За неделю утилита MSRT очистила от Zeus сотни тысяч компьютеров

За неделю утилита MSRT очистила от Zeus сотни тысяч компьютеров

...

Корпорация Microsoft сообщила, что в течение последней недели бесплатный инструмент Malicious Software Removal Tool смог избавить от троянского коня Zeus немногим менее 275 тысяч персональных компьютеров.

Журналист Techworld в своей статье напомнил, что Zeus активно используется злоумышленниками для изъятия аутентификационных сведений онлайн-банкинга и последующего хищения денежных средств со счетов жертв. Считается, что в киберпространстве действует сразу несколько т.н. "банд Zeus"; в конце прошлой недели компания Fortinet как раз предупреждала о действиях очередной подобной банды, направленных против клиентов финансового учреждения Charles Schwab investment.

Microsoft добавила сигнатуры для детектирования Zeus (он же Zbot) в базу данных MSRT в прошлый вторник. В корпоративном блоге компании сообщается, что за истекшую неделю бесплатный инструмент для выявления и уничтожения вредоносных программ удалил 281 491 образец Zeus с 274 873 персональных компьютеров.

Руководитель входящего в состав Microsoft Центра защиты от вредоносного программного обеспечения Джефф Уильямс указал в блог-записи, что в конечном итоге объем образцов Zeus составил 20,4% от общего количества вредоносных программ, уничтоженных утилитой MSRT в течение последней недели. "Этот показатель является довольно высоким. Обычно, даже когда мы получаем статистику сразу после добавления в базу данных сигнатур какого-либо семейства вредоносных программ, их суммарная доля не бывает столь значительной", - заметил г-н Уильямс.

Пользователи ОС Windows могут загрузить инструмент MSRT вручную на особой странице или получить его автоматически через службу Windows Update.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сайты будут штрафовать за аутентификацию через зарубежные сервисы

Группа депутатов внесла в Госдуму законопроект, который предусматривает штрафы для владельцев сайтов за использование зарубежных сервисов аутентификации пользователей. Для граждан предлагается установить штраф в размере 10–20 тыс. рублей, для организаций — до 700 тыс. рублей.

Документ появился в системе обеспечения законодательной деятельности. Законопроект вводит ответственность за нарушение установленного порядка аутентификации на российских интернет-ресурсах.

Согласно действующей редакции закона «Об информации», аутентификация пользователей на сайтах должна осуществляться одним из следующих способов:

  • через номер мобильного телефона;
  • с использованием единой системы идентификации и аутентификации (ЕСИА);
  • через единую биометрическую систему;
  • с помощью сервиса аутентификации, владельцем которого является гражданин России без иного гражданства.

За нарушение этих требований предусмотрены штрафы: для физических лиц — 10–20 тыс. рублей, для должностных лиц — 30–50 тыс. рублей, для юридических — 500–700 тыс. рублей. При повторном нарушении штрафы удваиваются. Для реализации инициативы предлагается внести изменения в Кодекс об административных правонарушениях.

Кроме того, законопроект устанавливает ответственность за нарушение правил использования рекомендательных технологий. В частности, речь идёт о случаях, когда такие технологии нарушают права российских граждан и организаций, используются без уведомления пользователей, либо если на сайте отсутствуют правила их применения. Также предлагается штрафовать владельцев сайтов за отсутствие контактной информации для обратной связи.

«Обычных пользователей интернета это не коснется — только тех владельцев сайтов и приложений, которые уже два года игнорируют закон. Инициатива направлена на дальнейшее уменьшение зависимости Рунета от решений из недружественных стран», — прокомментировал инициативу один из её авторов, первый зампред Комитета Госдумы по информационной политике, информационным технологиям и связи Антон Горелкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru