Пользователи Yahoo Instant Messenger под ударом сетевого червя

Пользователи Yahoo Instant Messenger под ударом сетевого червя

Антивирусная компания Symantec сегодня предупредила пользователей популярной системы интернет-сообщений Yahoo Instant Messenger о рассылке вредоносного кода, направленного на инфицирование компьютеров под управлением ОС Windows. Злоумышленники, рассылающие интернет-червя, маскируют двоичный код программы под графический JPG-файл с фотографией якобы одного из пользователей, находящегося в контакт-листе жертвы.



Symantec отмечает, что в большинстве случаев для рассылки сетевого червя используются автоматизированные сообщения, содержащие слова photo иди photos, а также большое количество смайликов. По словам экспертов Symantec, зафиксированные на сегодня образцы вредоносного кода работают только под Windows, пользователи других ОС, например Mac OS X, также могут получить червя, но для этих систем он не представляет опасности.

В Windows пользователь получает интернет-червя и при попытке запуска файла происходит его активация. Во-первых, червь начинает рассылать свои копии по всему контакт-листу пользователя, а во-вторых, он заменяет собой код файла %WinDir%/infocard.exe и добавляет свои коммуникационные данные в белый список Windows Firewall. Позже червь модифицирует реестр и отключает на компьютере доступ к Windows Update.

В Symantec идентифицировали найденного сетевого червя, как W32.Yimfoca. Согласно данным описания, Yimfoca инфицирует Windows c версии 98 до версии Vista. Windows 7 данный интернет-червь не опасен.

По данным Symantec Security Response, авторы указанного сетевого червя создают также и бот-сеть из компьютеров, ранее инфицированных при помощи Yimfoca.

В Yahoo говорят, что в курсе ситуации с рассылкой опасного интернет-червя и прилагают усилия для его блокировки. "Как и всегда, мы рекомендуем крайне осторожно относиться к любым сообщениям, получаемым от неизвестных отправителей", - говорят в Yahoo.

Источник

Правда ли MAX нельзя отвязать от Госуслуг: что показала проверка

В соцсетях разошлась тревожная информация о том, что если привязать мессенджер MAX к аккаунту на «Госуслугах», то потом вернуть обычное подтверждение входа по СМС уже не получится. Но, судя по доступным данным, это не так.

Источником обсуждения стал личный пост одного из пользователей, который рассказал о собственном опыте.

При этом сам автор не утверждал, что смена способа входа невозможна для всех. Более того, основной смысл его публикации вообще был в другом: он советовал установить дополнительный пароль в мессенджере. Но в соцсетях из этого текста выдернули одну фразу и превратили её в громкое утверждение.

Соответствующая инструкция показывает, что сменить способ подтверждения входа всё же можно. Для этого нужно зайти в профиль, открыть раздел «Вход в систему» и выбрать другой удобный вариант верификации.

Если MAX уже подключён, в настройках это отображается отдельно: система показывает, что вход осуществляется по паролю и одноразовому коду из мессенджера. После этого пользователь может выбрать другой способ подтверждения личности — например, СМС, одноразовый код TOTP или биометрию.

Дальше всё стандартно: нужно нажать кнопку продолжения, подтвердить решение о смене способа входа, получить код в СМС на привязанный номер телефона и ввести его в соответствующее поле. После этого вход снова будет работать по привычной схеме.

Иначе говоря, история о том, что после привязки MAX от него уже нельзя отказаться, пока не подтверждается. Похоже, в этот раз речь идёт скорее о типичном преувеличении, чем о реальной проблеме сервиса.

RSS: Новости на портале Anti-Malware.ru