Червь MyDoom спустя 15 лет все ещё действует на автопилоте

Червь MyDoom спустя 15 лет все ещё действует на автопилоте

Червь MyDoom спустя 15 лет все ещё действует на автопилоте

Червяк MyDoom, который многими признан одной из самых деструктивных вредоносных программ в истории, все ещё наматывает круги в Сети. Действуя на автопилоте, вредонос атакует пользователей электронной почты по всему миру.

Семейство вредоносных программ MyDoom (также известно под именами Novarg, Mimail и Shimg) действует как минимум с 2004 года. Зловред имеет признаки червя — распространяется от жертвы к жертве с помощью электронной почты.

Некоторые образцы даже могли заражать цели через пиринговые сети (peer-to-peer, P2P).

После заражения MyDoom открывает бэкдор на TCP-портах 3127-3198, позволяя атакующим удаленно контролировать скомпрометированную систему. Таким образом, злоумышленник может загружать дополнительные вредоносные нагрузки и запускать DoS-атаки.

Помимо этого, MyDoom собирает имейл-адреса из различных источников на заражённой машине, после чего рассылает свою копию по этим адресам.

По словам Брэда Данкена из компании Palo Alto Networks, MyDoom все ещё можно встретить в Сети даже спустя 15 лет — каждый месяц детектируются образцы этого вредоноса.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

58% россиян хотят учиться защите данных, 48% — кибербезопасности финансов

Жителей России больше всего волнуют вопросы, связанные с защитой личных данных, финансов и смартфонов. Об этом говорят результаты опроса, проведённого во второй половине 2024 года: 58% респондентов готовы пройти обучение по защите персональной информации, если бы такую возможность предложил работодатель.

Опрос* «Лаборатории Касперского» также показал, что на втором месте — курсы по безопасности финансов (48%), на третьем — защита мобильных устройств (45%). Также востребованы темы интернет-безопасности (44%) и защита аккаунтов и паролей (39%).

Компании, которые регулярно обучают сотрудников основам цифровой безопасности, отмечают, что это помогает предотвратить инциденты. Люди учатся создавать надёжные пароли, распознавать фишинговые сайты, безопасно работать в интернете, пользоваться мессенджерами и соцсетями, а также понимать, какие угрозы могут подстерегать их в повседневной работе.

Например, в ИБ-подразделении компании «ФосАгро» рассказывают, что обучение охватывает разные направления — от безопасности электронной почты и персональных данных до специфических тем вроде защиты промышленных систем.

В компании проводят регулярные тренинги, в том числе фишинговые симуляции, и предлагают дополнительные курсы тем, кто нарушил правила ИБ.

Практика показывает, что такие тренинги помогают формировать у сотрудников более ответственное отношение к вопросам кибербезопасности и развивать устойчивые цифровые привычки.

*Опрос проведён компанией «ОнИн» по заказу «Лаборатории Касперского» в России. В нём приняли участие 1006 человек.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru