Антивирус Microsoft обнаружил BlackHole на странице Google.com

Антивирус Microsoft обнаружил BlackHole на странице Google.com

После очередного выпуска обновлений для систем безопасности продуктов Microsoft пользователи антивирусного решения Microsoft Security Essentials стали получать уведомления о наличии на странице поисковой системы Google вредоносного программного обеспечения Blackhole Exploit Kit.

На страницах форума технической поддержки редмондского гиганта появилось огромное количество сообщений от пользователей, пытавшихся найти решение проблемы. Причем, по их словам, предупреждение проявлялось не только при работе в Internet Explorer, но и в других популярных обозревателей, таких как Chrome, Firefox и Opera.

Однако несколько часов спустя, специалисты Microsoft сообщили, что ошибка была обнаружена в последних сигнатурах угроз и порекомендовали пользователям установить обновления с исправлениями данного дефекта.

По мнению специалистов в области информационной безопасности в данном случае было ложное срабатывание, причем проблема была не только в MSE, но и коснулась решений Forefront. Такие инциденты возможны в случае если системные файлы оказываются неправильно сконфигурированными и, в результате классифицируются как содержащие угрозу. При этом серьезность проблемы в том, что страдают от этого пользователи, оставшись наедине с нестабильно работающей системой.

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru