Абоненты московского региона говорят «нет» вирусам благодаря Dr.Web AV-Desk

Абоненты московского региона говорят «нет» вирусам благодаря Dr.Web AV-Desk

Компания «Доктор Веб» сообщает об очередном внедрении Dr.Web AV-Desk провайдером Московского региона. С начала ноября новейшими технологиями антивирусной защиты от «Доктор Веб» смогут воспользоваться абоненты «Компании НАДЕЖДА», предлагающей услуги доступа в Интернет жителям Сергиев Посада, Красноармейска, Царево и других населенных пунктов на севере Московской области.

Количество абонентов Московского региона, подключающих услугу антивирусной защиты у своих провайдеров, постоянно растет. Это свидетельствует об актуальности проблемы, решение которой предлагает известный российский разработчик средств информационной безопасности - компания «Доктор Веб».

Пользователи, получая доступ в Интернет, тут же попадают в «группу риска», особенно если не пользуются антивирусными решениями. Благодаря частым заражениям и вирусным атакам они сталкиваются с потерей ценных данных, необходимостью переустановки операционной системы и многими другими проблемами, избавиться от которых предлагает все большее количество провайдеров в России. С сервисом Dr.Web AV-Desk лицензионная антивирусная и антиспам-защита становится доступной каждому пользователю Интернета.

Осенью 2008 года успешное тестирование Dr.Web AV-Desk провела «Компания НАДЕЖДА». В результате этого с начала ноября компания предлагает своим абонентам новый тариф, включающий услугу «Антивирус Dr.Web», популярность которой постоянно растет.

«За годы работы в информационной среде, нас не покидала проблема заражения компьютеров вирусами. Какие только антивирусные системы не использовали наши абоненты, результат был близок к нулю. И не потому, что антивирусы были «плохие». Просто ни один из разработчиков не предложил то, что смогли сделать в компании «Доктор Веб», а именно систему Dr.Web AV-Desk. В результате внедрения Dr.Web AV-Desk наши абоненты смогут чувствовать себя защищенными, потому что система Dr.Web AV-Desk сама позаботится о компьютере абонента», - заявил генеральный директор «Компании НАДЕЖДА» Сергей Киров.

Наряду с антивирусной и антиспам-защитой по доступной цене, пользователи Интернета от «Компании НАДЕЖДА» получат возможность воспользоваться бесплатными обновлениями вирусных баз Dr.Web по внутрисетевому трафику, а также обратиться за консультациями в службу технической поддержки компании «Доктор Веб».

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru