ZeuS научился заражать исполняемые файлы

ZeuS научился заражать исполняемые файлы

Специалисты компании Symantec, изучившие свойства новой разновидности Zeus, сообщают, что, проникнув в систему типичным для троянской программы способом (обычно ZeuS распространяется через спам), этот троян пытается обнаружить в неком определенном месте исполняемые файлы. В каждый из этих файлов троян внедряет по 512 байт кода и переписывает точку входа так, чтобы при выполнении зараженного файла сначала отрабатывался внедренный код.

При запуске зараженного трояном файла, сначала производится загрузка из Сети  вредоносного файла (его адрес жестко прописан в теле троянва), затем загруженный файл запускается и только после этого выполняется "родной" код изначального файла.

"Даже если антивирусные продукты смогут удалить основной компонент трояна, код остается в зараженном файле, позволяя трояну загрузить свои обновления и заразить машину заново", — поясняет специалист компании Symantec Такаеши Накаяма.

Специалисты отмечают, что некоторые трояны уже наделялись ранее похожими свойствами, хотя это и редкость. Однако следует иметь в виду, что ZeuS постоянно совершенствуется, то и дело обретая новую функциональность.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Платный доступ к данным МВД о гражданах получат бизнес и банки

Госдума приняла в третьем чтении законопроект, который предоставляет бизнесу, включая банки, доступ к данным МВД о гражданах. Сведения будут передаваться через Систему межведомственного электронного взаимодействия (СМЭВ) на платной основе.

Парламентарии одобрили поправки в закон «О полиции», разрешающие организациям, в том числе финансовым, получать информацию из баз данных МВД о физических лицах.

Ранее такой доступ, как напоминает «Коммерсант», имели только государственные структуры, их должностные лица, а также — при определённых условиях — зарубежные правоохранительные органы и международные полицейские организации.

«Информация, содержащаяся в банках данных, в случаях, предусмотренных федеральным законом, предоставляется, в том числе с использованием единой СМЭВ, организациям, включая банки и иные кредитные организации», — говорится в документе.

Тарифы за такие запросы уже утверждены правительством. Согласно постановлению №1687, стоимость составит 4,93 рубля за единицу информации, а при первичном обращении — 10 рублей. Ряд компаний, включая членов Ассоциации больших данных и «Т-Банк», считают установленные тарифы завышенными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru