Avast остановил группу киберпреступников и вылечил 850 000 Windows-машин

Avast остановил группу киберпреступников и вылечил 850 000 Windows-машин

Avast остановил группу киберпреступников и вылечил 850 000 Windows-машин

Антивирусная компания Avast совместно с Национальной жандармерией Франции положила конец деятельности киберпреступной группировки Retadup, которая в течение двух лет заражала компьютеры пользователей и превращала их в послушных ботов.

Более того, специалистам Avast удалось «вылечить» пострадавшие компьютеры. Для этого они воспользовались командным сервером злоумышленников (C&C), который отдал вредоносной программе команду самоуничтожения.

В результате антивирусные эксперты обезвредили более 850 тыс. систем Windows, пользователям при этом даже не пришлось ничего делать.

Команда Avast начала отслеживать инфраструктуру группы киберпреступников ещё в марте. Благодаря тщательному анализу исследователи выявили уязвимость в протоколе связи командного сервера (C&C).

Эта брешь, если ее правильно использовать, позволяла отдать установленному на компьютерах жертв вредоносу специальную команду, после которой зловред уничтожал себя.

Поскольку серверы злоумышленников располагались на территории Франции, Avast связался с местными правоохранительными органами и передал всю информацию, необходимую для проведения контроперации.

Объединившись против преступников Redatup, правоохранители Франции и команда Avast смогли оперативно захватить сервер и вылечить пострадавших пользователей.

Отчет Avast можно найти здесь.

Роскомнадзор расширил список опальных VPN: под блоком уже 439 сервисов

Российский регулятор продолжает массировать блокировку VPN в национальном сегменте интернета. По состоянию на середину прошлого месяца черный список таких сервисов, формируемый Роскомнадзором, увеличился до 439 позиций.

В октябре перечень VPN, заблокированных из-за невыполнения требования об ограничении доступа к запрещенному в РФ контенту, содержал 258 имен. Таким образом, за три месяца прирост составил 70%.

В конце прошлого года РКН также активизировал блокировку протоколов SOCKS5, VLESS и L2TP, зачастую используемых для обхода регуляторных ограничений.

Вместе с тем спрос россиян на VPN-услуги, как выяснили журналисты, остается стабильным и даже растет. Правда, поиск доступных альтернатив требует все больших усилий.

Опрошенные «Ъ» аналитики отметили кратный и даже более рост аудитории VPN-сервисов, не попавших под блок РКН. В точке обмена трафиком Piterix в конце декабря был зафиксирован резкий рост числа обращений к хостингу ЕС.

В Servicepipe регистрируют значительное увеличение трафика в российских интернет-магазинах, исходящего с зарубежных IP. Одна из возможных причин — постоянно включенные VPN как мера, помогающая юзерам справляться со сбоями мессенджеров в условиях ужесточения регуляторных ограничений.

На днях также стало известно, что в минувшем году в рунете по требованию регулятора было суммарно удалено 1289 тыс. единиц запрещенного контента, в том числе рекламы VPN как о способах обхода действующих блокировок.

RSS: Новости на портале Anti-Malware.ru