BitDefender опубликовала майский «хит-парад» угроз

BitDefender опубликовала майский «хит-парад» угроз

Компания BitDefender опубликовала список наиболее распространенных Интернет-угроз, зарегистрированных в прошлом месяце. Большую часть списка, включая три первые позиции, занимают разнообразные троянские «приложения», чаще всего проникающие на компьютеры в результате невнимательности или неосторожности конечных пользователей.

 

Десятого места в рейтинге удостоилось троянское приложение Trojan.JS.PYV, обнаруженное на 1.73 процентах зараженных систем. Следующим в списке оказался не менее опасный «троян» Trojan.Autorun.AET, распространяемый через папки с общим доступом и эксплуатирующий уязвимость в механизме Autorun операционной системы Windows.

  Некогда знаменитый троян Trojan.Peed.Gen (также известный как Storm Worm) обрел вторую жизнь и с недавнего времени распространяется в качестве «довеска» к другим вредоносным приложениям. Эта угроза не способна самостоятельно проникать на пользовательские ПК, однако с успехом справляется с возложенной на него задачей, предоставляя злоумышленникам возможность удаленного доступа к скомпрометированной системе.

Опаснейший «полиморф» Win32.Sality.OG заражает выполняемые файлы, а также общие сетевые диски. Вирус способен перезаписывать себя, что позволяет ему успешно скрываться от традиционных сканеров, использующих механизмы сравнения сигнатур. При запуске зараженного файла или открытия общего сетевого диска с помощью механизма автозапуска вирус устанавливает на зараженный компьютер «руткит»-приложение и предоставляет организаторам атаки удаленный доступ к системе. Сам вирус выполняет функцию сканера портов и пытается обнаружить открытые UDP-сервисы на различных системах.

В пятерку наиболее распространенных угроз попала и одна из версий печально знаменитого червя Conficker, в этом месяце вредоносное приложение Win32.Worm.Downadup.Gen было обнаружено на 3.12% процентах компьютеров. Впрочем, Conficker уступил место вредоносному коду, эксплуатирующему уязвимость в файлах SWF и распространяемому через вредоносные и скомпрометированные сайты. Эта угроза, поразившая 4.33 процента изученных компьютеров, занимает четвертое место в списке.

Тройку «победителей» открывает троян Wimad Trojan. Это весьма опасное программное обеспечение, маскирующееся под безобидный видео-плеер, смогло поразить 5.34 процентов персональных компьютеров.

Относительно старый «кликер» Trojan.Clicker.CM оказался на втором месте в рейтинге с 9.23 процентами обнаружений.

Первую позицию в списке, составленном BitDefender, занимает не экземпляр вредоносного приложения, а скорее методика заражения систем через файлы autorun.inf. Соответствующий фрагмент программного кода лежит в основе многих современных вирусов, включая Conficker и Sality. В прошедшем месяце 9.93 процента зараженных систем подверглись атаке именно через файл автозапуска.

 

Источник 

ГК «Солар» взяла курс на защиту искусственного интеллекта

На ЦИПР-2026 группа компаний «Солар» обозначила новый стратегический фокус — развитие решений для безопасности искусственного интеллекта. Компания выступила технологическим партнёром конференции по информационной безопасности и сосредоточила свою программу вокруг темы ИИ, его внедрения в бизнес и связанных с этим киберрисков.

По данным совместного исследования «Солара», Б1, Ассоциации ФинТех и HiveTrace, 60% российских компаний, внедряющих ИИ в бизнес-процессы, не уверены в защищённости таких решений.

Среди основных рисков участники опроса называют утечки данных, галлюцинации моделей, компрометацию источников данных и баз знаний, а также использование ИИ злоумышленниками для автоматизации атак, генерации вредоносного кода и создания дипфейков.

В «Соларе» считают, что вслед за рынком ИИ будет развиваться и рынок защиты ИИ. Компания планирует строить платформенный подход к контролю ИИ-трафика, безопасному использованию нейросетей сотрудниками, защите от утечек, Data Poisoning и рисков, связанных с ИИ-агентами.

Отдельно на ЦИПР обсуждали практические кейсы внедрения ИИ. В партнёрской сессии «Солара» участвовали представители «Ростелекома», «Делимобиля», Альфа-Банка, «АльфаСтрахования», ТМК и «Циана». Компании рассказывали, как используют ИИ в контакт-центрах, разработке, аналитике, страховании, промышленности, модерации и клиентских сервисах.

«Солар» также отвечал за безопасность веб-ресурсов ЦИПР. Перед мероприятием специалисты провели анализ инфраструктуры, а в дни конференции центр Solar JSOC круглосуточно мониторил события и отражал атаки, в том числе с использованием ИИ.

Кроме того, на площадке ЦИПР компания подписала соглашения о сотрудничестве с Т1, группой «Астра», ТМК, «АЛМИ Партнер», «1С-Битрикс» и нижегородским кампусом НИУ ВШЭ.

RSS: Новости на портале Anti-Malware.ru