Хакеры поздравляют пользователей Facebook и YouTube с Новым годом

Хакеры поздравляют пользователей Facebook и YouTube с Новым годом

Facebook для хакеров – любимое место охоты. Огромное число
пользователей этой популярной социальной сети, а также простота, с
которой взламываются аккаунты, сделали её чрезвычайно привлекательным
каналом для распространения вредоносных кодов. Так произошло и с
последним вариантом хорошо известного червя: Koobface.GK. Приманка
заключается в размещении видеозаписи с рождественским поздравлением на
странице YouTube. При просмотре видео или переходе по ссылке
пользователи загружают и устанавливают червя.

После установки вируса на дисплее появляется следующее изображение c
требованием ввода пароля, и если пользователь не введет соответствующий
captcha, вирус угрожает через три минуты перезагрузить компьютер. Через
обозначенные три минуты ничего не происходит, но компьютер становится
невозможно использовать. Каждый раз при вводе текста captcha червь
регистрируется в новом домене, где размещает видео с целью своего
дальнейшего распространения.

Луис Корронс, технический директор PandaLabs, говорит: «социальные сети
стали одним из наиболее часто используемых хакерами методов для
распространения написанных кодов, это произошло из-за ложного ощущения
безопасности, которое развилось у многих пользователей относительно
содержимого, опубликованного в таких сетях. Пользователи обычно
доверяют полученным сообщениям и контенту, следовательно хакеры
получают большой процент откликов по подобным каналам».

Интернет-пользователи часто отправляют по сети рождественские открытки
своей семье и друзьям. В это время года показатели инфицирования всегда
высокие, поскольку постоянно появляются новые вирусы, которые
пользуются повышенной активностью пользователей.  

Каждое рождество наблюдаются новые вредоносные коды, написанные специально под праздничный сезон:

 
-    MerryX.A появился в 2005 г. Он проникал в компьютеры пользователей в поздравительной электронной открытке с вложением.
Это был троян, предназначенный для записи нажимаемых клавиш и кражи
информации. Ему удалось заразить свыше 50000 компьютеров
интернет-пользователей всего за одну неделю.  

-    Zafi.D. Хотя этот червь появился в 2002 году, он до сих пор
распространяется в электронных письмах, использующих рождественские
поздравления в качестве приманки. Он открывает на зараженном компьютере
порт без ведома пользователя и загружает другого трояна.

-    Вредоносное семейство Navidad («Рождество» по-испански). Их очень
сложно обнаружить, потому что они проникают в компьютер в виде ответа
на письмо, которое действительно было отправлено ранее другому
(зараженному) пользователю. Сообщение содержит файл Navidad.exe,
который заражает компьютеры при запуске.

Источник

Windows требует включить антивирус, который уже работает

Microsoft подтвердила ошибку в Microsoft Defender: Windows показывает уведомление «Включите защиту от вирусов», хотя антивирус уже работает и защита в реальном времени активна. Предупреждения появляются после последних обновлений Defender, при запуске компьютера или прямо во время работы. Фикса пока нет.

Нажатие на уведомление ничего не исправляет и просто открывает главную страницу приложения «Безопасность Windows». Можно закрыть баннер, но вскоре он способен вернуться с тем же посылом.

Проблема затрагивает Windows 11 версий 23H2, 24H2 и 25H2, а также Windows 10 и выпуски Windows Server с актуальным Microsoft Defender. Ошибка связана именно с обновлением антивируса, а не с конкретной сборкой операционной системы.


Особенно назойливо ведёт себя система уведомлений: предупреждения обходят общие настройки Windows и продолжают появляться даже при включённом режиме «Не беспокоить». Microsoft работает над исправлением и обещает выпустить его с одним из следующих обновлений Defender, но сроков пока не называет.

Автоматически считать любой такой баннер ложным всё же не стоит, похожие сообщения могут показывать и вредоносные программы. Проверить защиту можно в разделе «Безопасность Windows» → «Защита от вирусов и угроз». Параметр «Защита в реальном времени» должен быть включён.

Для дополнительной проверки в PowerShell можно выполнить:

Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled

Если напротив всех трёх параметров указано True, Defender работает, а предупреждение можно игнорировать.

RSS: Новости на портале Anti-Malware.ru