Alureon Evolves to 64 Bit

Microsoft сообщает о распространении 64-битной версии TDSS

Исследователи компании Microsoft сообщают в своём блоге о распространении 64-битной версии руткита Alureon - в классификации "Лаборатории Касперского" он более известен под именем TDSS.

Компания сообщает, что на текущим момент их системами защиты было вычещено более 1,2 млн. экземпляров данного руткита, однако его авторы активно совершенствуют своё детище. В частности, недавно была замечена версия Alureon, которая устанавливается в Master Boot Record (MBR) и, соответственно, запускается раньше любой операционной системы. Правда, все эти версии плохо уживались с 64-битными операционными системами и в основном поражали 32-битные версии Windows. В майском отчете компании 77% заражений относится к Windows XP.

Впрочем, недавно компания обнаружила версию данного руткита, которая успешно проникает и в 64-битные операционные системы. В нормальных условиях 64-битные ОС Microsoft защищены от внедрения неподписанных драйверов и других модификаций ядра с помощью системы PatchGuard. Однако, поскольку Alureon запускается раньше загрузчика ОС, то у него есть возможность встроить свои драйвера. Он использует для этого те же методы, которые применяют разработчики систем полного шифрования дисков или систем архивирования дискового пространства, то есть вполне легальных программ.

Для детектирования наличия Alureon в системе можно использовать утилиту diskpart - она выходит из строя при наличии данного руткита. Если при её запуске появляется сообщение "There are no fixed disks to show." и программа зависает, то это является признаком наличия Alureon в системе. Для удаления вредоноса можно использовать в том числе и бесплатный антивирус Microsoft Security Essentials.

Источник: Microsoft.

TDSS. " />

Госдума приняла в первом чтении два закона об ответственности в сфере КИИ

Госдума приняла два закона, уточняющих составы уголовных преступлений и административных правонарушений, связанных с ненадлежащей эксплуатацией объектов критической информационной инфраструктуры (КИИ). В ряде случаев ответственность за такие нарушения смягчается. Законопроекты № 1071997-8 и № 1071966-8 были внесены в Госдуму в ноябре 2025 года группой депутатов.

Принятые нормативные акты уточняют положения статьи 274.1 Уголовного кодекса РФ, которая касается нарушения правил эксплуатации объектов КИИ.

Часть деяний авторы предлагают декриминализировать и отнести к административным правонарушениям. Основной мотив таких изменений — снизить риск оттока кадров из организаций, являющихся субъектами КИИ, где значительная доля сотрудников фактически выступает пользователями систем, подпадающих под жёсткое регулирование.

«Представляется обоснованным внесение изменений в части 2 и 3 статьи 274.1 УК РФ, уточняющих объективную сторону состава преступления в части определения общественно опасных последствий в форме уничтожения, блокирования, модификации либо копирования компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, — говорится в пояснительной записке к законопроекту № 1071997-8. — Вместе с тем действующая редакция частей 2 и 3 статьи 274.1 УК РФ, в силу отсутствия определения вреда как признака состава преступления, не позволяет объективно оценивать его наличие либо отсутствие».

Как отмечают авторы, предлагаемые изменения основаны на анализе сложившейся судебной практики по статье 274.1 УК РФ. Она показывает, что суды, как правило, трактуют вред КИИ как копирование либо изменение информации в соответствующих системах.

В рамках законопроекта № 1071966-8 предлагается декриминализировать все нарушения правил эксплуатации КИИ, которые не привели к очевидному ущербу, и перевести их в разряд административных правонарушений.

Согласно статистике, собранной директором технического департамента RTM Group Фёдором Музалевским, около 10% дел по статье 274.1 УК РФ по итогам 2021 года были возбуждены из-за случайных или неосознанных действий без корыстного мотива. Кроме того, как показывают данные Судебного департамента за последние пять лет, реальные сроки лишения свободы по этой статье назначаются крайне редко и носят единичный характер.

RSS: Новости на портале Anti-Malware.ru