Троян Viknok – новый инструмент фрода

Мошенники использовали троян Viknok для заработка

Эксперты фирмы Synmatec проанализировали деятельность киберпреступников, которые полагаются на троян Viknok при проведении кликфродных операций. Данный вирус существует с апреля 2013 года. За время он успел причинить немало проблем для многих компаний.

После заражения ПК хакеры посредством вируса отправляют запросы на рызные вебсайты. Во многих случаях жертвы слышали аудио сообщения с предупреждением о том, что их системы заразил данный троян. Эксперты считают, что пользователи могут слышать файлы, потому что они проигрываются на ресурсах, посещаемых вирусом Viknok. Часто эти страницы касаются автомобильной страховки, транспортных билетов, ресурсов по регистрации доменов и других услуг.

Вирус существует с апреля прошлого года. Согласно данным компании Symantec, угроза способна превратить зараженные компьютеры в ботнент-зомби. Троян может инфицировать 32- и 64-битные версии операционной системы Windows 7. В апреле 2014 года исследователи заметили значительный рост количества пораженных ПК.

Троян заражает компьютер через DLL-файлы. После попадания на ПК троян использует одну из техник для заражения файла rpcss.dll. Это позволяет вирусу запускаться каждый раз, когда загружается ОС. Самыми защищенными против Viknok  остаются современные ОС. Специалисты отметили 16,5 тыс. жертв Viknok в мае этого года, большинство из которых проживают в США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

РСЧС предупредила москвичей об ограничениях на доступ к интернету

Единая государственная система предупреждения о чрезвычайных ситуациях (РСЧС) начала рассылать уведомления о возможных ограничениях доступа в интернет в период майских праздников.

Как указано в сообщениях, такие меры принимаются «в целях обеспечения безопасности праздничных мероприятий».

О получении такого уведомления сообщил, в частности, один из корреспондентов ТАСС.

«Возможны ограничения доступа в интернет в связи с обеспечением безопасности проходящих праздничных мероприятий», — говорится в сообщении.

Почти одновременно с рассылкой подобных оповещений произошёл массовый сбой в работе мобильных операторов и мессенджера Telegram.

Директор департамента расследований T.Hunter Игорь Бедеров в комментарии для «Газеты.Ru» заявил, что одной из целей таких ограничений является противодействие наведению дронов: «Дроны ориентируются по GPS-сигналу. В Москве и других крупных городах России, особенно в центральных районах, применяется GPS-спуфинг — подмена реального спутникового сигнала ложным, более мощным. В результате нарушается навигация, машины теряют позиционирование, такси затрудняются в поиске клиентов и т. п.

Однако геолокация определяется не только по GPS. Она также может вычисляться по сетям Wi-Fi и базовым станциям сотовой связи. Поэтому ограничение мобильного интернета и связи способно серьёзно осложнить наведение беспилотников».

Ранее ГУ МВД по Москве сообщило о введении в столице режима запрета полётов для всех видов летательных аппаратов, включая дроны. Граждан предупредили о возможной ответственности за нарушение этих ограничений.

Кроме того, отсутствие мобильной связи может осложнить или даже предотвратить попытки дистанционного подрыва взрывных устройств с использованием радиоканалов сотовой связи.

«Сигнал у нас передаётся по радиоканалу. GSM-сеть, та самая сотовая связь, — это и есть радиоканалы. Причём они самые массовые и дешёвые. Если подключить к взрывному устройству GSM-приёмник, можно передавать команды с помощью смартфона, обычного мобильника или даже пейджера. Глушение мобильной связи исключает такую возможность», — пояснил Игорь Бедеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru