Обнаружен новый троян для BIOS

Обнаружен новый троян для BIOS

Исследователи в области безопасности сообщают о том, что в сети обнаружена еще одна вредоносная программа поражающая BIOS компьютерной системы и остается там спрятанной от антивирусных приложений.

В результате проведенного анализа, выяснилось, что данный образец имеет несколько компонентов. В случае попадания на компьютер жертвы, вредонос сперва определяет версию прошивки материнской платы и если она удовлетворяет необходимым условиям, происходит следующее. Троян прописывается в BIOS, после чего один из его модулей проверяет наличие вредоносного кода в главной загрузочной области жесткого диска (MBR) и при необходимости прописывает его. А другой компонент добавляет дополнительный код к MBR, который при каждой перезагрузке операционной системы проверяет наличие вредоносного кода в файлах winlogon.exe для Windows XP и Windows Server 2003 и wininit.exe для Windows Vista и Windows 7. И, естественно, перезаписывает, в случае его отсутствия.

При следующем запуске операционной системы вредонос загружает на инфицированный компьютер руткит, который служит этакой защитой от очистки MBR антивирусным сканером. Однако даже если антивирус удалит вредоносный код, то вся процедура повторится при следующем запуске компьютера.

Специалисты считают, что пока не все так страшно, поскольку данный тип вредоносной программы под названием Mebromi или BMW пока нацелен на вполне конкретную версию прошивки - Award BIOS, разработанной компанией Phoenix Technologies. В виду того, что на сегодняшний момент существует огромное разнообразие производителей, выпускающих материнские платы и прошивки к ним, то особенных поводов для беспокойства нет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Селфи или рилсы на рабочем месте могут стать поводом для увольнения

Работодатель имеет право уволить сотрудника за фото- или видеосъёмку на рабочем месте, если она нарушает требования законодательства о защите коммерческой тайны или персональных данных. Подобные действия могут представлять угрозу для безопасности компании, раскрывать конфиденциальные сведения о бизнес-процессах, технологиях или коллегах, а также создавать юридические риски для организации.

Поэтому в ряде случаев фиксирование рабочих процессов на фото или видео может повлечь не только дисциплинарное взыскание, но и увольнение.

О возможности увольнения за подобные действия РИА Новости рассказал юрист, руководитель Центра правопорядка в Москве и Московской области Александр Хаминский.

Эксперт напомнил, что работодатель вправе устанавливать запрет на фото- и видеосъёмку, закрепив его в локальных нормативных актах, с которыми сотрудник должен быть ознакомлен при приёме на работу.

«Обычно такие запреты связаны с охраной коммерческой тайны, особенностями производственных процессов, защитой персональных данных. В случае нарушения таких запретов работник может быть подвергнут дисциплинарному взысканию вплоть до увольнения», — уточнил юрист.

Хаминский добавил, что для ряда профессий — судей, военнослужащих, работников, выполняющих воспитательные функции — фото- и видеосъёмка на рабочем месте и даже за его пределами может служить основанием для увольнения в силу закона.

Такие действия могут расцениваться как «неэтичный поступок» или как нарушение режима на закрытых объектах, где съёмка полностью запрещена.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru