Все рубрики раздела
- 5G в Украине: Тестирование в шести городах может начаться уже в этом году11:04
- Кабмин запускает мобильное приложение для водителей12:49
- Электронной почтой в России разрешат пользоваться только по паспорту 11:00
- После скандала с утечкой данных Facebook заблокировал несколько тысяч приложений13:10
- В Сеть утекли данные более чем 400 миллионов пользователей «Фейсбука»10:45
- Крупный скандал в Facebook: это коснулось каждого пользователя13:00
- Google начал тестирование новой социальной сети «Шнурки»20:20
- Гройсману и не снилось: Зеленский готовит «революцию» украинцам20:33
- В работе Facebook произошел масштабный сбой09:38
- Instagram заблокирует ряд популярных хэштегов16:15
Хакеры готовят фальшивые антивирусы для компьютеров Apple?
В домене .co.cc, в последние несколько месяцев замусоренном вредоносными субдоменами, в которых размещены страницы экплойтов и вредоносные Java-приложения, теперь появились и страницы фальшивого антивируса BestAntivirus2011.exe. Об этом говорится в блоге "Лаборатории Касперского".
То, что с многочисленных субдоменов .co.cc распространяются фальшивые антивирусы, для вирусных аналитиков не новость. Тем не менее, из десятков тысяч обнаруженных за сутки страниц лже-антивирусов, размещенных в этом домене, одно имя показалось специалистам интересным, а именно — antispyware-macbook(dot)co(dot)cc.
"Такой маркетинговый выверт необычен даже для этих ребят. Означает ли это, что идет работа над еще одним зловредом для Apple? Возможно. Я пока в этом сомневаюсь, поскольку платформа Windows все еще доминирует, и данный распространитель зловредов до сих пор упорно писал вредоносные программы именно для Windows. Тем более странно, что Fast Windows Antivirus 2011 — «быстрый Windows-антивирус 2011» — распространяется с доменов, в именах которых присутствует слово macbook", - пишет Курт Баумгартнер, эксперт «Лаборатории Касперского».
Так или иначе, группа злоумышленников, использующая эти домены, исхитрилась устроить так, что рекламные баннеры, ведущие на ее сайты в домене .co.cc, распространяются крупными рекламными сетями. Ниже представлен неполный список слов, использованных в названиях субдоменов, с которых в последние сутки-другие распространяется Bestantivirus2011.exe. Отметим, что хостинг на этих субдоменах невероятно дешевый или вовсе бесплатный. Пользователям, заходящим на такие сайты, демонстрируется стандартная страшилка "Your computer is infected!" («Ваш компьютер заражен!») и сообщение "Windows Security has found … on your system and will perform fast scan of system files" («Windows Security обнаружил … в вашей системе и выполнит быструю проверку системных файлов»):
antispyware-companies
antispyware-shqip
antispyware-sw
antispyware-review
antispyware-trends
antispyware-sdk
antispyware-sweep
antispyware-programme
r antispyware-information
antispyware-sdat
antispyware-palsu
antispyware-ansav
antispyware-rogue
antispyware-advanced
antispyware-antivir
antispyware-trend
antispyware-sentry
antispyware-sales
antispyware-troyano
antispyware-seller
antispyware-ranking
antispyware-gpl
antispyware-priority
antispyware-com
antispyware-market
antispyware-telefon
antispyware-keys
На данный момент эти страницы детектируются как Hoax.HTML.Fakeantivirus.y, однако в последние несколько месяцев варианты зловреда быстро сменяли один другой.
"Не похоже, что эти страницы связаны с Lizamoon (хотя какое-то пересечение возможно) — ходят слухи, что Lizamoon уже прикрыли, а описываемый здесь фальшивый антивирус в данный момент активно распространяется. Специалисты, возможно, обратят внимание на то, что загружаемый при заражении компьютера компонент передает заклинание "BOMBARDAMAXIMUM" из «Гарри Поттера» в качестве аргумента командной строки", - говорит Баумгартнер.
По материалам: www.securitylab.ru
Теги: безопасность, Интернет, сеть, хакер, Apple, Mac, Kaspersky Lab
- В ДонОГА оценили ущерб аграриев области от войны17:00
- Экс-узник "Изоляции" Станислав Асеев получил контузию в бою под Очеретино15:00
- За 30 апреля россияне убили 2 жителей Донетчины - ОВА12:00
- Три бригады ВСУ на Донбассе получили от громады Киева дроны и системы Starlink10:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе09:00
- СБУ задержала жительницу Славянска, шпионившую для спецслужб РФ17:00
- Дети из Мариуполя смогут отдохнуть на Виннитчине13:00
- Громады Донетчины получили новую коммунальную технику12:00
- За 29 апреля россияне убили 1 и ранили 2 жителей Донетчины11:00
- В Славянске открыли первый Цифровой образовательный центр для детей10:00