуры, набор для путешествий и лицензии Dr.Web (включая полугодовую на Dr.Web KATANA), также ждут встречи со своими владельцами.
Ставки можно делать до 29 июня включительно – и пусть эти дни станут для вас особенно светлыми!
19.06 Еще один ваш компьютер – под бесплатной защитой Dr.Web
19 июня 2017 года
Предложение будет действовать всю следующую неделю (за исключением выходных). Напомним, что защита Dr.Web Security Space распространяется и на мобильные устройства, так что в рамках акции вы можете также бесплатно обеспечить безопасность своим смартфонам и планшетам.
Специальное предложение действительно при покупке лицензии в интернет-магазине «Доктор Веб», allsoft.ru и allsoft.by.
Покупатели, которые воспользуются данным предложением, получат один серийный номер, а также Dr.Web-ки за регистрацию в программе лояльности «Я + Dr.Web».
16.06 Dr.Web в «Евросети»: защита 2 гаджетов с летней выгодой
16 июня 2017 года
Год защиты 2 устройств при помощи Dr.Web Mobile Security обойдется участникам акции всего в 499 рублей – таким образом экономия составит 200 рублей.
Акционная лицензия предназначена для защиты мобильных устройств под управлением Android или BlackBerry в течение одного года. Вы получите один серийный номер, после регистрации которого сформируется один ключевой файл для защиты двух мобильных устройств, который начнет действовать с момента регистрации серийного номера. Если в салоне вам предложат установить Dr.Web и активировать серийный номер к купленной лицензии, пожалуйста, предоставьте продавцу или техническому специалисту, устанавливающему ПО, принадлежащий вам действующий e-mail. Он требуется для регистрации лицензии, а также понадобится вам при обращении в службу технической поддержки и при продлении лицензии. Лицензия должна быть зарегистрирована только на адрес владельца коммерческой лицензии Dr.Web.
Покупатели, которые воспользуются данным предложением, также получат Dr.Web-ки за регистрацию серийного номера в программе лояльности «Я + Dr.Web». Полученные Dr.Web-ки можно потратить в ежемесячных аукционах или обменять на подарочные сертификаты.
Организатор акции — компания «Доктор Веб».
Территория действия акции — Российская Федерация.
Участники акции — покупатели магазинов «Евросети».
Срок действия акции — 16.06–23.07.2017.
Цена действительна на время публикации.
15.06 «Доктор Веб» предупреждает о распространении троянца-майнера
15 июня 2017 года
Эта вредоносная программа, предназначенная для добычи криптовалюты Monero (XMR) и установки бэкдора Gh0st RAT, получила наименование
Сразу после старта
Основной модуль, предназначенный для добычи криптовалюты Monero, также реализован в виде библиотеки, при этом троянец содержит как 32-, так и 64-разрядную версию майнера. Соответствующая реализация троянца используется на зараженном компьютере в зависимости от разрядности операционной системы. В конфигурации для этого модуля указано, сколько ядер и вычислительных ресурсов процессора будет задействовано для добычи криптовалюты, с каким интервалом будет автоматически перезапускаться майнер, а также иные параметры. Троянец отслеживает работающие на зараженном компьютере процессы и при попытке запустить Диспетчер задач завершает свою работу.
Несмотря на то, что первые троянцы-майнеры были обнаружены уже более 6 лет назад (запись для троянца
13.06 WannaCry включен в программу: обновлен курс «Доктор Веб» по защите от шифровальщиков
13 июня 2017 года
Наши специалисты тщательно проанализировали причины и последствия массового заражения шифровальщиком Trojan.Encoder.11432, известным на весь мир как WannaCry. Это позволило выработать дополнительные рекомендации по усилению мер защиты от энкодеров: материалы курса были расширены, снабжены дополнительными описаниями настроек Dr.Web и наглядными иллюстрациями из серии «так делать не надо».
Курс предназначен для системных администраторов и всех желающих повысить уровень своих знаний – и безопасности.
За сдачу экзамена по курсу будут начислены 100 баллов и 10 Dr.Web-ок, которые традиционно можно использовать в ежемесячных аукционах или обменять на сертификаты на покупку антивирусов Dr.Web со скидкой.
| Перейти к курсу |
13 июня 2017 года
В Lua-Updater внесены изменения для оптимизации взаимодействия с серверами обновлений Dr.Web.
В антируткитном модуле устранена проблема, при которой было невозможно войти в локальный профиль пользователя, и вход в систему осуществлялся с временным профилем.
Обновление пройдет для пользователей автоматически, при использовании Dr.Web KATANA потребуется перезагрузка компьютеров.
13.06 Обновление Dr.Web для IBM Lotus Domino 11.0.2
13 июня 2017 года
Плагин теперь поддерживает ОС Windows Server 2016.
Также была устранена ошибка, возникавшая при передаче статистики на сервер централизованной защиты; ликвидирована причина «зависания» задачи SMTP и исправлена ошибка при проверке писем в момент запроса доступа к NSF-базам.
Для установки обновленной версии Dr.Web для IBM Lotus Domino необходимо деинсталлировать предыдущую. Для сохранения имеющихся настроек рекомендуется воспользоваться функцией их экспорта/импорта.
09.06 Открыто бета-тестирование Dr.Web 11.0 для почтовых серверов UNX и Dr.Web 11.0.3 для Linux
6 июня 2017 года
Изменения в Dr.Web для почтовых серверов UNIX:
- полностью обновлена архитектура продукта – теперь он работает с текущей инфраструктурой почтового сервера, используя стандартные интерфейсы почтовых серверов (Milter, Spamd, Rspamd), а не интегрируясь в сервер;
- добавлена возможность прозрачного для почтового сервера и клиента встраивания непосредственно в каналы обмена данных, использующие стандартные почтовые протоколы SMTP, POP3 и IMAP (данный режим доступен только для GNU/Linux);
- нежелательное содержимое входящих писем теперь сохраняется в архив, защищенный паролем, а не в карантин;
- добавлен собственный веб-интерфейс управления, что избавляет от необходимости использовать Webmin;
- реализована возможность использовать информацию из служб каталогов (OpenLDAP, Active Directory) в правилах проверки писем;
- добавлена отправка статистики о состоянии продукта и нотификации о важных событиях (например, о блокировке писем) через SNMP;
- для проверки писем на почтовых серверах, не имеющих возможности использования Milter/Spamd/Rspamd, доступен модуль Clamd;
- проверка адреса отправителя/получателя письма на серверах служб DNSxL.
Изменения в Антивирусе Dr.Web для Linux:
- добавлена проверка входящих писем по протоколам IMAP(S)/POP3(S);
- добавлена проверка исходящих писем по протоколам SMTP(S).
Приглашаем всех заинтересованных испытать новые возможности Dr.Web 11.0 для почтовых серверов UNIX и Антивируса Dr.Web 11.0.3 для Linux.
05.06 «Доктор Веб» исследовал двух троянцев для Linux
5 июня 2017 года
Первый из двух исследованных специалистами «Доктор Веб» троянцев был добавлен в вирусные базы Dr.Web под именем
Другой троянец получил название
Значительная часть IP-адресов, с которых осуществляются атаки, расположена на территории России. На втором месте — Китай, на третьем — Тайвань. Распределение источников атак с использованием
Троянец использует специальный набор методов для детектирования ханипотов (от англ. honeypot – «горшочек с медом») — специальных серверов-приманок, применяемых специалистами по информационной безопасности для исследования вредоносного ПО. После старта он соединяется с управляющим сервером и, получив от него подтверждение, запускает на инфицированном устройстве SOCKS-прокси-сервер. Злоумышленники могут использовать его для обеспечения собственной анонимности в Интернете.
Оба этих троянца детектируются и удаляются Антивирусом Dr.Web для Linux и потому не представляют опасности для наших пользователей.
02.06 Акция в Корпорации «Центр»: год защиты Dr.Web для второго ПК — в подарок
2 июня 2017 года
По условиям акции, с 1 по 30 июня 2017 года все посетители розничных магазинов Корпорации «Центр» смогут приобрести годовую лицензию на Dr.Web Security Space для 1 ПК за и получить в подарок защиту второго компьютера на тот же срок.
Акционные лицензии подходят для продления как электронных, так и коробочных продуктов Dr.Web Security Space и Антивирус Dr.Web. Защита двух мобильных устройств на базе Android или BlackBerry предоставляется бесплатно. Если при регистрации купленной лицензии вы укажете серийный номер предыдущего продукта или его ключевой файл, срок действия новой лицензии будет увеличен на 150 дней.
Покупатели, которые воспользуются данным предложением, получат один серийный номер для защиты двух ПК/Мас, который после регистрации начнет действовать одновременно на обоих компьютерах, а также Dr.Web-ки за регистрацию в программе лояльности «Я + Dr.Web», которые можно обменять на подарочные сертификаты на покупку антивирусов Dr.Web со скидкой или поставить на понравившиеся лоты в ежемесячных аукционах.
Если в магазине вам предложат установить Dr.Web и активировать серийный номер к купленной лицензии, пожалуйста, предоставьте продавцу или техническому специалисту, устанавливающему ПО, принадлежащий вам действующий e-mail. Он требуется для регистрации лицензии, а также понадобится вам при обращении в службу технической поддержки и при продлении лицензии. Лицензия должна быть зарегистрирована только на адрес владельца коммерческой лицензии Dr.Web.
Приходите в магазины Корпорации «Центр» в июне! В акционные дни все покупатели Dr.Web Security Space получат годовую лицензию для двух ПК всего за 1290 рублей, экономия в сравнении с обычной ценой составит 500 рублей.
02.06 Обновление модуля самозащиты в продуктах Dr.Web для Windows
2 июня 2017 года
Была устранена причина возможного появления критической ошибки системы (BSOD).
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
01.06 Обновление Dr.Web Enterprise Security Suite 10.1
1 июня 2017 года
Изменения в серверной части комплекса:
- добавлена возможность автоматического обновления лицензионных ключевых файлов;
- в Центре управления безопасностью Dr.Web разделены настройки Превентивной защиты и агента;
- добавлены настройки для сортировки защищаемых станций в дереве антивирусной сети;
- реализована возможность частичного экспорта дерева антивирусной сети;
- исправлена ошибка, приводившая к падению производительности сервера при раздаче обновлений большому количеству агентов;
- исправлена ошибка, которая в некоторых случаях могла приводить к проблемам подтверждения новых станций на сервере;
- устранена проблема, приводившая к ошибке при загрузке или выгрузке файлов большого размера через разделы «Содержимое репозитория» и «Карантин» в Центре управления безопасностью Dr.Web;
- исправлена ошибка, возникавшая при подсчете количества станций антивирусной сети по запросу через Web API, - в частности, при передаче данных Мобильному центру управления Dr.Web.
Изменения в Dr.Web Enterprise Proxy:
- исправлена ошибка, при которой агент без ID не устанавливался в условиях большой нагрузки на Dr.Web Enterprise Proxy;
- уменьшено потребление оперативной памяти при запуске;
- устранена проблема, приводившая к невозможности подключения агентов версии 6 через прокси-сервер.
Изменения в компонентах агента:
- реализована совместимость с обновлением Windows 10 Creators Update;
- компоненты обновлены до текущей версии.
Обновленный продукт доступен через веб-интерфейс Центра управления Dr.Web, где будет отображаться как обновление от 11.05.2017. Обновленные дистрибутивы доступны также для скачивания на сайте «Доктор Веб».
01.06 Шифровальщики и защита почты: «Код ИБ» в Симферополе
1 июня 2017 года
Тема шифровальщиков в который раз обрела актуальность после атаки нашумевшего WannaCry. Она затронула огромное количество пользователей по всему миру – но только не пользователей Dr.Web.
Менеджер по работе с клиентами «Доктор Веб» Максим Кузнецов в своем докладе расскажет о важности защиты корпоративного почтового сервера и о том, каковы должны быть действия для успешного противостояния троянцам-шифровальщикам.
Конференция начнется 8 июня в 10:00 по адресу: г. Симферополь, ул. Маяковского, д. 14 (БЦ КТС). Организатором конференций «Код информационной безопасности» выступает компания «Экспо-линк».
Как обычно, на встречу с нашим представителем можно записаться заблаговременно — в календаре мероприятий «Доктор Веб».
| Календарь мероприятий |
1 июня 2017 года
В антируткитном модуле для всех перечисленных продуктов и в модуле самозащиты для Антивируса Dr.Web, Dr.Web Security Space, Dr.Web Enterprise Security Suite, Dr.Web AV-Desk, Dr.Web KATANA и Dr.Web CureNet! улучшены алгоритмы детектирования угроз, в том числе новейших.
Обновление пройдет для пользователей автоматически, однако потребует перезагрузки компьютеров.
31 мая 2017 года
| Читать обзор полностью |
31.05 «Доктор Веб»: обзор вирусной активности для мобильных устройств в мае 2017 года
31 мая 2017 года
Компания «Доктор Веб» представляет майский обзор вирусной обстановки для смартфонов и планшетов на Android. В прошедшем месяце в каталоге Google Play было обнаружено несколько Android-троянцев. Один из них загружал приложения из Интернета и похищал конфиденциальную информацию. Другой мог скачивать и запускать дополнительные программные модули и показывал навязчивую рекламу. Кроме того, в мае злоумышленники распространяли банковского троянца, который крал деньги со счетов пользователей.
Главные тенденции мая
- Обнаружение троянцев в каталоге Google Play
- Распространение Android-банкера
Мобильная угроза месяца
В начале мая в каталоге Google Play был обнаружен троянец
Особенности
- основной вредоносный функционал троянца находится во вспомогательном программном модуле, который зашифрован;
Android.RemoteCode .28 начинает вредоносную активность только через 8 часов после своего запуска;- троянец проверяет наличие эмулятора и средств отладки и при их обнаружении прекращает работу.
По данным антивирусных продуктов Dr.Web для Android
Android.HiddenAds .83.originAndroid.HiddenAds .76.originAndroid.HiddenAds .68.origin
- Троянцы, предназначенные для показа навязчивой рекламы. Распространяются под видом популярных приложений другими вредоносными программами, которые в некоторых случаях незаметно устанавливают их в системный каталог.
- Android.Sprovider.9
- Троянская программа, предназначенная для показа навязчивой рекламы в панели уведомлений ОС Android, а также загрузки и запуска других приложений, в том числе вредоносных.
Android.Triada .264.origin
- Представитель многофункциональных троянцев, выполняющих разнообразные вредоносные действия.
- Adware.Jiubang.1
- Adware.Batmobi.2.origin
Adware.Leadbolt .12.originAdware.Airpush .31.origin- Adware.Appsad.1
- Нежелательные программные модули, встраиваемые в Android-приложения и предназначенные для показа навязчивой рекламы на мобильных устройствах.
Троянец в Google Play
В середине прошлого месяца в каталоге Google Play были выявлены приложения со встроенным в них троянцем
Банковские троянцы
В мае под видом ММС-сообщений киберпреступники распространяли банковского троянца
Вредоносные программы для мобильных Android-устройств по-прежнему представляют опасность. Троянцы могут распространяться как с использованием мошеннических веб-сайтов, так и через официальный каталог приложений Google Play. Для защиты от опасного и нежелательного ПО владельцам смартфонов и планшетов под управлением ОС Android необходимо установить антивирусные продукты Dr.Web для Android.
Защитите ваше Android-устройство с помощью Dr.Web
31.05 WannaCry, многокомпонентный Linux-троянец и другие события мая 2017 года
31 мая 2017 года
| Читать обзор полностью |
31.05 «Доктор Веб»: обзор вирусной активности в мае 2017 года
31 мая 2017 года
Самым значительным событием мая 2017 года стало массовое распространение вредоносной программы WannaCry, детектируемой Антивирусом Dr.Web как
Главные тенденции мая
- Распространение опасного шифровальщика WannaCry
- Обнаружение бэкдора для macOS
- Появление многокомпонентного троянца для ОС Linux
Угроза месяца
О вредоносной программе, получившей известность под именем WannaCry, рассказывали многие средства массовой информации. Это опасное приложение представляет собой сетевого червя, способного заражать компьютеры под управлением Microsoft Windows. Его распространение началось примерно в 10 утра 12 мая 2017 года. В качестве полезной нагрузки червь несет в себе троянца-шифровальщика. Антивирус Dr.Web детектирует все компоненты червя под именем
При запуске червь регистрирует себя в качестве системной службы и начинает опрашивать сетевые узлы в локальной сети и в Интернете со случайными IP-адресами. Если установить соединение удалось, червь предпринимает попытку заразить эти компьютеры. В случае успешного заражения червь запускает троянца-шифровальщика, который шифрует файлы на компьютере со случайным ключом. В процессе работы
По данным статистики Антивируса Dr.Web
Trojan.InstallCore
Семейство установщиков нежелательных и вредоносных приложений.Trojan.DownLoader
Семейство троянцев, предназначенных для загрузки на атакуемый компьютер других вредоносных приложений.Trojan.Encoder.11432
Сетевой червь, запускающий на компьютере жертвы опасного троянца-шифровальщика. Известен также под именем WannaCry.Trojan.LoadMoney
Семейство программ-загрузчиков, генерируемых серверами партнерской программы LoadMoney. Эти приложения загружают и устанавливают на компьютер жертвы различное нежелательное ПО.- Trojan.Moneyinst.133
Вредоносная программа, устанавливающая на компьютер жертвы различное ПО, в том числе других троянцев.
По данным серверов статистики «Доктор Веб»
JS.DownLoader
Семейство вредоносных сценариев, написанных на языке JavaScript. Загружают и устанавливают на компьютер другие вредоносные программы.Trojan.InstallCore
Семейство установщиков нежелательных и вредоносных приложений.Trojan.DownLoader
Семейство троянцев, предназначенных для загрузки на атакуемый компьютер других вредоносных приложений.- Trojan.Moneyinst.151
Вредоносная программа, устанавливающая на компьютер жертвы различное ПО, в том числе других троянцев. Trojan.PWS.Stealer
Семейство троянцев, предназначенных для хищения на инфицированном компьютере паролей и другой конфиденциальной информации.
Статистика вредоносных программ в почтовом трафике
JS.DownLoader
Семейство вредоносных сценариев, написанных на языке JavaScript. Загружают и устанавливают на компьютер другие вредоносные программы.W97M.DownLoader
Семейство троянцев-загрузчиков, использующих в работе уязвимости офисных приложений. Предназначены для загрузки на атакуемый компьютер других вредоносных программ.Trojan.PWS.Stealer
Семейство троянцев, предназначенных для хищения на инфицированном компьютере паролей и другой конфиденциальной информации.
По данным бота Dr.Web для Telegram
Trojan.Encoder.11432
Сетевой червь, запускающий на компьютере жертвы опасного троянца-шифровальщика. Известен также под именем WannaCry.Android.Locker .139.origin
Представитель семейства Android-троянцев, предназначенных для вымогательства. Он показывает навязчивое сообщение якобы о нарушении закона и о последовавшей в связи с этим блокировке мобильного устройства, для снятия которой пользователю предлагается заплатить определенную сумму.Android.HiddenAds .24
Троянец, предназначенный для показа навязчивой рекламы.Android.Androrat.1.origin
Шпионская программа, работающая на устройствах под управлением ОС Android.BackDoor.Bifrost.29284
Представитель семейства троянцев-бэкдоров, способных выполнять на зараженной машине поступающие от злоумышленников команды.
В мае в службу технической поддержки компании «Доктор Веб» чаще всего обращались пользователи, пострадавшие от следующих модификаций троянцев-шифровальщиков:
Trojan.Encoder.858 — 14,39% обращений;Trojan.Encoder.11432 — 8.36% обращений;Trojan.Encoder.3953 — 7.41% обращений;Trojan.Encoder.761 — 2.62% обращений;- Trojan.Encoder.10144 — 2.60% обращений;
Trojan.Encoder.567 — 2.47% обращений.
Dr.Web Security Space 11.0 для Windows
защищает от троянцев-шифровальщиков
Этого функционала нет в лицензии Антивирус Dr.Web для Windows
| Защита данных от потери | |
|---|---|
 |  |
В течение мая 2017 года в базу нерекомендуемых и вредоносных сайтов было добавлено 1 129 277 интернет-адресов.
| Апрель 2017 | Май 2017 | Динамика |
|---|---|---|
| + 568 903 | + 1 129 277 | + 98.5% |
Другие события в сфере информационной безопасности
В начале мая был обнаружен троянец, распространявшийся по ссылкам в комментариях, которые злоумышленники оставляли в официальной группе компании «Доктор Веб» в социальной сети «ВКонтакте». В своих сообщениях киберпреступники предлагали желающим скачать бесплатные ключи к антивирусу Dr.Web, однако в действительности при переходе по ссылке на компьютер жертвы загружался троянец
Эта вредоносная программа может выполнять различные команды злоумышленников: например, менять обои Рабочего стола Windows, открывать и закрывать лоток оптического привода, менять местами функции кнопок мыши, воспроизвести с помощью динамиков заданную фразу, используя голосовой синтезатор, или даже продемонстрировать на экране компьютера пугающие видеоролики. Подробности об этом инциденте изложены в опубликованной на нашем сайте статье.
Вредоносные программы для Linux
В мае вирусные аналитики компании «Доктор Веб» исследовали многокомпонентного троянца для ОС Linux, написанного на языке Lua. Эта вредоносная программа, получившая имя
Этот троянец фактически является бэкдором – то есть способен выполнять поступающие от злоумышленников команды. Кроме того, он запускает на зараженном устройстве веб-сервер, позволяющий злоумышленникам скачивать и загружать различные файлы. Вирусные аналитики «Доктор Веб» собрали статистику об уникальных IP-адресах устройств, зараженных
Более подробную информацию об этом многокомпонентном троянце можно получить, ознакомившись с нашей новостью или подробным техническим описанием вредоносной программы.
Вредоносные программы для macOS
Последний весенний месяц 2017 года ознаменовался распространением бэкдора для macOS. Троянец был добавлен в вирусные базы Dr.Web под именем
- получить список содержимого заданной директории;
- прочитать файл;
- записать в файл;
- получить содержимое файла;
- удалить файл или папку;
- переименовать файл или папку;
- изменить права для файла или папки (команда chmod);
- изменить владельца файлового объекта (команда chown);
- создать папку;
- выполнить команду в оболочке bash;
- обновить троянца;
- переустановить троянца;
- сменить IP-адрес управляющего сервера;
- установить плагин.
Более подробные сведения об этой вредоносной программе изложены в опубликованной на нашем сайте статье.
Вредоносное и нежелательное ПО для мобильных устройств
В мае в каталоге Google Play был обнаружен троянец
Наиболее заметные события, связанные с «мобильной» безопасностью в мае:
- обнаружение Android-троянцев в каталоге Google Play;
- распространение банковского троянца, который незаметно переводил деньги пользователей на счета киберпреступников.
Более подробно о вирусной обстановке для мобильных устройств в мае читайте в нашем обзоре.
Узнайте больше с Dr.Web
Вирусная статистика Библиотека описаний Все обзоры о вирусах
26.05 В лето – с аукционными призами
26 мая 2017 года
Итак, среди «специальных» призеров – anto-s (г. Муром), orw_mikle (г. Санкт-Петербург) и звукач (г. Набережные Челны), которые получают настенные часы Dr.Web, а также Zserg (Воронежская область) и Killer (г. Красноярск) – обладатели новеньких МР3-плееров. «Кот в мешке» (как мы и обещали – по-настоящему летний) достается участнику аукциона под псевдонимом ivankrest (г. Омск). Это зарядное устройство на солнечных батареях.
Garik (г. Орел) становится владельцем набора для путешествий, Влад58028 (Воронежская область) – пылесоса для клавиатуры, а GREEN (г. Самара), Александр Ш. (Республика Беларусь, г. Солигорск), Юрий (г. Подольск), slanof (Кировская область) и AlexN (г. Москва) обзавелись наборами подарочных карт Dr.Web.
Поздравляем удачливых участников аукциона и подбадриваем неудачливых: до июньского «раунда» остается меньше месяца!
| Псевдоним | Ставка (баллы) | Ставка (Dr.Web-ки) |
|---|---|---|
| Кот в мешке | ||
| ivankrest | 400.00 | 1400 |
| Бейсболка Dr.Web | ||
| antivirus | 30.00 | 40 |
| Nett | 50.00 | 100 |
| WhiteKing | 30.00 | 40 |
| Плеер MP3 | ||
| Zserg | 110.50 | 3000 |
| Killer | 657.50 | 1119 |
| Футболка | ||
| NXPDev | 350.00 | 250 |
| Mshush | 526.00 | 470 |
| Сергей | 100.00 | 500 |
| Часы настенные | ||
| anto-s | 50.00 | 51 |
| orw_mikle | 50.00 | 150 |
| звукач | 120.00 | 161 |
| Dr.Web Security Space 1 ПК/Mac + 1 моб. устройство на 12 мес. | ||
| makhova-anastasiy | 101.00 | 104 |
| С...й | 100.00 | 143 |
| vkstol | 103.00 | 101 |
| К...ч | 101.00 | 100 |
| К...ч | 103.00 | 100 |
| Ш...ч | 162.50 | 100 |
| decodec | 1000.00 | 450 |
| Rain | 100.00 | 200 |
| Galina X | 100.00 | 500 |
| Nikdq | 101.00 | 310 |
| Набор для путешествий с логотипом (маска д/глаз, надувная подушка, беруши) | ||
| Garik | 150 | |
| Пылесос для клавиатуры | ||
| Влад58028 | 1522 | |
| Веб-камера с микрофоном | ||
| maestro431 | 1917 | |
| Подарочные карты Dr.Web (100 карт с лицензиями от 1 до 12 месяцев) | ||
| GREEN | 1392 | |
| Александр Ш. | 1501 | |
| Юрий | 800 | |
| slanof | 582 | |
| AlexN | 1000 | |
| Dr.Web Security Space 1 ПК/Mac + 1 моб. устройство на 6 мес. | ||
| rzdmail | 187 | |
| phkrant | 206 | |
| Karankevich.A | 182 | |
| elektron57 | 232 | |
| МЕДВЕДЬ | 705 | |
| Эльзари | 270 | |
| bew.rd3 | 174 | |
| BEW.rD | 167 | |
| krant | 305 | |
| SvtUndrdg | 300 | |
| Dr.Web Katana, 1 ПК/6 мес. | ||
| alex1982 | 60 | |
| Cheshek | 31 | |
| Mr.Magnium | 30 | |
| Hunter | 50 | |
| Nick1978 | 30 | |
| Sn@ke_666 | 30 | |
| Подставка под горячее | ||
| as2714 | 55 | |
| wasiliy3 | 109 | |
| Laventurier | 200 | |
| pashkach | 150 | |
| DenLucky | 20 | |
| Коврик для мыши + беспроводная оптическая мышь | ||
| vas | 672 | |
| Hazal | 1100 | |
| 0xiDESK | 800 | |
| Vlad | 1550 | |
| r1c1 | 1203 | |
| Dr.Web Mobile Security Suite 1 моб. устройство/ 6 мес. | ||
| MazetovAD | 25 | |
| sgolden | 25 | |
| К...В | 225 | |
| evgeniy | 35 | |
| Г...р | 60 | |
25.05 Телеком-оператор «Дом.ru Бизнес» предлагает клиентам подписку на услугу «Антивирус Dr.Web»
25 мая 2017 года
В современных условиях бизнес особенно нуждается в антивирусной защите. По данным ЦБ, в 2016 году хакеры попытались вывести со счетов юридических лиц более миллиарда рублей. Средний ущерб всего лишь от одной кибератаки для крупных фирм составляет 11 миллионов рублей, для сектора СМБ — 1,6 миллиона. Интернет-мошенники крадут пароли к системам онлайн-банкинга, шифруют базы данных организаций, требуя выкуп за восстановление файлов, шпионят по заказу конкурентов. В 2017 году ожидается рост ущерба от киберугроз — программ-вымогателей, DDoS-атак на различные сетевые узлы и IT-инфраструктуру. Так, масштабной атаке вируса-шифровальщика WannaCry за три дня (12–14 мая) подверглись более 200 тысяч компьютеров в 150 странах. Основной удар пришелся на российских пользователей и компании. Новый троянец-шифровальщик не угрожает пользователям антивируса Dr.Web: он успешно определяется эвристическим анализатором и добавлен в вирусные базы, детектируется сигнатурно как Trojan.Encoder.11432.
С апреля 2017 года бизнес-пользователи «Дом.ru Бизнес» могут оформить у оператора подписку на услугу «Антивирус Dr.Web». Оформив подписку в Личном кабинете или через персонального менеджера, абоненты провайдера смогут приостанавливать действие подписки (на время отпуска или командировки), расширять защиту на новые рабочие места и мобильные устройства или сокращать количество подписок. Антивирус Dr.Web доступен бизнес-пользователям оператора «Дом.ru Бизнес» в двух тарифных пакетах: Dr.Web Классик и Dr.Web Премиум. Использование антивируса Dr.Web по подписке дает компаниям возможность не только обеспечить комплексную защиту локальных сетей от вредоносного ПО и хакерских атак, но и успешно реализовать внутренние стандарты в сфере ИБ и действующие требования отраслевых регуляторов. Новейшие антивирусные технологии Dr.Web позволяют бизнес-пользователям избежать непродуктивной потери рабочего времени из-за спама в корпоративной почте и максимально снизить риск заражения системы троянцами семейства Trojan.Encoder.
«Киберугрозы опасны для бизнеса любого размера. Масштабируемость продуктовой линейки “Антивирусы для Бизнеса” позволяет нам предложить оптимальное решение абсолютно всем предприятиям вне зависимости от их масштаба и сферы деятельности. Использование лицензионных антивирусов по подписке позволяет корпоративным клиентам перейти от капитальных затрат на операционные, упростить администрирование и снизить затраты на информационную безопасность предприятия», — комментирует директор по B2B АО «ЭР-Телеком Холдинг» (бренд «Дом.ru Бизнес») Елена Венцлавович.
Об АО «ЭР-Телеком Холдинг»
АО «ЭР-Телеком Холдинг» — один из ведущих операторов связи в России, работает с 2001 года. Услуги для частных пользователей предоставляются под брендом «Дом.ru», для корпоративных клиентов — под брендом «Дом.ru Бизнес». Поставщик услуг: широкополосный доступ (ШПД) в Интернет, цифровое ТВ, телефонная связь, а также видеонаблюдение и Wi-Fi (для корпоративных клиентов). Услуги предоставляются на базе собственных телекоммуникационных сетей, построенных с нуля и по единым стандартам по технологии «оптика до здания». По собственным оценкам, на долю компании приходится 11% российского рынка ШПД и 12% рынка платного ТВ. По количеству обслуживаемых клиентов занимает 2-е место среди интернет-провайдеров и операторов кабельного ТВ России. Лауреат многих национальных премий, включая премию «Большая цифра», «ТехУспех» (2016 год).
25.05 «Доктор Веб» исследовал многокомпонентного троянца для Linux
25 мая 2017 года
Первые атаки с применением троянца, вошедшего в семейство
Все входящие в состав
Один из модулей
Опасность
Вирусные аналитики «Доктор Веб» собрали статистику об уникальных IP-адресах устройств, зараженных
Специалистам «Доктор Веб» известно несколько модификаций
![[WebIQmeter]](http://st.drweb.com/static/new-www/social/webiq.png)
![[Google+]](http://st.drweb.com/static/new-www/social/google_plus.png)
![[Rutube]](http://st.drweb.com/static/new-www/social/rutube.png)
![[You Tube]](http://st.drweb.com/static/new-www/social/youtube.png)
![[Twitter]](http://st.drweb.com/static/new-www/social/twitter.png)
![[Facebook]](http://st.drweb.com/static/new-www/social/facebook.png)
![[Vkontakte]](http://st.drweb.com/static/new-www/social/vkontakte.png)
![[Одноклассники]](http://st.drweb.com/static/new-www/social/odnoklassniki.png)
![[Instagram]](http://st.drweb.com/static/new-www/social/instagram.png)
![[Pinterest]](http://st.drweb.com/static/new-www/social/pinterest.png)
