Компания «Доктор Веб» — ведущий российский
разработчик средств информационной безопасности — сообщает, что
благодаря уникальной технологии Origins Tracing™, используемой в
продуктах Dr.Web, в сентябре 2011 года удалось автоматически выявить
33,5% новых угроз для мобильной платформы Android.
Традиционный метод детектирования угроз основывается на принципе
создания для каждого вредоносного файла уникальной сигнатуры, по которой
он в дальнейшем может быть опознан антивирусной программой. С
использованием в продуктах Dr.Web технологии Origins Tracing™
для каждой вредоносной программы создается специальная запись,
описывающая алгоритм поведения данного образца, который добавляется в
вирусную базу. При этом одной такой записи вполне достаточно для целого
семейства вредоносных приложений, за счет чего можно обеспечить
оперативное детектирование новых мод
... Читать дальше »
В начале текущей недели специалистами компании
«Доктор Веб» был зафиксирован очередной всплеск активности сетевых
мошенников в отношении пользователей социальной сети «В контакте».
В первом случае опасности подвергались поклонники популярной среди
посетителей данной социальной сети игры «В могиле», во втором случае
мошенники задействовали для своих целей ранее взломанные аккаунты.
Судя по всему, злоумышленники тщательно выбирают свои жертвы среди
поклонников известной игры «В могиле» — из числа пользователей
социальной сети «В контакте» мошенники вычисляют наиболее опытных,
«продвинутых» игроков. Им отсылается личное сообщение с предложением
воспользоваться «уязвимостью» данного приложения, позволяющей бесплатно
получить игровые предметы, которые в реальной игре можно приобрести
только за деньги. Для этого жертве предлагается загрузить и установить
специальное прило
... Читать дальше »
В первых числах сентября в руки экспертов вирусной
лаборатории компании «Доктор Веб» попал примечательный экземпляр
вредоносной программы, получившей название Trojan.Bioskit.1.
В целом это стандартный по функционалу троянец, заражающий MBR
(загрузочную область диска) и пытающийся скачать что-то из сети. После
проведенного специалистами «Доктор Веб» исследования оказалось, что в
него также заложены механизмы, позволяющие заразить BIOS материнской
платы компьютера.
Чем больше деталей функционирования этой вредоносной программы
вскрывалось в процессе исследования, тем больше мы укреплялись во
мнении, что это скорее экспериментальная разработка, нежели полноценная
вредоносная программа, — либо она «утекла» раньше, чем этого хотелось бы
автору. Об этом, в частности, могут свидетельствовать следующие факты:
... Читать дальше »
Компания «Доктор Веб» — ведущий российский
разработчик средств информационной безопасности — сообщает о новых
случаях заражения пользовательских компьютеров вредоносной программой BackDoor.IRC.NgrBot, с использованием которой злоумышленники создали крупную бот-сеть.
Один из способов распространения троянца — модули флеш-памяти. При подключении «флешки» к USB-порту BackDoor.IRC.NgrBot
копируется под случайным именем в папку %RECYCLER% и создает файл
автозапуска autorun.inf. Оказавшись на незараженной машине, троянец
скрывает системные папки в корне жесткого диска и создает вместо них
ярлыки, при открытии которых запускается вредоносная программа. Затем ... Читать дальше »
В первых числах сентября 2011 года сотрудники компании
«Доктор Веб» — ведущего российского разработчика средств информационной
безопасности — провели специальное исследование для выявления
интернет-ресурсов сомнительного содержания. Всего в
результате этого в базы Родительского контроля Dr.Web было добавлено
более 200 адресов веб-сайтов, содержащих материалы порнографического
характера либо реализующих различные схемы подпольного бизнеса.
Вскоре после выявления многочисленных случаев взлома веб-сайтов,
расположенных в российском сегменте Интернета, в распоряжении
аналитиков компании «Доктор Веб» оказался список доменов, на которые
осуществлялось перенаправление пользователей с подвергшихся
компрометации ресурсов. Проанализировав эту информацию, специалисты
компании выяснили, что на каждом из IP-адресов та
... Читать дальше »
Для индустрии информационной безопасности август традиционно является
одним из самых горячих месяцев, несмотря на период летних отпусков. В
августе в США проходят две наиболее значительные конференции в области
безопасности: BlackHat и Defcon. Именно эти конференции являются
популя
... Читать дальше »
По сравнению с первым кварталом 2011 года состав группы повышенного
риска изменился — из нее вышел Казахстан (-1%) и вошли Судан (+4,5%) и
Саудовская Аравия (+2,6%).
Особо отметим, что к показателям группы повышенного риска,
приблизились США с 40,2%. Это связано с увеличением количества фальшивых
антивирусов, о которых мы рассказывали в первой части отчета.
Увеличение общего числа детектируемых фальшивых антивирусов обусловлено в
первую очередь ростом количества детектов именно в США.
Киберпреступники в этой стране стараются активно заражать компьютеры с
помощью ботов TDSS и Gbot. Сайты, с которых ведется распространение этих
программ, в этом регионе находятся на втором и шестом местах по частоте
попыток загрузки вредоносных программ.
В группу риска во втором квартале 2011 года вошло на 8 стран больше, чем в первом
Во втором квартале 2011 года получили развитие тенденции, о которых
мы писали в прошлых отчетах, — такие как увеличение числа вредоносных
программ под мобильные платформы и их распространение через магазины
приложений, целевые атаки на компании и популярные интеренет-сервисы.
Однако были и сюрпризы, о которых мы также расскажем далее.
Фальшивые антивирусы — новый виток
Возвращение фальшивок
В 2010 году мы отмечали снижение количества игроков на рынке
лжеантивирусов и как следствие — уменьшение числа поддельных программ,
ими распространяемых. Такое положение дел сохранялась достаточно долго.
Однако во втором квартале 2011 года количество п
... Читать дальше »
Компания «Доктор Веб» — ведущий российский разработчик
средств информационной безопасности — предупреждает о появлении
очередной фишинговой схемы, которую применяют кибермошенники для
похищения логинов и паролей пользователей социальной сети «В контакте». Для
реализации данной модели злоумышленники активно используют появившийся
недавно в «В контакте» сервис хранения и обмена файлами.
Первоначально владелец учетной записи социальной сети «В контакте»
получает сообщение от одного из пользователей, зарегистрированных в его
списке друзей. Такое послание обычно не вызывает подозрений, поскольку
люди привыкли относиться с некоторой степенью доверия к информации,
получаемой от своих знакомых.
