Перейти к содержанию
AM_Bot

Российские и американские пользователи Skype подверглись атаке

Recommended Posts

AM_Bot

Абоненты Skype на этой неделе пострадали от масштабной атаки кибер-преступников. Под угрозой оказались как отечественные пользователи сервиса, так и заокеанские клиенты. Первые получали ссылки на вредоносные программы под видом сообщений от друзей, а у вторых пытались украсть личные данные, путем распространений фиктивных сообщений о смене пароля.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Редкостная удача сегодня произошла. Мне прислали по Skype такую ссылку :))

Формат такой:

это новый аватар вашего профиля?)) _http://_которкий_URL_?img=ilya.shabanov

В архиве было это https://www.virustotal.com/file/0ad24790673...edbb3/analysis/

Интересно, что Symantec детектит репутацией его WS.Reputation.1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

По-моему это у Симантека означает "Фиг ее знает, что это, мы это еще не видели ни разу".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
По-моему это у Симантека означает "Фиг ее знает, что это, мы это еще не видели ни разу".

:lol:

у Симантека это означает:

WS.Reputation.1 is a detection for files that have a low reputation score based on analyzing data from Symantec’s community of users and therefore are likely to be security risks. Detections of this type are based on Symantec’s reputation-based security technology. Because this detection is based on a reputation score, it does not represent a specific class of threat like adware or spyware, but instead applies to all threat categories.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Ну я так и сказал "фиг ее знает, что это, мы это еще не видели ни разу".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ну я так и сказал "фиг ее знает, что это, мы это еще не видели ни разу".

В данном случае это не так важно, так как детект накладывается и защита есть по факту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Безусловно

339771_2661203013328_627211502_o.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Безусловно

Это уже обратная сторона медали :)

Microsoft добавил детект, засабмитил им пару часов назад. Быстро отработали достаточно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Username
Редкостная удача сегодня произошла. Мне прислали по Skype такую ссылку

Мне тоже повезло:)

[07.10.2012 09:29:51] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 11:16:31] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 11:47:51] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 12:13:16] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 15:00:55] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

мне тоже, только пришлось ряд коллег "лечить" по тому же скайпу, регулярно получая от них такие сообщения. Принцип - удачно пролечил - отсутствие паразитного трафика ;)

Причем бросил сразу нескольким вендорам. Первый ответил Доктор - типа, известен. Только не лечил толком. Но есть в другой ветке форума

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Мне тоже повезло
мне тоже, только пришлось ряд коллег "лечить" по тому же скайпу, регулярно получая от них такие сообщения. Принцип - удачно пролечил - отсутствие паразитного трафика

Хороший получается повод напомнить знакомым не из индустрии, о своем роде деятельность :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
B .

Рассылка уже давно идет, в пятницу, похоже, был какой-то всплеск. Причем полезная нагрузка периодически перепаковывается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.2.11.
    • PR55.RP55
    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
×