Лже-антивирус маскируется под продукт BitDefender

Специалисты BitDefender обнаружили новую разновидность вредоносного программного обеспечения, которое маскируется под продукты компании. ByteDefender, названный так специально, чтобы запутать пользователя, представляет собой поддельный антивирусный пакет, рассчитанный на вымогательство денег у пользователей, говорится в сообщении компании.



В данном экземпляре вредоносного ПО примечательно, прежде всего, то, что для проникновения на компьютер-жертву используется маскировка не под прикладную программу, а под популярный антивирусный пакет. Веб-сайт, с которого распространяется «самозванец», расположен по адресу bytedefender.in, при этом на сайте представлены фотографии несуществующих коробок лже-антивируса, которые по своему дизайну настолько сильно напоминают подлинные упаковки BitDefender, что различить легитимный и вредоносный продукт чрезвычайно сложно, подчеркнули в компании BitDefender.

Сценарий заражения прост, но эффективен: адрес сайта подобран так, что пользователь, желающий попасть на сайт BitDefender, может легко набрать ByteDefender в результате опечатки или ошибки. А попав на практически идентичную страницу, загрузить и установить вирус вместо антивируса. Через некоторое время после установки программа начинает выдавать фальшивые предупреждения о заражении, за которыми следуют предложения купить «полную» версию, чтобы эти «заражения» удалить. 

Примечателен и тот факт, что в качестве процессинговой компании для платежей злоумышленники выбрали вполне известную компанию Plimus, которая на данный момент заблокировала проведение транзакций, сообщили в BitDefender. 

По словам специалистов компании, с технической точки зрения лже-антивирус защищен модифицированным UPX-упаковщиком с многочисленными уровнями маскировки, которые не только затрудняют статистический анализ, но также не позволяют запустить программу в виртуальной среде. Сам лже-антивирус безуспешно пытается остановить некоторые Windows-процессы, принадлежащие известным антивирусам, чтобы открыть своим файлам путь в систему.

BitDefender уже добавил защиту от данной угрозы (определяется как Trojan.FakeAV.KZO) в свои продукты и выпустил бесплатную утилиту для удаления вируса с уже зараженных компьютеров (на которых не установлены решения BitDefender), доступную для скачивания на сайте компании.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В КидБурге откроется игротека Security Vision

12 июня в городе профессий КидБург в Центральном детском магазине на Лубянке состоится торжественное открытие новой игровой локации – Центра кибербезопасности Security Vision.

В новом игровом пространстве города профессий КидБург все по-настоящему. На площади 40 квадратных метров развернется настоящий центр по защите личной информации и предотвращению киберпреступлений. Спасать КидБург от киберпреступников ребятам придётся в режиме реального времени с использованием высокотехнологичного программного обеспечения.

Освоить профессию специалиста центра кибербезопасности смогут ребята от 8 лет, а основам информационной безопасности смогут обучится даже маленькие дети, правда при помощи родителей, в игротеке предусмотрены семейные наборы.

Ребята смогут не только попробовать себя в самых популярных профессиях кибербезопасности, но и узнать интересные факты из сферы ИТ: что такое вирусы, социальная инженерия, фишинг. Научатся соблюдать цифровую гигиену и противостоять уловкам мошенников. Вся эта информация будет полезна не только детям, но и их родителям.

Игровой сценарий подразумевает обучение, практику и даже «зарплату» в специальной валюте КидБурга — профи. Заработанные профи можно потратить в сувенирном магазине «Профишоп» или положить на личный «счет» и использовать при следующем посещении города профессий.

«Сейчас вопросы кибербезопасности как никогда актуальны и обсуждаются на всех уровнях страны. Защита информации — неотъемлемая часть любой современной ИТ системы. Важно не только рассказывать об этом, но и дать подрастающему поколению возможность получить базовые навыки цифровой гигиены и принципов информационной безопасности, ведь именно сегодняшние дети станут оплотом кибербезопасности в будущем. Город профессий КидБург – прекрасная площадка для этого», — прокомментировал генеральный директор Security Vision Руслан Рахметов.

«Город профессий КидБург — крупнейший российский проект в сфере edutainment. Вот уже 14 лет мы помогаем развивать у детей социальные навыки с помощью обучения через игру. Как правило, дети приходят в КидБург несколько раз, ведь у нас всегда можно попробовать что-то новое. Мы рады принять в нашу семью нового партнера Security Vision. Не ошибусь, если скажу, что игротека получилась невероятно современной. Большинство детей имеет доступ к интернету, но многие не знаю о правилах хранения и передачи информации в сети Интернет, и понять изнутри, как устроена сеть будет очень полезно», — рассказала генеральный директор ГК КИДБУРГ Эльвира Крылова.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru