«Лаборатория Касперского» поделилась информацией об активности троянов-шифровальщиков за первый квартал 2016 года. Эксперты компании отмечают рост данного типа вредоносных программ, только за первые три месяца было обнаружено на 14 % больше модификаций, чем за последний квартал 2015 года. Также появилось девять новых семейств троянов — почти столько же, сколько и за весь прошлый год. По...
Компания ESET сообщила о появлении новой вредоносной программы Linux/Remaiten. Сообщается, что зловредное приложение заражает модемы, роутеры и другие устройства, объединяя их в ботнет. В дальнейшем такая сеть может использоваться для загрузки троянов и вирусов и для DDoS-атак. По мнению сотрудников ESET, Remaiten — это доработанная версия ботов Kaiten и Gafgyt, направленных на встраиваемые устройства. Gafgyt...
Компания ESET сообщила об обнаружении новой троянской программы под названием USB Thief. Примечательна она тем, что использует для распространения съёмные USB-носители — внешние жёсткие диски или флешки. Троянец запускается исключительно со съёмного USB-устройства и не оставляет никаких следов в системе, а пользователь не замечает, что данные перемещаются с компьютера на внешний накопитель. Программа привязывается только...
Компания ESET сообщает об активности мобильной троянской программы Android/Spy.Agent.SI. Зловредное приложение атакует планшеты и коммуникаторы под управлением операционной системы Android и крадёт банковские данные пользователя в обход двухфакторной аутентификации. Поддельные экраны ввода учётных данных пользователя мобильного банка Сообщается, что троян распространяется под видом мобильного приложения Flash Player. При установке Android/Spy.Agent.SI запрашивает доступ к функциям администратора,...
«Доктор Веб» предупреждает о появлении новых вредоносных программ семейства Mac.Trojan.VSearch, поражающих компьютеры под управлением операционных систем OS X. Обнаруженные зловреды предназначены для несанкционированного показа рекламы. Атака начинается с установщика приложений, распространяющегося через Интернет под видом различных утилит и полезных программ. Пользователь, сам того не желая, может загрузить его с того или иного сайта. Сразу после...
Компания ESET сообщила о раскрытии одной из крупнейших кибератак в истории онлайн-магазина Google Play. Как выяснилось, на протяжении семи месяцев злоумышленники загрузили в магазин 343 модификации троянского приложения Android/Clicker, которое скачали 1,2 млн. пользователей. Отмечается, что зловредная программа чаще всего маскируется под игровые приложения, включая Subway Surfers 2015, GTA San Andreas Free, My Talking Tom...
Один из популярных дружественных дистрибутивов Linux Mint был скомпроментирован. Об этом сообщил руководитель проекта Клемент Лефебр. По его информации, официальный сайт ОС был взломан, а ссылки на дистрибутивы изменены и вели на образы системы, содержащие вирус. По словам Лефебра, речь идёт только о Linux Mint 17.3 Cinnamon edition, который является базовым. Для проверки целостности образа...
«Доктор Веб» предупреждает о появлении новой вредоносной программы, с помощью которой киберпреступники пытаются обокрасть клиентов крупных российских банков. Нажмите для увеличения / «Доктор Веб» Зловред Trojan.Proxy2.102 предназначен для хищения денег с банковских счетов. Для этого троян устанавливает в системе жертвы корневой цифровой сертификат и изменяет настройки соединения с Интернетом, прописывая в них адрес принадлежащего злоумышленникам...
Компания ESET сообщила о повышении активности троянского приложения Win32/Remtasu. Специалистами компании был обнаружен ряд модификаций зловредной программы, которые используются для кражи личных данных пользователей. Сообщается, что с начала 2016 года была зафиксирована новая волна распространения троянца, который маскировался под программу для кражи паролей от Facebook. Приложение загружает вредоносные файлы, при запуске которых происходит перехват конфиденциальной...
Специалисты Лаборатории Касперского Александр Гостев и Виталий Камлюк рассказали о программном продукте Adwind, с помощью которого взломщикам за последние 3 года удалось скомпрометировать более чем 68 тыс. устройств по всему миру. Adwind — это кросс-платформенный троян для получения удалённого доступа (Remote Access Trojan, RAT), который распространяется как сервис. Adwind разработан на Java, поэтому продукт можно...
