Лаборатория Касперского назвала главные зловреды августа

Лаборатория Касперского назвала главные зловреды августа

Юрий Машевский, ведущий вирусный аналитик Лаборатории Касперского, опубликовал очередной Киберпаноптикум, выявляющий "самые-самые" вредоносные модули за прошедший месяц.

Вот каким оказался список зловредов по итогам августа:

* Самый жадный зловред по отношению к банкам - Trojan-Banker.Win32.Banker.rqk. Атакует 26 банков;

* Самый жадный зловред по отношению к системам электронных денег - новая модификация Backdoor.Win32.Agobot.gen. Нападает на клиентов четырех систем электронных денег;

* Самый жадный зловред по отношению к пластиковым картам - Trojan-Banker.Win32.Banbra.vf. Проявляет интерес к пользователям четырех систем пластиковых карт;

* Самый упакованный зловред - Backdoor.Win32.Hupigon.nqr (семейство то же, что и в прошлом месяце). Упакован семью различными программами упаковки;

* Самый маленький зловред - Trojan.BAR.Tiny.a - 31 байт. Ищет и запускает все найденные приложения;

* Самый большой зловред - Trojan-Banker.Win32.Banker.qwp – 27 MБ. Не слишком много для данной категории.

* Самый враждебный зловред - Trojan-Clicker.HTML.IFrame.uu. Был обнаружен антивирусом при загрузке на компьютеры пользователей через 16% уязвимостей, используемых для внедрения кода;

* Самый распространенный зловред в почтовом трафике - Trojan-Downloader.Win32.Small.aacq. Участвует в каждом двадцатом заражении пользователей;

* Самое многочисленное семейство среди троянских программ - Backdoor.Win32.Hupigon - 1044 модификации;

* Самое многочисленное семейство среди вирусов и червей - Worm.Win32.AutoRun - 75 модификаций.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В MAX заработала система оповещения о попытках входа на Госуслуги

В мессенджере MAX появилась система оповещений о попытках посторонних получить доступ к учётной записи на портале Госуслуги. Сервис отслеживает попытки авторизации, показывает предупреждения и требует подтверждающие действия, напоминая не сообщать коды.

Интеграция MAX и Госуслуг была протестирована ещё в начале августа. Авторизация выполняется через Единую систему идентификации и аутентификации (ЕСИА) с использованием протокола OpenID Connect.

Как обратили внимание в РИА Новости, при попытке получить код для входа на Госуслуги пользователю MAX предлагают ответить на несколько вопросов: переписывается ли он с незнакомцами, просят ли его назвать код из СМС, разговаривает ли он с кем-то незнакомым по телефону. Для ответа требуется не просто нажатие кнопки, а свайп по экрану.

Если пользователь подтверждает хоть один из признаков — появляется предупреждение о возможной попытке посторонних получить доступ к аккаунту Госуслуг. Кроме того, при любом обращении к Госуслугам выводится напоминание о том, что полученные коды нельзя сообщать третьим лицам.

Также обсуждались предложения предоставить возможность восстановления доступа к Госуслугам через MAX. Эксперты отнеслись к этой идее с осторожностью: интеграция повышает удобство, но одновременно увеличивает риск подмены или компрометации учётной записи в мессенджере.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru