Как выстроить информационную безопасность в компании. Собрали советы от «Лаборатории Касперского». Читайте статьи в журнале VK WorkSpace о том, как технологии помогают. «Вызывает паранойю и страхи»: эксперты по безопасности рассказали о страшном вирусе, поражающем iPhone. Всего же специалистами было обнаружено 101 приложение со встроенным вирусом или его модификациями. Ранее сообщалось, что нейросеть может создавать вирусы, которые способны менять свой код и становиться невидимыми для антивирусных программ. Новости / Интернет.
Последние новости о компьютерных вирусах
В результате атаки вируса-шифровальщика оказались временно отключены сайты более 8 тысяч учебных заведений по всему миру. «Вирус Epic Games Store» проник в Steam! The Securelist blog houses Kaspersky’s threat intelligence reports, malware research, APT analysis and statistics.
Онлайн-курсы
- Обсуждение (7)
- По данным сервиса статистики «Доктор Веб»
- Можно ли поймать вирус, получив открытку или видео в мессенджере?
- Новый компьютерный вирус Bad Rabbit рассчитан прежде всего на доверчивость самого пользователя
Можно ли поймать вирус, получив открытку или видео в мессенджере?
По словам специалиста, часто пользователи не подозревают, что делятся зараженным контентом. Или не догадываются, что их телефон уже заражен и вредоносная программа в автоматическом режиме рассылает фишинговые сообщения или вредоносные ссылки по всему контакт-листу. Картинка сама по себе вряд ли может нести угрозу. Но часто злоумышленники прикрепляют к открыткам текстовое сообщение со ссылкой. Там может быть указан формат, в котором обычно сохраняются картинки, но на деле так может быть замаскирован вредоносный троян. Перейдя по такой ссылке, пользователь запускает программу с вирусом. Как избежать заражения?
Не открывать подозрительные ссылки, своевременно обновлять операционную систему вашего гаджета, установить надежный антивирус.
В действительности второй файл содержал ссылку на вредоносное ПО. Вирус White Snake собирает регистрационные данные через популярные браузеры, такие как Chrome и Firefox, офисную программу Outlook, мессенджер Telegram и криптокошельки.
Кибератака на одного сотрудника и кража у него учетных данных позволяет получать доступ к устройствам других работников.
Вирус уничтожил более 1000 центрифуг на иранском предприятии по обогащению урана в Натанзе, филиала крупной компании Foolad Technic.
В основе троянской программы Stuxnet лежит поиск конкретной модели программируемого логического контроллера ПЛК производства Siemens. Это небольшие промышленные системы управления, выполняющие всевозможные автоматизированные процессы, например, на химических заводах, в производственных цехах, на нефтеперерабатывающих заводах, а также на атомных электростанциях. Эти ПЛК управляются компьютерами, и это основная цель червя Stuxnet.
Сообщалось, что червь уже заразил более 50 000 компьютеров, а немецкая компания Siemens сообщила о 14 зараженных системах управления, которые находились в основном в Германии. Mydoom Первая версия червя MyDoom, появилась 26 января 2004 года и распространялась по электронной почте и через одноранговую сеть. Файл-носитель червя весит всего несколько десятков килобайт и содержит в себе следующую строку: «sync-1.
Эти два червя ведут себя по-разному, однако сходство в коде заставило экспертов по безопасности полагать, что оба они написаны одним человеком. Sasser не остановить: заразив компьютер, он начинает искать другую уязвимую систему, сканируя случайные IP-адреса. Хотя он не причиняет ущерба данным, он ответственен за большое количество DDoS-атак и существенно замедляет работу в сети.
В 2004 году Sasser фактически остановил треть почтовых отделений на Тайване, закрыл 130 отделений финского банка и вынудил отменить несколько железнодорожных и трансатлантических рейсов. Netsky ведет себя иначе. Он распространяется через электронную почту и при попытке открыть какой-нибудь файл выводит на экран сообщение об ошибке: «The file could not be opened!
Еще одна интересная его особенность — при инфицировании он удаляет из системы вирусы Mydoom и Bagle. Они назвали найденную вредоносную программу в честь любимой газировки Code Red Mountain Dew. Появившаяся в 2001 году, она была нацелена на компьютеры с установленным веб-сервером Microsoft IIS.
Проникая в компьютер, Code Red делает сотни копий всех данных и в конечном итоге потребляет так много ресурсов, что система не справляется и выходит из строя. Самой известной кибер-атакой Code Red была атака на веб-сайт Белого дома. В том же 2001 году красный червь заразил более 250 000 компьютерных систем и, по оценкам экспертов, это привело к потере производительности и колоссальному ущербу в размере 2 миллиардов долларов.
Для того чтобы обезопасить госучреждения и простое население от этой вредоносной программы, Microsoft разработала «патч», предназначенный для защиты компьютеров именно от «Code Red».
За год работы умного помощника число счетов, на которые мошенники выводят средства жертв, сократилось в два раза. Вероника Дубровская 27 Апреля 2024 - 13:51... Эта версия известна своей непопулярностью среди пользователей, ошибками, требовательностью к оперативной памяти и плохой производительностью. Вероника Дубровская 27 Апреля 2024 - 11:44... Компания Microsoft добавила код в Windows 11 24H2, который сообщит пользователям о том, что их компьютеры не соответствуют аппаратным требованиям для поддержки приложений с искусственным интеллектом.
Екатерина Быстрова 27 Апреля 2024 - 09:13... Злоумышленники запустили новую кампанию, в которой используется социальная инженерия в атаках на разработчиков софта.
New Computer Virus Threats in 2024
Стоит также отметить, что за отчетный период мы зафиксировали большое количество атак и сканирований на уязвимости типа log4j CVE-2021-44228. Статистика по уязвимостям В первом квартале 2023 года продукты «Лаборатории Касперского» обнаружили более 300 тысяч попыток использовать различные эксплойты. Наиболее популярными уязвимостями в этой категории были: CVE-2017-11882 и CVE-2018-0802 в компоненте Equation Editor, позволяющие вызвать повреждение памяти приложения при обработке формул и впоследствии запустить произвольный код в системе; CVE-2017-0199 , которая эксплуатирует возможности пакета MS Office для загрузки вредоносных скриптов; CVE-2017-8570 , которая позволяет подгружать в систему вредоносный скрипт HTA. За этот отчетный период мы не обнаружили новых браузерных уязвимостей, которые злоумышленники использовали бы в дикой природе. Возможно, во втором квартале 2023 года мы увидим что-то новое.
Рисунок 1. Предупреждение пользователей о взломе Discord-сервера Взлому подвержены и официальные twitter-аккаунты. Так, от имени KuCoin была размещена фишинговая запись о раздаче криптовалюты с обещанием всем, кто переведет какую-либо сумму, вернуть ее в двойном размере. За 45 минут с момента публикации до момента удаления записи пользователи успели осуществить транзакции на сумму 22 600 долларов. Платформа обмена пообещала вернуть жертвам все утерянные средства. Кроме того, наблюдались крупные атаки на блокчейн-протоколы, в которых принимали участие как анонимные злоумышленники, согласившиеся вернуть большую часть украденных средств в обмен на прекращение расследования их преступлений [ 1 ], [ 2 ] , так и APT-группировки например, Lazarus Group, причастная к взлому Atomic Wallet и краже 35 млн долларов с кошельков криптовладельцев. Рисунок 2. Количество атак вымогателей по кварталам Напряженная обстановка сохраняется в секторе науки и образования, государственных и медицинских организациях, несмотря на внутренние конфликты злоумышленников и активное преследование спецслужбами: банда вымогателей LockBit заблокировала , свой партнерский филиал за атаку на некоммерческую дошкольную организацию Keystone SMILES Community Learning Center, а Cl0p заявили об удалении у себя всех данных, украденных из госучреждений США после того, как правительство объявило награду за информацию о группировке. Рисунок 3. Это связано с потенциальной выгодой для злоумышленников, так как успешные атаки на IT-компании позволяют получить доступ к конфиденциальным данным не только самих компаний, но и их клиентов, а также открывают возможность проведения атак типа supply chain и trusted relationship. Среди активных групп шифровальщиков обретают известность новые имена: 8Base — опытные злоумышленники, активно атакующие организации по всему миру. После долгого периода затишья и малой популярности группировка запустила свой сайт с информацией о жертвах и заняла второе место после LockBit по числу жертв в июне. Обнаруженные в марте 2023 года вымогатели Akira показали себя во II квартале, войдя в топ-10 наиболее активных группировок , но уже в конце июня компанией Avast был выпущен бесплатный дешифратор для систем под управлением Windows. Однако Linux-системы, для которых дешифратор отсутствует, стали новыми мишенями для группировки Akira. Не обходится и без уникальных кампаний. Отслеживаемая с апреля 2023 года MalasLocker атакует серверы Zimbra с использованием уязвимости CVE-2022-24682, шифрует системы жертв, но в качестве выкупа требует сделать пожертвования в благотворительные организации. За весь II квартал MalasLocker стала второй группировкой по числу жертв. Вымогательство без шифрования Вымогательство в киберпространстве прошло путь от требования выкупа за расшифровку данных до шифрования и шантажа публикацией украденных данных двойное вымогательство. Компании все больше уделяют внимание кибербезопасности: внедряют протоколы действий в случае кибератак, средства мониторинга и реагирования на инциденты на конечных узлах инфраструктуры, средства резервного копирования. Использование вирусов-шифровальщиков не всегда оказывает желаемое воздействие на жертву и требует от злоумышленника значительных усилий для обхода средств защиты, внедрения и развертки ВПО. Все вышеперечисленное привело к тенденции отказа от этапа шифрования и перехода к использованию похищенной конфиденциальной информации в качестве основного инструмента давления на жертв, о чем также сообщили специалисты Barracuda. Атака Cl0p на организации без использования техники двойного вымогательства показала, что такой вид атаки является действенным и актуальным. В то же время группировки Karakurt и RansomHouse , изначально нацеленные только на кражу данных с целью вымогательства, продолжают свои кампании и во II квартале. Отказ от этапа шифрования и переход к вымогательству через угрозы публикации украденных данных также может быть обусловлен выпуском специалистами безопасности различных дешифраторов. Например, дешифратор White Phoenix позволяет восстанавливать файлы, которые были зашифрованы популярным прерывистым методом. Группировка BianLian продолжила свою кампанию по вымогательству, перестав шифровать системы жертв из-за публикации дешифратора. Использование вредоносного ПО в атаках на частных лиц выросло на 5 п. По данным ANY.
Кроме того, с помощью противокорабельных ракет им удалось нанести удар по британскому нефтяному танкеру Andromeda Star. Издание CBS News пишет, что стоимость одного экземпляра равна примерно 30 млн долларов. Подчеркивается, что американские дроны, базирующиеся в регионе, призваны защищать международную торговлю в акватории Красного моря. Так, MQ-9 Reaper был уничтожен хуситами в ноябре. Тогда представитель движения Яхья Сариа сообщил, что силами ПВО удалось сбить беспилотник Штатов, «осуществлявший враждебные разведывательные действия» над территориальными водами страны для «поддержки израильского режима». В феврале заместитель пресс-секретаря Пентагона Сабрина Сингх подтвердила , что хуситы сбили второй дрон. По ее словам, ликвидация аппарата происходила с помощью ракеты класса «земля-воздух». Между тем, по данным открытых источников, всего йеменским повстанцам начиная с 2019 года удалось сбить четыре MQ-9 Reaper. Напомним, американский аппарат является модульным разведывательно-ударным дроном, разработанным компанией General Atomics Aeronautical Systems. Первый экспериментальный полет состоялся в 2001 году. От предшественника он отличается большей скоростью. Максимальная высота движения — 15 тыс. Наибольшая продолжительность непрерывного полета — 24 часа. Салливан сказал, что Украина находится в «глубокой яме». По его словам, это произошло из-за задержки американской помощи, передает ТАСС. Напомним, Маск заявил, что боится отсутствия стратегии выхода из украинского конфликта. Отмечается, что этот ответ является стандартным за все время расследования инцидента. За последние более чем полтора года официальные ведомства ФРГ не обнародовали никакую информацию о ЧП. Как пишет Interia , Украина стала первой, кто заполучил их в свой арсенал, бомбы были переданы в феврале этого года, но только они оказались совершенно бесполезными, передает РИА «Новости». По этой причине на данный момент украинские военные перестали применять это оружие. В сообщении говорится, что судом по ходатайству следователя в отношении подростка избрана мера пресечения в виде заключения под стражу, передает «Рен-ТВ». В настоящее время юноша находится под арестом. С ним проводят следственные действия, устанавливают другие эпизоды его противоправной деятельности. Накануне полиция Ростова-на-Дону начала проверку после того, как в Сети появились видеозаписи, на которых переехавший с Украины блогер-самбист избивает людей. ВС России удается уничтожать поступающие на Украину западные вооружения благодаря хорошей работе разведки, добавил журналист. Ранее агентство Bloomberg сообщало , что Россия наносит удары по военным объектам и логистическим маршрутам на Украине, чтобы затруднить доставку американского оружия украинским войскам.
Именно сайты средств массовой информации по всей видимости и стали источником заражения. То есть для того, чтобы оказаться в группе риска, достаточно было зайти почитать новости. Как происходило заражение? Схема простая: пользователь заходит на сайт, в новом окне появляется реклама или предложение, например, обновить Flash-плеер на компьютере. Вроде ничего подозрительного. Файл скачивается, открывается, а в нем — вирус, который и поражает компьютер. К сожалению, это происходит. А когда сайт популярный, то небольшая доля пользователей может это сделать. А это уже достаточно, чтобы поразить компанию или какую-то ее часть», — пояснил руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский. Чтобы разблокировать компьютер, вредоносная программа просит выкуп — своего рода «электронную морковку» в биткойнах. В пересчете на рубли — около 16 тысяч. Эксперты считают, что такого «кролика» лучше не кормить, и обращают внимание на то, почему мошенники требуют выкуп именно в криптовалюте.
«Известия»: безопасность госструктур РФ оказалась под угрозой из-за нового вируса
Информация сайта защищена законом об авторских правах. Кибер медиа. Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник.
От получателей требовали дать пояснение, чтобы избежать административного и уголовного преследования. В действительности второй файл содержал ссылку на вредоносное ПО. Вирус White Snake собирает регистрационные данные через популярные браузеры, такие как Chrome и Firefox, офисную программу Outlook, мессенджер Telegram и криптокошельки. Кибератака на одного сотрудника и кража у него учетных данных позволяет получать доступ к устройствам других работников.
Редакция не несет ответственности за информацию и мнения, высказанные в комментариях читателей и новостных материалах, составленных на основе сообщений читателей. СМИ сетевое издание «Городской информационный канал m24. Средство массовой информации сетевое издание «Городской информационный канал m24. Учредитель и редакция - АО «Москва Медиа».
При этом они опровергались подразделениями Министерства внутренних дел РФ. Поводом для распространения таких фейков стал, так называемый, «Закон Яровой», принятый в 2016 году. Он обязывает операторов связи хранить записи разговоров в течение полугода. Но при это речь не идет о массовой прослушке абонентов или чтении личной переписки. С 2018 года аналогичные сообщения «все звонки записываются» периодически появляются в социальных сетях, но каких-то доказательств не приводится. В официальных источниках никакой информации по этому поводу никогда не публиковалось. Возможно, сейчас распространители паники активизировались в связи с трагическими событиями в Подмосковье. Теперь разберем утверждения об опасности пересылки друг-другу картинок, открыток, ссылок и видео.
Распространенные киберугрозы в 2023 году и как с ними бороться
«Известия»: безопасность госструктур РФ оказалась под угрозой из-за нового вируса. Также этот вирус обладает возможностью скрывать свое присутствие в системе и даже самоуничтожаться после успешной атаки. Российские компании начали массово получать электронные письма с вложениями, зараженными вирусом White Snake, с целью кражи логинов и паролей пользователей. Этот вирус умеет получать доступ к личным данным владельца гаджета, а затем шантажировать и вымогать деньги. 50 известных производителей начали выпускать умную технику на базе Android с предустановленными вирусами и рекламным.
Суды атаковал новый компьютерный вирус
| Блог о безопасности | читайте последние и свежие новости на сайте РЕН ТВ: IT-мастера разводят нижегородцев на десятки тысяч. |
| Журнал CHIP | Разбираемся, что такое компьютерный вирус, как его опознать, как с ним бороться и как не допустить заражения устройства. |
Компьютерный вирус
В зоне действия ПВО он не выживет», — уточнил аналитик. В то же время Климов не исключает, что в операции против Reaper хуситы задействовали двухступенчатый беспилотник, вторая ступень которого представляет зенитную ракету. Он напомнил, что это не первый случай, когда боевики «Ансар Аллах» смогли сбить американский дрон. В данном контексте военный эксперт напомнил, что цена одного Reaper составляет примерно 30 млн долларов. Для американцев потерять дорогую матчасть, а не личный состав — более приемлемый вариант.
Ведь беспилотники выполняют задачи, которые находятся в зоне повышенного риска, потери неминуемы», — считает Климов. Кроме того, был случай, когда американский беспилотник упал в Черном море в результате инцидента с российскими истребителями Су-27 в марте 2023 года. Эта деятельность продолжается сейчас как в Черном, так и в Красном морях», — сказал военный эксперт. Однако у России не получится перенять опыт хуситов в борьбе с Reaper.
Климов указал: американские разведывательные аппараты в Черном море летают над международными водами, их уничтожение приведет к неблагоприятным для Москвы международным последствиям. Об уязвимости разведывательно-ударных беспилотников Reaper говорит и эксперт в области беспилотной авиации Денис Федутинов. При этом они малоскоростные и неманевренные. Совокупность этих факторов делает их несложными целями для средств ПВО», — указал он.
Собеседник напомнил, что БПЛА Reaper использовались американскими военными в ходе всех конфликтов последних почти двух десятков лет, а также применялись в отдельных операциях ЦРУ. Сейчас США также используют Reaper в числе прочих пилотируемых и беспилотных средств разведки вблизи наших границ на Черном море, добавил Федутинов. Тем не менее их использование, очевидно, связано с решением Украины собственных военных задач. В этом вопросе они буквально балансируют на грани casus belli», — подчеркнул он.
Федутинов в этой связи вспомнил события, повлекшие потерю одного из Reaper над акваторией Черного моря. Сейчас все возвращается обратно. Чтобы память наших визави не подводила, необходимо, чтобы такие вещи повторялись чаще», — заключил эксперт. Ранее йеменские хуситы сбили американский беспилотник MQ-9 Reaper.
Об этом сообщили представители движения «Ансар Алла». Цель была поражена в воздушном пространстве провинции Саада. Кроме того, с помощью противокорабельных ракет им удалось нанести удар по британскому нефтяному танкеру Andromeda Star. Издание CBS News пишет, что стоимость одного экземпляра равна примерно 30 млн долларов.
Подчеркивается, что американские дроны, базирующиеся в регионе, призваны защищать международную торговлю в акватории Красного моря.
Пользователи даже не могут отследить каналы, по которым уходят их украденные данные. Также в некоторых случаях Zeus может загрузить программу-вымогатель, шифрующую файлы и требующую денег в обмен на их разблокировку. Это зловредное приложение, как и рассмотренный ранее вирус CryptoLocker, создал российский хакер Евгений Богачев, за поимку которого, в феврале 2015 года ФБР предложило рекордное вознаграждение в размере 3 миллионов долларов. Самый простой способ избавиться от вируса Zeus — использовать современное антивирусное программное обеспечение. Впервые он был обнаружен в 2012 году.
Зловред поражал в основном государственные организации и распространялся через email и спам-кампании. Атака PlugX начинается с фишингового письма, содержащего вредоносное вложение. Как правило этот специально созданный вредоносный документ использует уязвимость в программах Adobe Acrobat Reader или Microsoft Word. При последующем расследовании и детальном изучении зловреда специалистами по кибербезопасности было установлено, что PlugX — тщательно подготовленная и хорошо продуманная программа, которая содержит несколько шпионских модулей для выполнения разного рода задач. В июле 2016 года японское туристическое агентство JTB Corp пострадало от утечки данных, в результате которой было скомпрометировано почти 8 миллионов пользовательских записей. Инцидент произошел в результате запуска вредоносного документа из фишингового письма, присланного одному из сотрудников компании.
PlugX установил предназначенный для кражи пользовательской информации троян и получил контроль над файлами за считанные секунды. Почти все современные антивирусные программы смогут найти и обезвредить это вредоносное ПО. Stuxnet Червь Stuxnet появился в сети в 2010 году и первоначально был нацелен на ядерные объекты Ирана. Вирус уничтожил более 1000 центрифуг на иранском предприятии по обогащению урана в Натанзе, филиала крупной компании Foolad Technic. В основе троянской программы Stuxnet лежит поиск конкретной модели программируемого логического контроллера ПЛК производства Siemens. Это небольшие промышленные системы управления, выполняющие всевозможные автоматизированные процессы, например, на химических заводах, в производственных цехах, на нефтеперерабатывающих заводах, а также на атомных электростанциях.
Эти ПЛК управляются компьютерами, и это основная цель червя Stuxnet. Сообщалось, что червь уже заразил более 50 000 компьютеров, а немецкая компания Siemens сообщила о 14 зараженных системах управления, которые находились в основном в Германии. Mydoom Первая версия червя MyDoom, появилась 26 января 2004 года и распространялась по электронной почте и через одноранговую сеть.
В действительности второй файл содержал ссылку на вредоносное ПО. Вирус White Snake собирает регистрационные данные через популярные браузеры, такие как Chrome и Firefox, офисную программу Outlook, мессенджер Telegram и криптокошельки. Кибератака на одного сотрудника и кража у него учетных данных позволяет получать доступ к устройствам других работников.
В нем говорится о цели атаки — уничтожить российские компьютеры. Мошенники предлагают помочь им в этом, а для этого требуется перевести деньги на их биткоин-кошелек. Чтобы защититься от вредоносных файлов, распространяемых по электронной почте, эксперты BI. ZONE рекомендуют пользоваться специализированными решениями, которые блокируют спам и вредоносные письма.
Можно ли будет выйти в интернет в 2023 году без антивируса?
Россияне потеряли около 35 млн рублей из-за вируса, распространяющегося через интернет-сервисы с объявлениями о купле-продаже. Стоит вирусу активироваться на устройстве, он получает доступ к фотографиям, видео, документам, СМС, контактам. В сети интернет активно распространяется компьютерный вирус Ghostpulse, представляющий угрозу для систем, работающих под управлением Windows. The Securelist blog houses Kaspersky’s threat intelligence reports, malware research, APT analysis and statistics.