Руткиты - Все публикации

 На прошлой неделе специалисты компании Sophos опубликовали очередное исследование, по данным которого последняя версия вредоносной программы ZeroAccess за весь период своего существования инфицировала более 9 миллионов компьютеров. Известно, что данная вредоносная программа позволяет злоумышленникам получать доступ к данным кредитных карт владельцев инфицированных компьютеров, а также опустошать их счета в системе Bitcoin. По расчетам специалистов, число постоянно действующих ботов в ботсети, созданной при помощи ZeroAccess, около одного миллиона компьютеров.

Исследователи в области компьютерных технологий обнаружили серьезную уязвимость в операционной системе Android, при успешной эксплуатации которой злоумышленники могут получить контроль над устройством.

Не секрет, что в некоторых легальных продуктах используются руткит-технологии. Между тем, в случае неаккуратной реализации продукта, злоумышленники могут воспользоваться этими методами в своих целях — для сокрытия модификаций, произведенных в системе вредоносной программой. Антивирусный эксперт «Лаборатории Касперского» Вячеслав Русаков провел исследование рисков использования руткит-технологий в легальных продуктах. 

Очень важно обеспечить возможность передачи привилегированных прав (и потенциально опасных) только тому программному обеспечению, которое обоснованно требует их предоставления. Механизм UAC, существующий в операционных системах Windows Seven и Vista, позволяет пользователям запускать программы с административными полномочиями только при неизбежной необходимости для задач администрирования компьютера.