В сети появился новый «антивирус»

В сети появился новый «антивирус»

В последнее время много говорится о распространении в сети лже-антивирусов. В августе компанией Fortinet было проведено исследование, в результате которого была выявлена новая модификация вируса TotalSecurity, на его долю за месяц пришлось  37,3% атак.

TotalSecurity W32/FakeAlert.LU!tr  представляет собой вредоносное программное обеспечение, замаскированное под антивирус, которое используется злоумышленниками для выманивания у жертв оплаты за несуществующие услуги. В отличие от стандартных лже-антивирусов, новая версия TotalSecurity действует хитро: проверяет все приложения на наличие уязвимостей и вирусов, кроме браузера, обеспечивая себе тем самым возможность для работы. Во время проверки выдается сообщение о заражении компьютера, и пользователю предлагается избавиться от вируса, купив TotalSecurity.

Эта модификация интересна тем, что создатели привили ей возможность, используя серверный полиморфизм, изменять свой состав при скачивании с сайта. Это делает вирус неуловимым для обычных антивирусных программ.

Согласно исследованиям Fortinet, подобные атаки еще раз подчеркивают то, что не следует всецело полагаться только на антивирусное программное обеспечение. В подобных случаях, при обнаружении TotalSecurity и подобных вирусов более надежно может сработать многоуровневая защита, например, перехватить спам, который используется для распространения или заблокировать сайт, откуда ведется скачивание.

Официальным дистрибьютором Fortinet в России является компания SafeLine.

Подпишитесь на новости

Яндекс Пэй восстанавливают после атаки на ЦОД, сроков пока нет

Проверить баланс, оплатить покупку или перевести деньги — привычные операции, но в «Яндекс Пэй» они стали проблемой после повреждения дата-центра компании во Владимире. Когда сервис полностью вернется к нормальной работе, в «Яндексе» пока сказать не могут.

Как сообщает «Интерфакс», руководитель финтех-направления Дмитрий Пирогов вечером 11 октября подтвердил: команда продолжает восстановление и проверяет каждый шаг.

Быстро включить сервис недостаточно, необходимо убедиться, что операции с деньгами работают надежно.

При этом, по словам Пирогова, средства клиентов и данные о счетах находятся в сохранности. Компания обещает продолжать работу до восстановления сервиса, но точного срока не называет.

Дата-центр во Владимире был поврежден утром 11 октября. По данным агентства, это уже третья площадка «Яндекса», пострадавшая от атак беспилотников за несколько дней.

Для пользователей ситуация всё равно неприятная. Хоть деньги, как заверяет компания, и на месте, а привычно распоряжаться ими через сервис практически не получается.

RSS: Новости на портале Anti-Malware.ru