Вездесущий ZeuS добрался до BlackBerry

Вездесущий ZeuS добрался до BlackBerry

Компания Trend Micro сообщила об обнаружении действующего образца ZeuS, поражающего операционную систему смартфонов BlackBerry. Специалисты отметили, что давно ожидали чего-то подобного - аналитики компании еще в 2006 году предсказывали появление угроз для этой платформы.



"Смартфоны RIM в течение нескольких лет не подвергались атакам вредоносного программного обеспечения, однако недавно нам стало известно об особом образце ZeuS, целенаправленно действующем против пользователей BlackBerry", говорится в блог-сообщении эксперта Trend Micro Патрика Эставилло. - "Напомним, что банковские троянские кони переживают период интенсивного развития, а нападения, предпринимаемые против мобильных устройств, становятся все более изощренными".


Специалист отметил, что вредоносная программа не только не отображает никаких элементов графического интерфейса в процессе своей работы, но и удаляет упоминания о себе из списка установленных приложений, что позволяет ей скрывать собственное присутствие на телефоне. После установки троянский конь отсылает своему создателю сообщение с подтверждением успешной инсталляции и приступает к работе.


В список функциональных возможностей вируса входят отправка и прием SMS (в том числе не отображаемых пользователю), перенаправление сообщений "администратору" (т.е. злоумышленнику), включение / выключение устройства, блокирование и разблокировка вызовов и др. По особой команде троянский конь может менять номер администратора или регистрировать нового "хозяина". Также сообщается, что вредоносная программа задействует приемы обфусцирования для борьбы с антивирусными продуктами.


В базу данных Trend Micro образец был внесен под именем BBOS_ZITMO.B. При этом г-н Эставилло подчеркнул, что опасность грозит и пользователям других мобильных устройств: уже обнаружены похожие инфекции для Symbian и Windows Mobile. В заключение же эксперт дал читателям традиционные рекомендации по самозащите: соблюдать осторожность при установке приложений и открытии ссылок, присланных неизвестными людьми.

Подпишитесь на новости

Ростелеком призвал создавать ЦОДы судного дня

Сложить всё в несколько больших дата-центров было удобно и выгодно. Пока по ним не начали прилетать беспилотники. Теперь российским компаниям нужны резервные площадки для восстановления сервисов — ЦОДы судного дня.

Об этом на форуме РБК Tech заявил зампред правления «Ростелекома» Валерий Ермаков, сообщает РБК.

По словам Ермакова, прежнюю инфраструктуру строили прежде всего ради экономической эффективности: ключевые сервисы концентрировали на нескольких площадках. Но модель угроз изменилась. То, что недавно выглядело немыслимым сценарием, теперь приходится включать в планы восстановления.

Ответ — распределять сервисы между большим количеством площадок, разносить их географически и резервировать мощности. Ермаков называет такой подход микросотовой архитектурой.

Проще говоря, экономия на централизации уступает место вопросу: «А что останется работать, если эта площадка отключится?»

Однако разнести серверы мало — их ещё нужно связать быстрыми каналами. И здесь, по оценке топ-менеджера, назревает следующая проблема: российские магистральные сети перегружены, а значительная часть оптики проложена 20-30 лет назад.

Ермаков предупредил о возможном дефиците магистральных ресурсов и представил линию «Ростелекома» TEA NEXT от Калининграда до Монголии как источник дополнительных мощностей.

Напомним, после октябрьских атак остановились три ЦОДа «Яндекса» — в Сасове, Калуге и Владимире. Сбои затронули как сервисы компании, так и клиентов Yandex Cloud. Яндекс договорился с другими облачными провайдерами об ускоренном переносе клиентских данных и сервисов.

Название «ЦОД судного дня» звучит как маркетинг для апокалипсиса, но задача у него проще: чтобы после потери площадки бизнесу было откуда восстановиться.

RSS: Новости на портале Anti-Malware.ru