40% лжеантивирусов создано в 2010 году

40% лжеантивирусов создано в 2010 году

Такие данные представила вчера антивирусная лаборатория компании Panda Security. Согласно информации от специалистов PandaLabs, за четыре года, прошедшие с момента появления первых представителей класса ложного антивирусного программного обеспечения, было выявлено более 5,5 миллионов уникальных образцов; из них в течение неполного года - с января по октябрь 2010 - было создано почти 2,3 миллиона.



Сведения из базы данных PandaLabs Collective Intelligence, основанной на применении "облачных" технологий, позволили экспертам компании рассчитать, что лжеантивирусы на данный момент составляют 11,6% от общего количества всех отмеченных в базе образцов вредоносного программного обеспечения. Учитывая тот факт, что в БД Collective Intelligence хранится информация о каждом вредоносном объекте, обнаруженном специалистами Panda за 21 год существования компании, доля лжеантивирусов представляется довольно высокой - особенно если принять во внимание и их "молодой возраст".


Также аналитики PandaLabs установили, что в 2010 году 46,8% всех компьютеров в мире были инфицированы каким-либо вредоносным ПО; из них 10% - это все те же ложные антивирусы. Приемы психологического воздействия на пользователя, которые активно используются при создании и распространении подобных программ, обеспечивают им все растущий "успех" - количество их жертв постоянно увеличивается.


Кроме того, эксперты Panda составили список наиболее распространенных лжеантивирусов, который приведен ниже.









Наименование образца Доля в процентах

SystemGuard2009


MSAntiSpyware2009


MalwareDoctor


AntimalwareDoctor


AntivirusPro2010


SecurityMasterAV


Adware/SecurityTool 


ISecurity2010


SecurityEssentials2010


12.51


11.67


8.14 


7.21


4.57


3.62


3.38


2.81


2.39


Успех вредоносных программ этого типа во многом обусловлен возможностями извлечения прибыли из их распространения. Если пользователь будет достаточно неосторожен, чтобы поддаться запугиванию и заплатить "за полноценную защиту", то в распоряжении злоумышленников окажутся не только перечисленные денежные средства, но и данные о кредитной карте жертвы; эти сведения они могут продать заинтересованным лицам или применить в своих собственных целях (например, для покупки дорогостоящего товара в Интернет-магазине). Лаборатория PandaLabs провела особое исследование этих вопросов, озаглавленное "Лжеантивирусный бизнес"; его результаты показали, что прибыль от подобного мошенничества может составлять миллионы долларов.


PR Newswire

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru