«Доктор Веб» развивает систему обучающих онлайн-вебинаров для учителей России

«Доктор Веб» развивает систему обучающих онлайн-вебинаров для учителей России

16 января 2009 года компания «Доктор Веб» провела вебинар для учителей сельских школ Чувашской Республики на базе МОУ «Комсомольская СОШ №1». В режиме онлайн участники вебинара обсудили со специалистами «Доктор Веб» современные методы борьбы с различными вредоносными программами, а также особенности построения эффективных систем информационной безопасности в учебных заведениях на базе программных продуктов Dr.Web.

В последние месяцы количество вебинаров, проводимых компанией «Доктор Веб», значительно возросло, что объясняется их популярностью и удобством - заинтересованные слушатели без проблем могут зарегистрироваться и в интерактивном режиме обменяться мнениями с ведущими специалистами компании по актуальным проблемам информационной безопасности.

Вебинар, состоявшийся 16 января 2009 года, стал знаковым событием в деятельности компании «Доктор Веб» и началом новой социальной инициативы по дистанционному обучению учителей в регионах России. Данное мероприятие, в рамках программы поддержки образования «Dr.Web для просвещенной России», собрало около 60 учителей сельских школ Чувашской Республики РФ. Большое внимание к вебинару привлекла и его тема - «Методы борьбы с вирусами и вредоносными программами». Получая доступ в Интернет, многие российские школы, находящиеся в частности в сельских районах, сталкиваются с проблемой многочисленных вирусных заражений. Для противодействия этим угрозам необходима как установка надежных программных продуктов, отвечающих за информационную безопасность рабочих станций, серверов, локальных сетей, так и умение пользоваться ими.

В рамках вебинара, учителя сельских школ Чувашской Республики прослушали выступление аналитика компании «Доктор Веб» Валерия Ледовского, а также в интерактивном режиме смогли задать вопросы относительно современных технологий Dr.Web по детектированию и обезвреживанию интернет-угроз, каналов их распространения за последний год.

«Вебинар отвечает актуальным вопросам обеспечения безопасности работы в вычислительных информационных системах, объединенных в компьютерные сети. Информатизация школ предполагает активное использование программного обеспечения организационного управления, связанного с накоплением больших объемов информации и дальнейшим ее представлением учителям, учащимся, родителям. Вопросы защиты и обеспечение безопасности требуют постоянного внимания к выбору программ для решения проблем использования информации в школе. Одним из таких предложений являются разработки отечественных программистов компании «Доктор Веб». Форма проведения вебинара позволяет обсудить задачи информационной защиты и получить консультацию у специалистов компании разработчика, что помогает решить задачи, возникающие в каждой конкретной школе», - отмечает член научного совета Чувашского регионального отделения Академии информатизации образования РФ Наталия Бакшаева.

Компания «Доктор Веб» и в дальнейшем будет идти навстречу многочисленным учебным заведениям, организуя вебинары, предоставляя все необходимые консультации по противодействию вредоносному ПО, а также построению эффективных систем информационной безопасности на основе продуктов Dr.Web.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru