Уфа
-22º -22º
24
февраль
суббота
ЦБ 56.7608 0.1071
MOEX 56.5275 -0.2325
ЦБ 69.6341 -0.1746
MOEX 69.6600 -0.0750
НЕФТЬ 66.23 2.03
Главная
-
Новости
-
Интернет
-
"Лаборатория Касперского" сообщает о новых методах червя Conficker
Интернет

Как заработать в интернетеНа правах рекламы

Интернет

Особенности онлайн игр для разных категорий пользователей ПК

Интернет

Госдума приняла закон о запрете анонимности в мессенджерах

Интернет

Свобода слова в интернете: аналитики зафиксировали «относительное улучшение ситуации» в Башкирии

Интернет

Итоги киноконкурса Выиграй билеты на хоррор «Невеста»!

Интернет

Итоги киноконкурса «СТАНЬ ПЕРВЫМ ЗРИТЕЛЕМ!»

Интернет

За безопасность в Интернете будет бороться МедиаГвардия Башкирии

Интернет

В России индекс цифровой грамотности граждан существенно вырос

Интернет

15% домашних роутеров потенциально опасны: слабые пароли и уязвимость

Интернет

Жители Башкирии могут проголосовать за социальную рекламу башкирских ведомств на конкурсе «Импульс»

Ко всем новостям

Интернет

"Лаборатория Касперского" сообщает о новых методах червя Conficker

"Лаборатория Касперского" сообщает о новых методах червя Conficker
Источник: cybersecurity.ru

Эксперты "Лаборатории Касперского" сообщают о новых методах работы широко известного сетевого червя Conficker (в терминологии ЛК этот червь называется Kido). Согласно последним данным, червь загружает на зараженные ПК поддельный антивирус SpywareProtect2009. Его работа в системе видна пользователям, чьи компьютеры заражены.



Выглядит это примерно так: поддельный антивирус постоянно, каждые несколько минут, показывает на экране различные сообщения об «обнаружении вирусов», «сетевых атаках», «проблемах с браузером» и так далее.



Назойливость этого поддельного антивируса настолько велика, что неискушенный пользователь с большой вероятностью может кликнуть на предложение об оплате «лечения» и не только потерять 50 долларов США, но и «подарить» данные своей кредитной карточки злоумышленникам — с самым непредсказуемым результатом.



Кроме демонстрации многочисленных сообщений, SpywareProtect2009 пытается загрузить в систему еще один компонент — троянец-загрузчик (Trojan-Downloader.Win32.FraudLoad.ecl). Этот троянец, в свою очередь, должен обеспечивать загрузку новых версий SpywareProtect2009.



"Перехваченный нами вариант этого троянца осуществлял загрузку новых версий поддельного антивируса с сайта alsterstore.com. Об этом нами был извещен регистратор доменной зоны, и в течении 20 минут этот ресурс был закрыт", отмечается в блоге компании.



Ранее сообщалось, что ботнет Kido установил на зараженные компьютеры другого известного червя — Iksmas aka Waledac. Загрузка Iksmas производилась с сервера goodnewsdigital.com, который давно известен экспертам и является одним из основных источников распространения этого червя в настоящее время.



"Мы решили последить за жизнью ботнета и тем, что же будет делать червь-спамбот Iksmas, попав в компьютеры. За 12 часов, Iksmas неодократно подключался к своим центрам управления по всему миру и получал от них команды на рассылку спама", - говорят в компании.



Всего за 12 часов работы одного единственного бота он отправил 42 298 спам-писем. В спаме есть ссылки на домены. Практически в каждом письме используется уникальный домен. Очевидно, что это сделано для того, чтобы антиспам-технологии не смогли обнаружить такую рассылку основываясь на методах анализа частоты использования конкретного домена.



"Нами было зафиксировано использование 40'542 доменов третьего уровня и 33 доменов второго уровня. Все они принадлежат спамерам и компаниями, которые заказывают у них данные рассылки. Практически все эти сайты находятся в Китае и зарегистрированы на самых разных людей, вероятно, вымышленных" - сообщается в блоге "Лаборатории Касперского".



Простой математический подсчет показывает, что один бот Iksmas отправляет примерно 80'000 писем в сутки. Если предположить, что общее количество зараженных машин составляет 5 000 000, то получается, что за одни сутки этот ботнет мог разослать примерно 400 000 000 000 (400 миллиардов!) писем со спамом.

 

Источник: cybersecurity.ru

Реклама

Читайте также

Интернет

Yahoo и Microsoft тайно возобновили переговоры о партнерстве

Интернет

Телезрители, недовольные программой «Дом-2», решили организовать любительскую атаку на сайт телеканала ТНТ, но ошиблись адресом

Интернет

Французские парламентарии передумали принимать антипиратский закон

Интернет

Медведев призвал следить за иностранными вложениями в Рунет

Интернет

В Европе вводится глобальная слежка за интернет-пользователями

Интернет

В Кишиневе отключили телевещание, интернет и мобильную связь

Интернет

Yahoo! обновил музыкальный сервис

Интернет

Посетителей сайта МВД Великобритании отправляли на японский порносайт

Интернет

Ученые выяснили, что посещающие развлекательные сайты на работе трудятся эффективнее

Интернет

Nokia сочла WiMax бесперспективным стандартом

Интернет

Мутант Росомаха проник в сеть до премьеры

Интернет

YouTube заблокировал видеоклипы для пользователей из Германии

Интернет

Эксперты предупреждают о росте с 1 апреля риска интернет-атак

Интернет

Firefox стал самым популярным браузером в Европе

Интернет

По последнему убежищу Арафата стали водить виртуальные экскурсии

Интернет

Хакеры обрушили сайт Года молодежи

Интернет

Британцы оплатили министру просмотр порнофильмов

Интернет

В Интернете заработал всероссийский правовой портал для детей "Права ребенка - твои права"

Интернет

На конкурсе «Золотой сайт 2009» появилась номинация «Лучший сайт на «1С-Битрикс»

Интернет

Хакеры не смогли взломать iPhone и Blackberry

Реклама

Интернет

Барак Обама проведет интернет-конференцию

Интернет

Пользователи Facebook против модернизации

Интернет

Китайские власти заблокировали YouTube

Интернет

В доменной зоне .RU зарегистрировано два миллиона имен

Интернет

Гостелерадиофонд выложит свои архивы в интернет

Интернет

Самой эффективной рекламой в интернете назвали информационные статьи

Интернет

Кризис загнал людей в Интернет

Интернет

Британец наворовал свинца на 100 тысяч фунтов с помощью Google Earth

Интернет

"Репортеры без границ" опубликовали список "врагов интернета"

Интернет

Открылся новый сайт для поклонников Уолта Диснея

Интернет

Kido тоже совершенствуется

Интернет

"Репортеры без границ" проведут второй День свободы слова в Интернете

Интернет

Рунет в 2008 году наторговал на 128 миллиардов рублей

Интернет

MySpace станет мобильной социальной сетью

Интернет

L'Oreal позвала eBay в Высокий суд Великобритании

Интернет

Интернет-игры на деньги предложат отнести к игорному бизнесу

Реклама

Интернет

Всплывающие окна оказались самым раздражающим видом интернет-рекламы

Интернет

Треть британских подростков оказались жертвами киберхулиганов

Интернет

Самой информационно развитой страной мира оказалась Швеция

Интернет

Рынок интернет-рекламы в США впервые с 2001 года сократится

Показать еще новости