Все рубрики раздела
- Раздел: Технологии 0 Найден способ взломать любой компьютер в мире21:22
- Почему опасно ставить заряжать смартфон на ночь07:30
- Почему не стоит выкладывать фотографии билетов и ключей в социальные сети19:07
- Что делать, если украли банковскую карту и как вернуть украденные мошенниками деньги13:24
- Ночной кошмар. Как робот-оборотень отгоняет диких зверей с полей в Японии15:51
- Кто стоит за прослушкой телефонных разговоров украинцев и можно ли от этого защититься20:30
- Як захистити машину від угону: 5 простих порад16:57
- Махінації з кредитками - як не потрапити в пастку14:50
- IT-безопасность: как узнать, кто отслеживает ваш телефон?07:25
- Появился новый шахтный самоспасатель15:57
В Сети появились "бестелесые" вирусы
«Лаборатория Касперского» зафиксировала неординарную атаку, в ходе которой злоумышленники использовали вредоносную программу, способную функционировать без создания файлов в заражённой системе.
Сообщается, что для распространения вредоносного кода использовалась тизерная сеть, организованная при помощи технологий AdFox. Заражению подвергались посетители сайтов некоторых российских онлайновых СМИ: при загрузке одного из новостных тизеров браузер скрытно перенаправлялся на вредоносный сайт с Java-эксплойтом.
Вредоносная программа посылала на сервер злоумышленников запросы и информацию об истории посещения сайтов из веб-обозревателя на инфицированном ПК. Если в переданных данных были сведения об использовании системы дистанционного банковского обслуживания, на инфицированный компьютер устанавливался троян Lurk, предназначенный для хищения конфиденциальной информации для доступа к системам онлайн-банкинга ряда крупных российских банков.
Примечательно, что обнаруженный вредонос не загружал никаких файлов на жёсткий диск, а функционировал исключительно в оперативной памяти компьютера. Такой подход существенно затрудняет обнаружение вредоносного кода антивирусами. Несмотря на то что «бестелесные» программы способны работать только до перезагрузки операционной системы, вероятность того, что пользователь вновь попадёт на заражённый новостной сайт, весьма высока, отмечает «Лаборатория Касперского».
Кстати, сама сеть AdFox не являлась источником заражения. Изменения в код баннеров были внесены злоумышленниками с аккаунта одного из клиентов AdFox путём добавления к ним ссылки на вредоносный сайт.
По материалам: soft.compulenta.ru
Теги: безопасность, , Интернет, Kaspersky Lab, заражение
- Копьютеры Apple теряют свою "неузявимость" перед вирусами
- "Антивирус Касперского" посчитал Spylog трояном
- OpenDNS отрубит Conficker от центра
- Компьютеры в Европе атакует "родственник" ботнета Zeus
- Умельцы превратили официцальный сайт Касперского... в рассадник "заразы"
- В Сети обнаружен новый вирус, ворующий финансовые данные
- За 1 мая россияне убили 4 и ранили 8 жителей Донетчины11:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе09:00
- В ДонОГА оценили ущерб аграриев области от войны17:00
- Экс-узник "Изоляции" Станислав Асеев получил контузию в бою под Очеретино15:00
- За 30 апреля россияне убили 2 жителей Донетчины - ОВА12:00
- Три бригады ВСУ на Донбассе получили от громады Киева дроны и системы Starlink10:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе09:00
- СБУ задержала жительницу Славянска, шпионившую для спецслужб РФ17:00
- Дети из Мариуполя смогут отдохнуть на Виннитчине13:00
- Громады Донетчины получили новую коммунальную технику12:00