Системы мониторинга банков не видят новую версию SpyEye

Системы мониторинга банков не видят новую версию SpyEye

Об этом на днях сообщила компания Trusteer, предупредив о выходе новой версии троянца SpyEye. Кроме того, по данным компании, этот зловред помимо США и Великобритания захватывает новые территории.  

В своем блоге генеральный директор Trusteer Мики Будаи сообщил, несмотря на то, что все же основной целью троянца являются британские и американские пользователи, такие страны как Япония, Китай и Россия тоже присутствуют в списке атакуемых, как и многие другие, число которых за последние три месяца значительно выросло.

Троян  SpyEye зачастую принимается за недорогой аналог банковского трояна ZeuS, однако, по мнению г-на Будаи, у них есть основное различие. Оно состоит в том, что теперь SpyEye снабжен новым кодом, с помощью которого он может незаметно обходить традиционные фильтры, имеющиеся в банковских системах мониторинга.

«По всей видимости, - пишет он,- авторы троянца изучили механизмы защиты, используемые в банках, и теперь пытаются применить эти знания для разработки способов обхода».

Причем, как утверждают специалисты, развитие функционала вредоносных программ будет быстрее, чем средств защиты от них. Это подтверждается данными наблюдения, согласно которым каждую неделю появляется по две новые версии зловреда.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кривой октябрьский апдейт Windows вновь пробудил BitLocker Recovery Mode

Установка последних накопительных обновлений для Windows 10 и 11 вернула прежнюю проблему. Пользователи стали жаловаться, что после перезагрузки система автоматом уходит в режим обновления BitLocker (Recovery Mode).

Речь идет об апдейтах KB5066791 и KB5066835. По словам разработчиков, затронуты лишь клиентские Windows (10 22H2, 11 24H2 и 11 25H2) на компьютерах с чипами Intel и поддержкой режима ожидания с подключением (Connected Standby).

Ранее конфликтов между Standby и BitLocker Recovery Mode, который обычно включается при смене аппаратного обеспечения или прошивки, не наблюдалось.

При появлении экрана BitLocker Recovery следует ввести соответствующий ключ для разблокировки защищенных данных. Он хранится в настройках аккаунта Microsoft, и в случае нужды его можно раздобыть со смартфона.

 

Без заветного ключа данные на дисках, прежде всего на C, будут безвозвратно потеряны. В Microsoft уже работают над устранением проблемы и пытаются откатить некоторые обновления через KIR.

К сожалению, жалобы на BitLocker и автоматическое шифрование данных на Windows-устройствах стали общим местом. Из-за осложнений, возникающих из-за дефолтно включенного защитного механизма и его конфликтов с апдейтами, пользователи стали терять доступ к важным данным едва ли не чаще, чем в результате кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru