Все рубрики раздела
- После скандала с утечкой данных Facebook заблокировал несколько тысяч приложений13:10
- «Роскомнадзор» намерен заблокировать Telegram Messenger17:00
- Google предсказывает болезни сердца по сетчатке глаза07:10
- ЖЕНИТЬСЯ, РЕГИСТРИРОВАТЬ ДЕТЕЙ И ПОЛУЧАТЬ НА НИХ ДЕНЬГИ В УКРАИНЕ СКОРО МОЖНО БУДЕТ ON-LINE18:15
- Кіберполіція заявила про можливість нових атак через M.E.Doc 09:50
- Будущее не за горами: через Украину будут курсировать фантастические вакуумные поезда19:26
- Советника Путина уличили в пиратстве21:13
- Появилась социальная сеть, которая помогает выйти из стресса07:05
- В Google объяснили, почему "Російська Федерація" - "Мордор", "росіяни" – "оккупанты", а Лавров - "грустная лошадка"13:53
- Марк Цукерберг поставил перед собой цель создать "искусственного помощника"10:02
Поддельная антивирусная утилита полностью форматирует жесткий диск
Ранее широко освещавшийся инцидент с червем Stuxnet, поразившим ряд промышленных объектов, получил неожиданное продолжение: злоумышленники выпустили троянскую программу, распространяющуюся под видом бесплатной утилиты «для удаления Stuxnet с заражённого компьютера».
«Удалением Stuxnet озабочены многие, однако забывая, что бесплатный сыр бывает только в мышеловке, и веря в чудодейственные утилиты, они рискуют еще больше навредить своим системам – отметил Олег Шабуров, старший системный инженер Symantec в России и СНГ – Нам не известно, пострадали ли от этой утилиты системы промышленных предприятий, зараженных Stuxnet, но, несомненно, многие рядовые пользователи с этим столкнулись».
Родоначальник «вирусов-террористов» W32.Stuxnet стал предметом широкой дискуссии среди исследователей в сфере безопасности, а компания Symantec выпустила информационный бюллетень на эту тему. Stuxnet является очень актуальной темой, так как данный вирус представляет угрозу системам управления промышленного оборудования с целью установления контроля над производственными процессами и системами, такими, как сборочные конвейеры и электростанции.
Принимая во внимание большое значение темы Stuxnet, злоумышленники, распространяющие вредоносные программы, пытаются извлечь выгоду из сложившейся ситуации. Исследования Symantec показали, что в различных форумах обсуждается бесплатное средство для удаления Stuxnet, однако, к сожалению, данное средство само является вредоносным ПО. Анализ образца данной утилиты подтвердил опасения о её опасности. Мы рекомендуем ни в коем случае не скачивать и не запускать эту программу!
В свойствах исполняемого файла этой утилиты, утверждается, что она предоставлена компанией Microsoft, на что указывают следующие поля: Название (Description): Microsoft Stuxnet Cleaner, Авторские права (Copyright): Microsoft Corporation
Но данная программа не была разработана Microsoft. Если пользователь запускает исполняемый файл, она сначала изменит некоторые ключи реестра, отвечающие за ассоциацию действий пользователя с файлами с расширением .exe, .mp3, .jpg, .bmp и .gif, что сделает данные файлы непригодными и заблокирует их запуск. Затем программа прерывает работу различных процессов. И, что хуже всего, программа удаляет все файлы с диска «С». Конечно, программа удалит Stuxnet, если он был на диске «С», но, одновременно, будут удалены и все другие данные, включая важные.
"Если какая-либо из систем вашей компании использует ПО, на которое нацелено действие Stuxnet, и система оказывается зараженной, мы советуем Вам использовать средства очистки только из надёжных и известных источников", - говорят в Symantec.
По материалам: www.cybersecurity.ru
Теги: безопасность, , данные, Stuxnet
- Колесников: По безопасности - Украина готова к Евро-2012 на 100%
- Новый пользовательский интерфейс Facebook могут использовать хакеры
- В системе аутентификации OpenID обнаружили уязвимость
- На стадионы Евро-2012 не пустят с зонтиками и вувузелами
- Хакеры нацелились на Apple iTunes
- Приложение iSpy ворует данные... с отражения в очках
- За 8 мая россияне ранили 3 жителей Донецкой области11:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе09:00
- В Донецкой области от российских обстрелов загорелся лес15:00
- 7 мая оккупанты обстреляли 6 населенных пунктов Донетчины - Нацполиция13:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе12:00
- В "ЛНР" заявили об ударе ВСУ по нефтебазе в Луганске (ВИДЕО)11:00
- Выдвинуто обвинение 7 "директорам" школ оккупированной Луганщины15:00
- За 6 мая россияне убили 1 и ранили 4 жителей Донетчины11:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе09:00
- За 5 мая россияне убили 1 и ранили 6 жителей Донетчины12:00