В Windows XP обнаружилась еще одна опасная уязвимость

В Windows XP обнаружилась еще одна опасная уязвимость

Компания Microsoft обнаружила очередную серьезную уязвимость в своем ПО, с помощью которой злоумышленники могут получить доступ к компьютеру жертвы.

Компания Microsoft вчера, 6 июля, сообщила об обнаружении серьезной уязвимости, которая затрагивает пользователей браузера Internet Explorer на операционных системах Windows XP и Windows Server 2003.

Уязвимость в компоненте Microsoft Video ActiveX Control (msvidctl.dll) позволяет хакерам получить дистанционный контроль над компьютером своей жертвы. Чтобы подвергнуться атаке, пользователю достаточно посетить веб-сайт, который уже был взломан злоумышленниками.

По словам специалистов, киберпреступники используют данную уязвимость уже около недели. Тысячи сайтов были взломаны и сейчас распространяют вредоносное ПО, которое применяется для получения удаленного доступа к компьютерам. Ссылки на такого рода сайты публикуются в спам-рассылках.

Представители софтверного гиганта объявили о том, что компания уже работает над созданием патча и предложили пользователям временно отключить проблемный компонент Video ActiveX Control, скачав специальный файл на официальном сайте Microsoft (для скачивания файла нужно нажать на картинку под надписью Enable workaround).

Источник 

Россиян массово заражают через звонки: схемы с мобильными троянами

Злоумышленники запустили масштабную кампанию по распространению вредоносных мобильных приложений среди российских пользователей. Для этого они используют многоэтапные схемы с голосовыми звонками и последующим фишингом.

О новой волне атак сообщило РИА Новости со ссылкой на аналитиков сервиса «Защитник» МТС. По их данным, цель кампании — не только заражение устройств, но и кража персональных данных.

Чаще всего злоумышленники представляются сотрудниками государственных органов, компаний ЖКХ или предлагают «поучаствовать в тестировании нового сервиса». Сценарий начинается с телефонного звонка, после чего жертве отправляют ссылку на установку якобы легитимного приложения или документ, который на деле оказывается вредоносным файлом.

Как правило, речь идёт о троянах или инструментах для удалённого управления. С их помощью злоумышленники получают доступ к персональным и платёжным данным, контактам, переписке и уведомлениям на устройстве.

«Официальные представители компаний или государственных структур никогда не присылают приложения или документы во время телефонного разговора», — напомнили в «Защитнике».

Специалисты рекомендуют устанавливать приложения только из официальных магазинов и использовать защитное ПО. По их словам, современные антивирусные решения способны выявлять и блокировать большинство подобных вредоносных программ.

RSS: Новости на портале Anti-Malware.ru