ESET: интерес к пиратскому контенту повлиял на активность мошеннических программ

ESET: интерес к пиратскому контенту повлиял на активность мошеннических программ

Компания ESET, сообщает о самых распространенных интернет-угрозах, выявленных специалистами Вирусной лаборатории ESET с помощью технологии раннего обнаружения ThreatSense.Net в январе 2011 года. В первом месяце нового года произошли интересные изменения в российской двадцатке вредоносного ПО. Лидером по обнаружению в январе стало семейство Win32/Spy.Ursnif.A с показателем распространенности в 3,62%, что на 0,07% больше, чем в декабре. Данный класс злонамеренного программного обеспечения крадет персональную информацию и учетные записи с зараженного компьютера, а затем отправляет их на удаленный сервер. 

Кроме того, такие троянцы могут распространяться в составе другого вредоносного ПО. Второе место рейтинга принадлежит уже знакомой угрозе - INF/Autorun, доля проникновения которого снизилась на 0,87% и составила 3,54%. Этот тип вредоносных программ использует для проникновения на компьютер пользователя функцию автозапуска Windows Autorun и распространяется на сменных носителях, сообщает esetnod32.ru.

Январь был насыщен программами-вымогателями, которые провоцируют пользователя отправить SMS-сообщение на короткий номер для получения якобы желаемого контента. Третье место российской двадцатки на сей раз занимает мошенническая программа Win32/Packed.ZipMonster.A, которая маскируется под пиратский контент в виде архива, а при разархивации требует отправить SMS-сообщение на короткий номер. Резкий рост присутствия данного вредоносного ПО в нашем регионе связано с широким распространением мошеннической «партнерки» ZipMonster, в рамках которой продвигается различный нелегальный контент, начиная от электронных книг и заканчивая популярными видео новинками. Доля распространенности данной угрозы в январе составила 1,82%, что на 1,01% выше, чем в прошлом месяце. Такой показатель роста проникновения сегодня слишком высок для российского киберпространства.

Помимо вредоносного ПО Win32/Packed.ZipMonster.A, аналитики ESET отмечают повышенную активность и других программ-вымогателей в регионе, вошедших в рейтинг самых распространенных угроз: Win32/RegistryBooster (0,86%), Win32/Hoax.ArchSMS.EP (0,77%), Win32/HackKMS.A (0,76%), Win32/Hoax.ArchSMS.ER (0,73%). Рост присутствия каждой из этих угроз составил около 0,1% за декабрь.

Стоит отметить увеличение срабатываний эвристических технологий компании ESET на появление эксплойтов, направленных на эксплуатацию уязвимостей в программном обеспечении Adobe Reader. Так угроза PDF/Exploit.Pidief.PDS.Gen занимает 10 место российской двадцатки с показателем в 1,00%. Также остаются популярными вредоносные эксплойты для платформы Java. Вредоносное ПО Java/Exploit.CVE-2010-0094.C, эксплуатирующее уязвимость CVE-2010-0094, до сих пор присутствует в рейтинге с долей распространения в 0,60%. Данная уязвимость широко используется злоумышленниками для установки вредоносных программ посредством посещения пользователем вредоносной веб-страницы.

«Всплеск активности Java-эксплойтов на протяжении последнего времени не случайный, - комментирует Александр Матросов, директор Центра вирусных исследований и аналитики компании ESET. - Многие пользователи своевременно не обновляют среду выполнения Java-программ, что обеспечивает высокий уровень успешных установок вредоносных программ посредством их эксплуатации».

Доля России от общего обнаружения мировых угроз в январе снова увеличилась, на сей раз на 0,66% и достигла 11,73%. При этом процент уникальных угроз, которые приходятся на регион, снизился на 0,11% и составил 3,05%.

Что касается десяти самых распространенных угроз в мире в январе, то в рейтинге в целом нет существенных изменений. Червь Win32/Conficker снова занял первую строчку с процентом проникновения в 5,38%, ненамного опередив лидера прошлого месяца - семейство вредоносных программ INF/Autorun (5,30%). Третье место мировой десятки снова занимает угроза Win32/PSW.OnLineGames, которая используется хакерами для кражи аккаунтов игроков многопользовательских игр, с показателем распространенности в 2,17%.

«Повышенная активность программ-вымогателей в начале года связана с затяжными новогодними праздниками, в течение которых многие пользователи зачастую использовали развлекательные ресурсы с пиратским контентом, - отмечает Александр Матросов. В последние несколько месяцев в нашем топе постоянно присутствуют мошеннические программы-архивы, требующие оплату за доступ к содержимому через отправку SMS-сообщений на премиум номера. Как правило, в среднем сумма которую теряет пользователь при отправке составляет порядка 200 рублей, но гарантии того, что он получит желаемый контент – нет, и в большинстве случаев архив является пустышкой.

Россияне, оплатившее доступ к Apple ID вперед, не могут сменить регион

Российские пользователи Apple, которые до 1 апреля успели пополнить Apple ID или просто не израсходовали оставшиеся на счёте средства, столкнулись с проблемой при попытке сменить страну учётной записи, чтобы продолжить оплачивать приложения и подписки. На этом фоне также появились сообщения о потере доступа к iCloud.

О проблеме сообщил телеграм-канал SHOT. По его данным, пользователи, пытавшиеся сменить страну при наличии средств на счёте Apple ID, получали уведомление о невозможности выполнить эту операцию.

Кроме того, у них якобы возникали проблемы с доступом к iCloud. Таким способом пользователи пытались обойти невозможность оплаты сервисов Apple, которую российские операторы закрыли с 1 апреля.

Однако, как отметил ведущий аналитик Mobile Research Group Эльдар Муртазин в комментарии для РИА Новости, эта проблема носит технический характер: «При смене региона пользователю нужно потратить все деньги, которые есть на счёте. То есть, если у тебя на счёте магазина приложений есть деньги, то тебе их нужно потратить».

По словам эксперта, после обнуления баланса возможность сменить регион снова появляется. По мнению Эльдара Муртазина, у Apple просто не предусмотрен механизм конвертации валют. При этом сама по себе смена региона не должна приводить к потере доступа к iCloud.

Как дополняет AppleInsider.ru, для смены региона необходимо не только потратить все средства со счёта Apple ID, но и отменить предзаказы приложений, завершить прокат фильмов, отменить либо дождаться окончания всех подписок, а также выйти из семейного доступа. Эти требования действуют для пользователей во всех странах и не связаны с санкционными ограничениями.

Между тем, как сообщили «Известия» со ссылкой на свои источники, к концу года россияне могут лишиться и возможности оплачивать аккаунты с помощью подарочных карт. Пока такие карты ещё можно купить через банковские приложения и в розничных магазинах. Однако из-за резко выросшего с 1 апреля спроса цены на них уже начали заметно расти. Так, карты номиналом 1 тыс. рублей встречаются в продаже почти за 1900 рублей. В то же время, по оценке Эльдара Муртазина, наценка у большинства продавцов всё же не превышает 40%.

Как выяснило издание, никаких предписаний о снятии подарочных карт с продажи — ни в традиционной рознице, ни в онлайне — пока не поступало. Но даже если такие ограничения появятся, как считает директор Института исследований интернета Карен Казарян, на небольших онлайн-площадках такие карты всё равно, вероятно, останутся доступными.

При этом давление на Apple, по мнению ИТ-блогера Олега Капранова, будет усиливаться: «Компания, действуя в русле санкционных ограничений, удалила из App Store приложения крупнейших российских компаний и не допустила в магазин альтернативную платформу RuStore. В результате сложилась ситуация, когда экосистема Apple выступает своеобразным денежным пылесосом, который высасывает деньги из РФ, не позволяя российским компаниям там зарабатывать. Подобное положение не может сохраняться длительное время».

RSS: Новости на портале Anti-Malware.ru