Антивирусная защита Dr.Web для абонентов сети STUPINO.SU

Антивирусная защита Dr.Web для абонентов сети STUPINO.SU

Компания «Доктор Веб» сообщает об установке интернет-сервиса Dr.Web AV-Desk подмосковным провайдером «СКС Телеком». Благодаря этому с середины ноября 2008 года все абоненты сети Stupino.Su могут бесплатно подключиться к услуге «Антивирусная защита Dr.Web».

Проявляя заботу о действующих абонентах, а также стремясь расширить круг потенциальных пользователей, компания «СКС Телеком», представляющая услуги доступа в Интернет жителям г. Ступино Московской области, внедрила интернет-сервис Dr.Web AV-Desk. С его помощью любой провайдер может гарантировать своим абонентам лицензионную защиту от вирусов, троянских программ, рекламного ПО и других вредоносных объектов, включая их последние модификации.

Комментируя запуск Dr.Web AV-Desk в массовую эксплуатацию Дмитрий Ледов, ведущий IT специалист компании «СКС Телеком», отметил: «Для нас целью внедрения услуги «Антивирусная защита Dr.Web» является предоставление пользователям нашей сети максимально простого и эффективного способа защитить свои компьютеры от вирусов различного типа. Надеемся что сотрудничество с компанией «Доктор Веб» будет таким же плодотворным и в дальнейшем».

Подключение к услуге «Антивирусная защита Dr.Web» абонентов «СКС Телеком» осуществляется бесплатно через «личный кабинет», расположенный на сайте провайдера. При этом пользователь сам может выбрать срок подписки в зависимости от собственных нужд. Установленный агент Dr.Web, действуя практически незаметно для пользователя, автоматически скачает все необходимые обновления, обеспечив его антивирусной и антиспам защитой, соответствующей самым высоким мировым стандартам информационной безопасности.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru