30% компьютеров в Москве заражены вирусом для майнинга биткоинов

30% компьютеров в Москве заражены вирусом для майнинга биткоинов

30% компьютеров в Москве заражены вирусом для майнинга биткоинов

В Москве до 30 процентов всех компьютеров заражены вирусом, позволяющим скрыто майнить биткоины. Об этом сообщил в интервью Rambler News Service советник президента России по развитию интернета Герман Клименко. По его словам, «сейчас самый распространенный и самый опасный вирус — это вирус, который вскрывает ваш сервер и ставит на него программу майнинга биткоинов».

«Если вы поговорите с "Лабораторией Касперского", они вам скажут, что из 20 миллионов компьютеров в Москве заражено 20-30 процентов», — сказал советник главы государства.

Клименко добавил, что «современные вирусы вообще стараются ничего не портить». Он отметил, что организаторы подобной схемы зарабатывают на «сдаче в аренду» мощностей зараженных компьютеров для обработки криптовалютных расчетов, пишет lenta.ru.

RNS пишет, что комментария от «Лаборатории Касперского» по этому вопросу получить пока не удалось.

21 июля исследователи в области интернет-безопасности обнаружилирекламный ботнет Stantinko, жертвами которого стали пользователи из России и Украины. В начале месяца специалисты из «Лаборатории Касперского» заметили широкое распространение вируса Xafekopy, который подписывал владельцев смартфонов на платные сервисы.

В апреле сообщалось, что хакеры научили майнить биткоины самую мощную в мире сеть ботнетов Mirai. Она использует для атак взломанные устройства интернета вещей («умные» кофеварки, чайники, холодильники или тостеры). Однако в итоге выяснилось, что мощностей захваченных гаджетов для генерирования криптовалюты не хватает.

Microsoft Defender начал принимать обычные ссылки Google за угрозу

Microsoft изучает сбой в Defender for Office 365, из-за которого легитимные ссылки на результаты поиска Google внезапно превратились в угрозу. При попытке открыть их пользователи получают предупреждение: «Этот веб-сайт может быть небезопасен».

Инцидент зарегистрирован под номером MO1465962. В Microsoft выяснили, что причиной стала ошибочная классификация адресов: система Safe Links принимает нормальные URL Google за вредоносные и блокирует переход.

Скопировать ссылку и вставить в браузер проблему не решает — предупреждение появляется снова. Ложные срабатывания затронули не только пользователей.

Администраторы могут получать связанные уведомления и регистрировать инциденты в Microsoft Defender Portal и SIEM-платформе Microsoft Sentinel. В результате ИБ-командам приходится разбирать тревоги, за которыми скрывается не фишинговая кампания, а слишком бдительный фильтр.

Safe Links защищает организации от фишинга, переписывая ссылки во входящих письмах и повторно проверяя их в момент перехода. Механизм работает в электронной почте, Teams и приложениях Microsoft 365. На этот раз защита решила перестраховаться и закрыла дверь перед поисковиком целиком.

Microsoft пока не раскрыла число пострадавших клиентов и затронутые регионы. Компания классифицировала проблему как advisory, что обычно указывает на ограниченный масштаб, и работает над исправлением ошибочной классификации.

RSS: Новости на портале Anti-Malware.ru