Все чаще вирусы распространяются через подкинутые флэшки

Все чаще вирусы распространяются через подкинутые флэшки

По сообщению Dagblad De Limburger, IT-департамент компании DSM зафиксировал попытку заражения компьютерной сети предприятия через инфицированный USB-накопитель, подброшенный на стоянку предприятия. Зараженную трояном флэшку подобрал сотрудник компании и вместо того, чтобы просмотреть ее содержимое отнес в IT-отдел.

В ходе проверки флэшки, на ней был обнаружен вирус, который использовал механизмы автоматического запуска со сменных носителей информации для заражения системы. Анализ вредоноса показал, что он представлял собой троян, который пытался отправить какие-то данные на несколько IP-адресов. С целью безопасности доступ к этим адресам был заблокирован из сети предприятия. К сожалению, нет более подробной информация об используемом вредоносе, пишет uinc.

Поскольку атака не принесла ущерба компании, представители DSM не стали обращаться в полицию. Компания DSM занимается исследованиями в области фармацевтики и химической промышленности, внутренняя информация компании представляет определенную ценность на мировом рынке. Таким образом, произошедшее могло стать неудачной попыткой промышленного шпионажа.

Специалисты компьютерной безопасности отмечают, что это далеко не первый случай целенаправленных атак через подбрасывание USB-накопителей с вирусами. Подтверждением тому, является использование механизмов инфицирования системы через систему автозапуска сменных накопителей в таких вирусах как Flame, Stuхnet и Duqu.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Газпромбанк сообщил о фейковом приложении в App Store

«Газпромбанк» предупредил о появлении в App Store мошеннического приложения под названием «Газпромбанк Мой Кабинет». Подчеркивается, что официального приложения банка в App Store нет.

Об этом банк сообщил в своём официальном телеграм-канале.

«Информируем, что доступное для iOS приложение под названием "Газпромбанк Мой Кабинет" является мошенническим. Не скачивайте приложение и не вводите никаких данных. При возникновении вопросов, пожалуйста, звоните нам по номеру 400 или 8 800 100 07 01», — говорится в официальном сообщении банка.

По информации банка, поддельное приложение собирает личные и платёжные данные пользователей. Тем, кто уже установил его, рекомендуется немедленно удалить программу и сменить пароли в онлайн-банке.

Как отметили в «Газпромбанке», официального приложения банка, как и у многих других российских финансовых организаций, в App Store нет. Для работы с интернет-банком клиентам предлагается использовать веб-версию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru