Троянский конь Nemim заметает следы

Троянский конь Nemim заметает следы

 Специалисты Microsoft Malware Protection Center заявляют, что им удалось исследовать вредоносную программу TrojanDownloader:Win32/Nemim.gen!A. По имеющейся информации, попадая на компьютер жертвы, вредоносная программа загружает два файла компонентов Virus:Win32/Nemim.gen!A и PWS:Win32/Nemim.A.

Первый из загружаемых вредоносов инфицирует исполняемые файлы, хранящиеся на съемных носителях, а второй похищает пароли от учетных записей и электронной почты, хранящиеся в системе, а также пароли к аккаунтам Live Messenger, Google Talk, Google Desktop and Google Notifier. 
После того, как вышеуказанные вредоносы достигнут своей цели, TrojanDownloader:Win32/Nemim.gen!A. удаляет их из компрометированной системы без возможности восстановления. Таким образом киберпреступники, видимо, пытаются помешать специалистам исследовать данный вредонос.

Эксперты советуют жертвам Nemim незамедлительно сменить все пароли, которые даже чисто теоритически могут стать добычей вредоносной программы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

СКДПУ НТ 2.3.3 получила менеджер паролей и новые функции кастомизации

Компания «АйТи Бастион» представила новую версию своей PAM-системы СКДПУ НТ 2.3.3. Обновление включает встроенный менеджер паролей «Персональные сейфы» и расширенные возможности кастомизации интерфейса через подсистему Портал доступа.

Новый модуль «Персональные сейфы» позволяет централизованно хранить пароли, ключи и сертификаты, контролировать сроки их действия и качество, а также безопасно делиться доступами между сотрудниками и командами.

В систему встроен генератор надёжных паролей, а управление осуществляется через единый интерфейс, что упрощает администрирование.

В обновлении также реализована возможность запускать несколько экземпляров Портала доступа с разными пользовательскими настройками на одном узле системы.

Это позволяет компаниям гибко адаптировать интерфейс под свои задачи и экономить вычислительные ресурсы. Пользователь теперь может работать с тем экземпляром портала, который связан с нужным ему сегментом сети.

Кроме того, добавлен просмотр списка всех узлов СКДПУ НТ через интерфейс головного узла, что делает администрирование более прозрачным.

Разработчики также улучшили поддержку подключений по ярлыку APP и внесли ряд изменений, направленных на повышение стабильности и удобства работы.

Обновление, по сути, делает систему более гибкой и управляемой, облегчая работу администраторов в сложных и распределённых инфраструктурах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru