Эксперты обнаружили на Facebook вирус, отключающий антивирусное ПО

Эксперты обнаружили на Facebook вирус, отключающий антивирусное ПО

Эксперты антивирусной компании Trend Micro обнаружили новую троянскую программу, которая распространяется через Facebook и умеет блокировать работу антивирусов. Эксперты отмечают, что в последние дни получают растущее количество жалоб на новую угрозу. Троянец распространяется через сервис обмена мгновенными сообщениями, встроенный в Facebook.

Жертва получает от зараженного пользователя из своего контакт-листа сообщение с ссылкой вида "May09-Picture18.JPG_www.facebook.com.zip". Если пользователь переходит по ссылке, на его компьютер загружается архив, в котором спрятан вредоносный файл.

"Вредоносный файл имеет название "May09-Picture18.JPG_www.facebook.com". Если пользователь его открывает, запускается программа, которая отключает антивирусное ПО и связывается с сайтами злоумышленников для получения новых команд", - говорится в сообщении компании, передает digit.ru.

Также исследователи из компании выяснили, что данный червь, который в классификации компании называется WORM_STECKCT.EVL, в некоторых случаях скачивает дополнительную программу (WORM_EBOOM.AC), которая, попав в операционную систему, начинает следить за действиями пользователя, осуществляемыми в браузере, отсылая злоумышленникам информацию о них, а также публиковать посты и отправлять личные сообщения в социальных сетях Facebook, Myspace, Twitter, WordPress и Meebo.

Программа также способна к саморепликации, рассылая сообщения со ссылкой на свои копии по контакт-листам в профилях атакованного пользователя перечисленных социальных сетей. Представители Trend Micro рекомендуют пользователям не открывать подозрительные ссылки из сообщений, даже если они пришли от близких людей.

Facebook - будучи самой популярной в мире социальной сетью - все чаще становится площадкой, которую хакеры используют для атак на пользователей. Чаще всего деятельность киберпреступников направлена на похищение персональных данных владельцев аккаунтов в соцсети, а также похищение самих аккаунтов. Однако недавно тенденция изменилась: в феврале этого года антивирусные эксперты обнаружили вирус, заменяющий сообщения в Facebook на спам, а в середине января эксперты антивирусной компании Trusteer обнаружили модифицированную версию банковского троянца Carberp, который блокировал с зараженного компьютера доступ в Facebook и вымогал деньги за разблокировку.

Indeed CM подружили с OpenLDAP, Dogtag CA и Linux-доменами

Компания «Индид» выпустила Indeed Certificate Manager 7.3 — новую версию системы для централизованного управления сертификатами и ключевыми носителями. Главный вектор обновления — Linux: продукт получил поддержку новых каталогов, открытого центра сертификации и единого входа через Kerberos.

Indeed CM теперь работает с OpenLDAP и «Альт Домен». Это позволяет строить PKI-инфраструктуру в Linux-среде и не держаться мёртвой хваткой за одного поставщика инфраструктурных решений.

Ещё одна заметная интеграция — Dogtag CA. Открытый центр сертификации можно использовать вместе с Indeed CM для выпуска и управления жизненным циклом сертификатов. Пользователям при этом не придётся погружаться во все тонкости его нативного администрирования: система возьмёт эту криптографическую кухню на себя.

Для входа в сервисы Indeed CM на Linux добавили Kerberos SSO. После аутентификации в домене пользователю не нужно повторно вводить учётные данные — меньше паролей перед глазами, меньше поводов отдать их фишинговой форме.

Усилили и защиту самих сертификатов. Версия 7.3 поддерживает Рутокен БИО и трёхфакторную аутентификацию: ключевой носитель, PIN-код и отпечаток пальца. В интеграции с Рутокен Логон появился сценарий сложного пароля. Он автоматически генерируется и хранится на токене, поэтому запоминать очередную конструкцию из букв, цифр и спецсимволов не придётся.

Кроме того, система научилась хранить служебные заметки о пользователях и выпускать через SafeTech CA сервисные сертификаты для клиентских агентов. В список совместимого оборудования добавили новые модели JaCarta.

Indeed CM 7.3 также поддерживает Windows Server 2025, Debian 13 и «Альт» 11, а заодно совместима с ALD Pro 3.0.

RSS: Новости на портале Anti-Malware.ru