Перейти к содержанию
AM_Bot

Российские и американские пользователи Skype подверглись атаке

Recommended Posts

AM_Bot

Абоненты Skype на этой неделе пострадали от масштабной атаки кибер-преступников. Под угрозой оказались как отечественные пользователи сервиса, так и заокеанские клиенты. Первые получали ссылки на вредоносные программы под видом сообщений от друзей, а у вторых пытались украсть личные данные, путем распространений фиктивных сообщений о смене пароля.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Редкостная удача сегодня произошла. Мне прислали по Skype такую ссылку :))

Формат такой:

это новый аватар вашего профиля?)) _http://_которкий_URL_?img=ilya.shabanov

В архиве было это https://www.virustotal.com/file/0ad24790673...edbb3/analysis/

Интересно, что Symantec детектит репутацией его WS.Reputation.1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

По-моему это у Симантека означает "Фиг ее знает, что это, мы это еще не видели ни разу".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
По-моему это у Симантека означает "Фиг ее знает, что это, мы это еще не видели ни разу".

:lol:

у Симантека это означает:

WS.Reputation.1 is a detection for files that have a low reputation score based on analyzing data from Symantec’s community of users and therefore are likely to be security risks. Detections of this type are based on Symantec’s reputation-based security technology. Because this detection is based on a reputation score, it does not represent a specific class of threat like adware or spyware, but instead applies to all threat categories.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Ну я так и сказал "фиг ее знает, что это, мы это еще не видели ни разу".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ну я так и сказал "фиг ее знает, что это, мы это еще не видели ни разу".

В данном случае это не так важно, так как детект накладывается и защита есть по факту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Безусловно

339771_2661203013328_627211502_o.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Безусловно

Это уже обратная сторона медали :)

Microsoft добавил детект, засабмитил им пару часов назад. Быстро отработали достаточно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Username
Редкостная удача сегодня произошла. Мне прислали по Skype такую ссылку

Мне тоже повезло:)

[07.10.2012 09:29:51] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 11:16:31] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 11:47:51] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 12:13:16] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 15:00:55] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

мне тоже, только пришлось ряд коллег "лечить" по тому же скайпу, регулярно получая от них такие сообщения. Принцип - удачно пролечил - отсутствие паразитного трафика ;)

Причем бросил сразу нескольким вендорам. Первый ответил Доктор - типа, известен. Только не лечил толком. Но есть в другой ветке форума

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Мне тоже повезло
мне тоже, только пришлось ряд коллег "лечить" по тому же скайпу, регулярно получая от них такие сообщения. Принцип - удачно пролечил - отсутствие паразитного трафика

Хороший получается повод напомнить знакомым не из индустрии, о своем роде деятельность :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
B .

Рассылка уже давно идет, в пятницу, похоже, был какой-то всплеск. Причем полезная нагрузка периодически перепаковывается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Dima2_90
      Об особенностях сканирования исполняемых файлов антивирусами и доверии результатам VirusTotal - https://habr.com/post/346480/ Цитаты из статьи "Забавно, детект уменьшился с 60 для неупакованного файла и 41 для архива до 17 — при этом ни один из антивирусных движков не обнаружил Eicar, детекты явно имеют эвристический характер, а в ряде случаев напоминают ложное срабатывание (DrWeb, Baidu и др.)" "6 детектов из 67. Шесть, Карл! Все — эвристические. И скорее всего ничего не подозревающий пользователь посчитает файл безопасным." "современные антивирусные сканеры так и остались барахлом, которым были десяток-два лет назад, абсолютно пасующим перед простейшими видами упаковки кода. Решения в виде тестовых сред — «песочниц», эвристических анализаторов и т.д. только добавили неразберихи, ложных срабатываний, но по сути не защищают от реальной угрозы. Со старым, открытым и разжёванным до потрохов UPX как был бардак — так он и остался. А ведь я вполне мог упаковать не файл, вызывающий вредоносную активность, а непосредственно код, работать не с файлами на диске в %temp%, а в памяти, использовать не свободно доступные утилиты, а собственные или закрытые разработки — и таким образом обойти срабатывание резидентной защиты. Я вполне мог добавить интересные элементы интерфейса или скопировать таковой из распространённой программы — и обойти проактивку у неискушённого пользователя, который просто будет соглашаться с любыми запросами, доверяя тому, что запустил.

      То, что мы сделали выше — примитивный способ обмануть антивирус, который может понять и реализовать практически любой. И он сработал. Что говорить про искушённых специалистов!"
    • Dima2_90
      Ad-Aware --------- https://www.adaware.com/support/securitycenter/report_false_positives.php  Antiy-AVL --------- [email protected] Avast --------------- https://www.avast.ru/false-positive-file-form.php AVG ---------------- https://www.avg.com/ru-ru/false-positive-file-form Avira --------------- https://analysis.avira.com/en/submit BitDefender -------- https://www.bitdefender.com/submit/ ClamAV ------------ http://www.clamav.net/reports/fp DrWeb ------------- https://vms.drweb.ua/sendvirus ESET-NOD32 ------- https://www.esetnod32.ru/support/knowledge_base/new_virus/ Kaspersky --------- https://virusdesk.kaspersky.ru/ Microsoft ---------- https://www.microsoft.com/en-us/wdsi/filesubmission NANO-Antivirus ---- http://nanoav.ru/index.php?option=com_content&view=article&id=15&Itemid=83&lang=ru Symantec ---------- https://submit.symantec.com/false_positive/
    • Липковский Борис
      Вдруг понадобится, спасибо за информацию.
    • Липковский Борис
      Я собираю с разных стран магнитики. Это очень круто.
    • Липковский Борис
      Каждый находит свое увлечение.Заработок зависит от работы которую ты умеешь делать на отлично. Самое главное если есть время.
×