Обзор вирусной обстановки за август 2006 от компании "Доктор Веб

[http://www.compbit.com.ua/] Главная Навигация Вакансии и резюме Ваши объявления Главные новости На заметку Рубрики Презентации Xостинг - Perl, PHP, MySQL, почта через веб-интерфейс, IMAP, POP3, SMTP, антивирус, спам-фильтр, панель управления сайтом, скидки до 20%. '); // --> '); // --> '); // --> '); // --> Предлагаем надежный и стабильный хостинг, проверенный временем. Домен .ru бесплатно , при регистрации любого тарифного плана. Обзор вирусной обстановки за август 2006 от компании "Доктор Веб" Август 2006 года практически не привнёс ничего нового по сравнению с предыдущим месяцем: лидерами вирус-парада остались всё те же «действующие лица» – почтовые черви семейств - Win32.HLLM.Beagle, Win32.HLLM.Netsky и Win32.HLLM.MyDoom. Службой вирусного мониторинга компании «Доктор Веб» в течение всего месяца наблюдались периодические всплески активности распространения фишинговых писем. Наибольшие пики наблюдались в ночное время, с последующим спадом ближе к утру, а также в выходные дни. Подобная закономерность объясняется тем, что фишеры рассчитывают исключительно на «человеческий фактор» - у приходящих на свои рабочие места людей снижено внимание, и «информация» якобы от банковской системы или производителя программного обеспечения может быть воспринята ими за чистую монету. Результат такой невнимательности – потеря конфиденциальных данных, денежных средств со счетов. Наглядным примером может быть распространение фишинг-писем с предложением загрузить приложение от Skype Technologies, разработчика популярной программы для IP-телефонии – Skype. В результате выполнения указанных в теле письма инструкций пользователям загружалась троянская программа, крадущая пароли от почтовых программ, программ мгновенного обмена сообщениями и.т.д. Также можно отметить увеличение использования т.н. 0day exploit'ов. Напомним, что exploit – средство, использующее известные уязвимости некоторой операционной системы или приложения для внедрения в систему вредоносного кода, вируса или выполнения каких-либо несанкционированных действий. Приставка «0day» указывает, что exploit появился в тот же день, что и публикация об обнаружении той или иной уязвимости. Наиболее привлекательными для вирусописателей являются уязвимости, позволяющие запускать произвольные программы на удалённом компьютере. Ярким примером может служить появление червя, получившего по классификации «Доктор Веб» название Win32.HLLW.Nert, эксплуатирующего уязвимость, информация о которой была опубликована 8 августа - MS06-40. Опасности подвержена операционная система Windows XP SP1. Можно отметить появление троянской программы, использующей в своих целях ICMP-туннелирование и получившей название по классификации «Доктор Веб» Trojan.PWS.Eingabe. Подобная передача данных не является новинкой: различные руткиты под Unix используют такую технику передачи информации. Нельзя также не отметить появление различных модификаций сетевого червя Win32.HLLW.Gavir, заражающих исполняемые файлы и загружающих различные модификации троянских программ для кражи паролей, получивших названия Trojan.PWS.Lineage и Trojan.PWS.Wow. Подробнее об этой новости. По сравнению с предыдущим месяцем существенно возросло количество различных модификаций вредоносных программ, использующих rootkit-технологии. Rootkit-технологии привлекательны для вирусописателей тем, что их применение позволяет длительное время скрывать наличие вредоносных программ на поражённом компьютере. Наибольшее распространение получили такие программы как Win32.HLLW.MyBot, семейство троянских программ, похищающих пароли к аккаунтам платёжной системы E-gold - Trojan.PWS.Egold, многочисленные модификации BackDoor.Pigeon. Причём никаких новых идей в rootkit-технологии вирусописатели не привносят – лишь незначительно модифицируют уже существующие. Ознакомиться с определением Rootkit. Примечательным событием стало распространение почтовых червей, получивших название по классификации «Доктор Веб» Win32.HLLM.Oder. Рассылаются эти черви в виде писем с вложением в виде запароленного ZIP-архива, содержащим либо файл с расширением EXE, либо WMF-файл, с указанием пароля в теле письма. Этот файл представляет собой эксплойт, использующий уязвимость в модуле обработки графики, делающую возможным удаленное выполнение кода на целевой системе. Этот эксплойт детектируется антивирусом Dr.Web как Exploit.MS05-053. С точки зрения методов социальной инженерии применяемая методика распространения (запароленный архив с указанием пароля в теле письма) не нова – впервые она была применена в 2004 году – в семействе почтовых червей Win32.HLLM.Beagle. В целом наблюдается тенденция к уменьшению количества оригинальных вирусов и, в то же время, увеличению числа уже существующих модификаций. Это объясняется тем, что вирусописатели уделяют большее внимание совершенствованию методов сокрытия своих «творений» от детектирования антивирусными средствами. Наиболее частым методом является применение модифицированных утилит уплотнения исполняемых файлов. Компания "Доктор Веб" представляет вирусную статистику за август 2006 год для 20-ти наиболее распространённых вирусов: Наименование вируса % от общего кол-ва вирусов Win32.HLLM.Beagle 19.07 Win32.HLLM.Netsky.35328 13.60 Win32.HLLM.MyDoom.based 10.18 Trojan.Bankfraud.272 10.05 Win32.HLLM.Netsky.based 7.88 Win32.HLLM.Beagle.pswzip 5.26 Win32.HLLM.Graz 4.09 Win32.HLLM.MyDoom 3.84 Win32.HLLM.MyDoom.33808 2.79 Win32.HLLM.MyDoom.49 2.37 Win32.HLLM.Perf 2.22 Win32.HLLM.Netsky 1.50 Win32.Hazafi.30720 1.32 Win32.HLLM.Beagle.19802 1.30 Win32.HLLM.Bagz 1.28 Exploit.IframeBO 1.20 Win32.HLLM.Beagle.27136 1.04 Win32.HLLM.Perf.based 0.90 Program.RemoteAdmin 0.87 Win32.HLLM.Lovgate.9 0.84 Прочие вредоносные программы 8.4 itua.info Безопасность 04-09-2006 В 2006 году Internet Explorer находился "под угрозой" 284 дня 06-01-2007 Безопасность Брайан Кребс(The Washington Post) на протяжение всего прошлого года вёл наблюдение за скоростью выхода обновлений безопасности для различных веб-браузеров. Его наблюдения показали, что в прошлом году пользователи Internet Explorer находились под опасностью вторжения в течение 284 дней, тогда как пользователи Mozilla Firefox всего - 9 дней. Опасность вторжения оценивалась распространением в сети Интернет информации о появление так называемых 0-day... Видеонаблюдение интегрируется в ИТ-инфраструктуру 28-12-2006 Безопасность Глобализация затрагивает не только общественно-политическую сферу, ее влияние явно прослеживается и на рынке систем охранного телевидения. Все больший вес набирает цифровой сегмент оборудования, а охранные системы все чаще интегрируются в ИТ-инфраструктуру компании.Основная характеристика информационного общества – сокращение времени передачи информации из одной точки в другую. За 20 лет коммуникационные и информационные технологии пережили бу... Управление памятью ядра в RSBAC 28-12-2006 Безопасность Подписка на 2007 год: Журналы Linux Format иСистемный администраторMandriva Corporate Server 4 и Mandriva Multi Network Firewall 2Mandriva Linux 2007 LinuxCenter Edition (3DVD) и Free Edition (1DVD)Коробочные версии Mandriva Linux 2007: Discovery, PowerPack и PowerPack+ Управление памятью ядра в RSBAC Rule Set Based Access Control (RSBAC) для Linux. Переводы документации, описаний и статьи по данной теме. [ALT Linux... Семинар "Безопасность в торговле (предотвращение потерь на торговом предприятии)". 27-12-2006 Безопасность Школа охраны «Баярд» приглашает начальников служб безопасности, директоров частных охранных предприятий, обслуживающих магазины, руководителей их структурных подразделений, а также администраторов торговых предприятий и учредителей торговых центров принять участие в семинаре «Безопасность в торговле (предотвращение потерь на торговом предприятии)».Дата проведения - 18-19 января 2007г.В программе:1. Анализ угроз и источников потерь на торговом пре... Новогодняя открытка с вирусом 26-12-2006 Безопасность Служба вирусного мониторинга компании "Доктор Веб" сообщает о появлении в Сети и массовом распространении посредством электронной почты вредоносной программы, получившей наименование по классификации Dr.Web Trojan.DownLoader.16958. Данная программа разослана с помощью массовой спам-рассылки под видом поздравления с Новым годом.Технические подробности: Тема: postcardТело письма:Hi, you\ve just received a postcard.For: <реальный адрес получа... Карта сайта / Обратная связь / Рекламный отдел Цитирование в интернете материалов газеты и сайта возможно только при наличии гиперссылки . Copyright © 2005 "compbit.com.ua" Карта сайта Обратная связь Рекламный отдел все объявления поиск резюме поиск вакансий добавить резюме добавить вакансию Все объявления Разное Интернет Программы Бизнес Услуги Сети и связь Безопасность Добавить объявление Hi-Tech Безопасность Новости Software Новости Hardware Мобильная связь E-commerce Internet Компьютерные игры Рекламные статьи Что нового в мобильном мире Мультимедиа Веб-программирование сегодня Пресс-релизы