Вредоносное приложение для Windows удаляет данные с жесткого диска

Вредоносное приложение для Windows удаляет данные с жесткого диска

Исследователи Symantec сообщают об опасном вредоносном приложении, способном выводить компьютеры из строя путем удаления файлов с жесткого диска. Если ваш ПК, работающий под управлением операционной системы Windows, внезапно перестал загружаться, возможно вы стали жертвой вируса. Приготовьтесь к долгому и трудоемкому решению возникших проблем и заранее попрощайтесь с документами, изображениями, видеоматериалами и другим персональным контентом.

Недавно обнаруженное вредоносное программное обеспечение известно под именами Disttrack (по версии компании McAfee) или Shamoon (по версии Symantec). Исследователи утверждают, что им давно не приходилось иметь дела с подобной «бессмысленной и беспощадной» угрозой, нацеленной на уничтожение важных файлов. «Последний раз мы сталкивались с подобными вирусами около десяти лет назад, — вспоминает Лиам О Мурку (Liam O Murchu), исследователь из компании Symantec.

О способах распространения вредоносной программы на данный момент известно совсем немного. Вирус представляет собой исполняемый файл, и, скорее всего, распространяется в виде почтового вложения, которое при открытии заражает уязвимый компьютер, передает soft.mail.ru.

«Вернуть зараженную систему в рабочее состояние будет достаточно сложно, — подчеркнул Лиам О Мурку, — Жертвам вируса, скорее всего, придется обратиться за помощью к ИТ-специалистам с опытом решения подобных проблем. Возможно, профессионалы сумеют заменить главную загрузочную запись или получить доступ к содержимому пострадавшего жесткого диска путем его подключения к исправному компьютеру».

Впрочем, обитателям глобальной сети не стоит прежде времени впадать в панику. У экспертов есть основания полагать, что нанесение непоправимого ущерба рядовым пользователям не является целью авторов вируса. Скорее всего, Shamoon является современным «кибер-оружием», которое создавалось специально для направленных атак на представителей энергетического сектора, в частности на нефтяные компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Белый список сервисов при отключении мобильного интернета расширят

Минцифры России объявило о расширении так называемого «белого списка» интернет-ресурсов, доступ к которым будет сохранён даже при временном отключении мобильного интернета по соображениям безопасности. В новый перечень включены 57 сервисов, среди них банки, социальные сети, маркетплейсы и СМИ.

Первая версия списка ресурсов, доступных при ограничении мобильного интернета, появилась 5 сентября. Уже к 8 сентября все федеральные мобильные операторы открыли доступ к этим сайтам, хотя и с особенностями.

Так, например, только Т2 обеспечивал работу «Дзена», а «Вымпелком» — мессенджера MAX. Поздно вечером 9 сентября «Коммерсантъ» опубликовал обновлённый вариант «белого списка».

В нём был расширен перечень банков, социальных сетей, ретейлеров и маркетплейсов, доступных при отключении мобильного интернета. Также в список включили ведущие СМИ («Комсомольская правда», «РИА Новости», «Лента.ру», РБК, «Банки.ру», IXBT), сервисы по подбору персонала, а также онлайн-букмекера «Фонбет».

Однако спустя два часа Минцифры опровергло эти сообщения:

«Готовится расширение списка сайтов, которые будут доступны в условиях ограничения мобильного интернета из-за угроз безопасности. Мы не подтверждаем распространившуюся в СМИ информацию о новом перечне сайтов и сервисов, которые будут доступны в режиме ограничений работы мобильного интернета — так называемом белом списке. По данным ряда изданий, в перечень якобы включён такой сайт, как „Фонбет“. Это не соответствует действительности, сайт букмекерской компании включать не планируют».

Ведомство уточнило, что обновлённая версия списка пока только формируется. В него планируется добавить, помимо ретейлеров, также онлайн-аптеки и расширенный перечень СМИ. Как подчеркнули в Минцифры, одним из ключевых критериев попадания ресурса в «белый список» станет его посещаемость.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru