BitDefender опубликовала майский «хит-парад» угроз

BitDefender опубликовала майский «хит-парад» угроз

Компания BitDefender опубликовала список наиболее распространенных Интернет-угроз, зарегистрированных в прошлом месяце. Большую часть списка, включая три первые позиции, занимают разнообразные троянские «приложения», чаще всего проникающие на компьютеры в результате невнимательности или неосторожности конечных пользователей.

 

Десятого места в рейтинге удостоилось троянское приложение Trojan.JS.PYV, обнаруженное на 1.73 процентах зараженных систем. Следующим в списке оказался не менее опасный «троян» Trojan.Autorun.AET, распространяемый через папки с общим доступом и эксплуатирующий уязвимость в механизме Autorun операционной системы Windows.

  Некогда знаменитый троян Trojan.Peed.Gen (также известный как Storm Worm) обрел вторую жизнь и с недавнего времени распространяется в качестве «довеска» к другим вредоносным приложениям. Эта угроза не способна самостоятельно проникать на пользовательские ПК, однако с успехом справляется с возложенной на него задачей, предоставляя злоумышленникам возможность удаленного доступа к скомпрометированной системе.

Опаснейший «полиморф» Win32.Sality.OG заражает выполняемые файлы, а также общие сетевые диски. Вирус способен перезаписывать себя, что позволяет ему успешно скрываться от традиционных сканеров, использующих механизмы сравнения сигнатур. При запуске зараженного файла или открытия общего сетевого диска с помощью механизма автозапуска вирус устанавливает на зараженный компьютер «руткит»-приложение и предоставляет организаторам атаки удаленный доступ к системе. Сам вирус выполняет функцию сканера портов и пытается обнаружить открытые UDP-сервисы на различных системах.

В пятерку наиболее распространенных угроз попала и одна из версий печально знаменитого червя Conficker, в этом месяце вредоносное приложение Win32.Worm.Downadup.Gen было обнаружено на 3.12% процентах компьютеров. Впрочем, Conficker уступил место вредоносному коду, эксплуатирующему уязвимость в файлах SWF и распространяемому через вредоносные и скомпрометированные сайты. Эта угроза, поразившая 4.33 процента изученных компьютеров, занимает четвертое место в списке.

Тройку «победителей» открывает троян Wimad Trojan. Это весьма опасное программное обеспечение, маскирующееся под безобидный видео-плеер, смогло поразить 5.34 процентов персональных компьютеров.

Относительно старый «кликер» Trojan.Clicker.CM оказался на втором месте в рейтинге с 9.23 процентами обнаружений.

Первую позицию в списке, составленном BitDefender, занимает не экземпляр вредоносного приложения, а скорее методика заражения систем через файлы autorun.inf. Соответствующий фрагмент программного кода лежит в основе многих современных вирусов, включая Conficker и Sality. В прошедшем месяце 9.93 процента зараженных систем подверглись атаке именно через файл автозапуска.

 

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

88% россиян забывают пароли: почему это нормально и что с этим делать

Ко Всемирному дню пароля, который отмечается 1 мая, эксперты напомнили, почему мы так часто забываем свои пароли — и как с этим справляться безопасно. По результатам опроса, большинство россиян хоть иногда, но сталкиваются с ситуацией, когда приходится восстанавливать доступ к своим аккаунтам.

У 16% это случается часто, у 37% — время от времени, у 35% — редко, но бывает. И это не только неудобно, но и потенциально опасно с точки зрения кибербезопасности.

Почему мы забываем пароли? Всё дело в особенностях памяти. Человеческий мозг запоминает лучше то, что связано с эмоциями, имеет личную значимость или повторяется часто. А вот случайные наборы символов, которые используются редко, мозг склонен «выкидывать» как ненужные. К тому же, забывание — это естественный процесс, который помогает регулировать эмоции и обновлять информацию.

Чтобы всё-таки защитить свои аккаунты и не сойти с ума от количества паролей, специалисты советуют:

  • Не хранить пароли на бумажках и в виде скриншотов;
  • Пользоваться менеджерами паролей — так достаточно будет запомнить всего один мастер-пароль;
  • Создавать надёжные, но запоминаемые комбинации, используя ассоциации, понятные только вам. Например, взять первую букву каждого слова из любимого стихотворения, перемешать заглавные и строчные буквы, добавить символ и важную для вас цифру;
  • Разделять пароль на логические части — так его будет проще держать в памяти;
  • Применять визуальные и аудиальные методы запоминания: «фотографировать» пароль в голове или проговаривать его вслух.

Кроме самих паролей, специалисты рекомендуют включать дополнительные меры безопасности: двухфакторную аутентификацию (например, код из СМС-сообщения) или использовать альтернативные способы входа, основанные на биометрии, одноразовых кодах или токенах. Последние становятся всё популярнее — не нужно ничего запоминать, а уровень защиты при этом высокий.

Возможно, будущее действительно за беспарольной авторизацией. Но пока она не стала повсеместной, стоит позаботиться хотя бы о том, чтобы придуманные пароли не превращались в головоломку — ни для вас, ни для вашей безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru