За неделю утилита MSRT очистила от Zeus сотни тысяч компьютеров

За неделю утилита MSRT очистила от Zeus сотни тысяч компьютеров

...

Корпорация Microsoft сообщила, что в течение последней недели бесплатный инструмент Malicious Software Removal Tool смог избавить от троянского коня Zeus немногим менее 275 тысяч персональных компьютеров.

Журналист Techworld в своей статье напомнил, что Zeus активно используется злоумышленниками для изъятия аутентификационных сведений онлайн-банкинга и последующего хищения денежных средств со счетов жертв. Считается, что в киберпространстве действует сразу несколько т.н. "банд Zeus"; в конце прошлой недели компания Fortinet как раз предупреждала о действиях очередной подобной банды, направленных против клиентов финансового учреждения Charles Schwab investment.

Microsoft добавила сигнатуры для детектирования Zeus (он же Zbot) в базу данных MSRT в прошлый вторник. В корпоративном блоге компании сообщается, что за истекшую неделю бесплатный инструмент для выявления и уничтожения вредоносных программ удалил 281 491 образец Zeus с 274 873 персональных компьютеров.

Руководитель входящего в состав Microsoft Центра защиты от вредоносного программного обеспечения Джефф Уильямс указал в блог-записи, что в конечном итоге объем образцов Zeus составил 20,4% от общего количества вредоносных программ, уничтоженных утилитой MSRT в течение последней недели. "Этот показатель является довольно высоким. Обычно, даже когда мы получаем статистику сразу после добавления в базу данных сигнатур какого-либо семейства вредоносных программ, их суммарная доля не бывает столь значительной", - заметил г-н Уильямс.

Пользователи ОС Windows могут загрузить инструмент MSRT вручную на особой странице или получить его автоматически через службу Windows Update.

Госорганам запретили запускать ведомственные ИТ-системы без проверки

Правительство утвердило правила создания и эксплуатации информационных систем госорганов, которые формально не относятся к государственным информационным системам. С 1 сентября 2026 года такие решения придётся учитывать, проверять по стандартам и по возможности собирать из уже одобренного отечественного ПО.

Все ведомственные не-ГИС должны регистрироваться во ФГИС координации информатизации.

Требования к ним установят стандарты Минцифры, которые будет утверждать президиум правительственной комиссии по цифровому развитию.

При создании систем госорганам предписано в первую очередь использовать программы и программно-аппаратные комплексы из национального фонда алгоритмов, реестра российского ПО или реестра решений стран ЕАЭС.

При наличии подходящего типового продукта его потребуется адаптировать под задачи ведомства, а не разрабатывать аналог с нуля.

Самостоятельная разработка допускается, если нужного решения в реестрах нет либо для соответствующего класса систем ещё не утверждён стандарт. Но сначала госорган должен подготовить технико-экономическое обоснование и согласовать его с Минцифры. Без положительного заключения начинать проект нельзя.

Готовые системы предстоит проверять на соответствие стандартам. Подходящие компоненты получат во ФГИС КИ специальную отметку, которая также появится в реестровых записях ПО.

Эксплуатация систем, не прошедших проверку, прямо запрещается. Новые требования реализуют положения закона № 568-ФЗ и вступают в силу 1 сентября. Официальный текст постановления.

RSS: Новости на портале Anti-Malware.ru