В заряжающем устройстве обнаружен вирус

В заряжающем устройстве обнаружен вирус

Партия USB-зарядников для пальчиковых аккумуляторов оказалась с вирусом. Зарядное устройство называется Energizer DUO. Компания производитель уже начала отзывать продукцию с рынков. Вирус в заряжающем устройстве атакует ОС Windows. Проделывает он это с помощью ПО для отображения статуса зарядки аккумулятора.

На компьютере жертвы создается привязанный к 7777 порту файл Arucer.dll. Через этот порт поступают остальные исполнительные файлы. Как только вирус попал на ваш ПК, он будет загружаться при включении системы каждый раз. При этом уже не важно, вставлен ли зарядник в USB порт.

Компания Energizer уже удалила управляющее ПО со своего официального сайта. Для решения проблемы Energizer рекомендует удалить из папки System32 тот самый файл Arucer.dll. Далее стоит перегрузить компьютер.

Вредоносный код получил название Energizer Bunny. Сам производитель на данный момент выясняет, каким образом устройства оказались заражены.

Источник 

Минцифры хочет изолировать IP-адреса сайтов из белого списка

Минцифры попросило российские сервисы веб-защиты, хостинги и CDN-провайдеров выделить IP-адреса разрешённых сайтов в отдельные подсети. Мера должна помешать запрещённым ресурсам и сервисам обхода блокировок использовать ту же инфраструктуру, что и сайты из белого списка.

Сейчас один IP-адрес может обслуживать сразу несколько проектов. Об этом сообщил РБК со ссылкой на копию письма ведомства.

Если он получил пропуск для работы во время ограничений мобильного интернета, вместе с разрешённым сайтом в открывшуюся дверь теоретически могут протиснуться и незваные соседи.

Крупнейшие хостинг-провайдеры, по данным издания, планируют создать отдельную подсеть исключительно для согласованных ресурсов. Посторонним организациям использовать находящиеся в ней IP-адреса не позволят. Заодно такая схема должна упростить маршрутизацию и повысить стабильность работы разрешённых сайтов.

Белый список применяется во время ограничений мобильного интернета, чтобы пользователи сохраняли доступ к основным российским сервисам.

Лазейки через разрешённые адреса закрывают не впервые. В начале года Роскомнадзор ограничил работу VPN-сервисов, арендовавших серверы с IP из белого списка. Облачным провайдерам запретили сдавать такие адреса в аренду.

RSS: Новости на портале Anti-Malware.ru