Все новости
14.06 «Доктор Веб»: пользователям Android-устройств угрожают мошеннические веб-уведомления
14 июня 2019 года
Технология Web Push позволяет сайтам с согласия пользователя отправлять ему уведомления даже когда соответствующие веб-страницы не открыты в браузере. При работе с безобидными ресурсами эта функция полезна и удобна. Например, социальные сети таким образом могут информировать о новых сообщениях, а новостные агентства ― о свежих публикациях. Однако злоумышленники и недобросовестные рекламодатели злоупотребляют ей, распространяя с ее помощью рекламу и мошеннические уведомления, которые поступают со взломанных или вредоносных сайтов.
Эти уведомления поддерживаются в браузерах как ПК и ноутбуков, так и мобильных устройств. Обычно жертва попадает на сомнительный ресурс-спамер, перейдя по специально сформированной ссылке или рекламному баннеру.
При запуске троянец загружает в браузере Google Chrome веб-сайт, адрес которого указан в настройках вредоносного приложения. С этого сайта в соответствии с его параметрами поочередно выполняется несколько перенаправлений на страницы различных партнерских программ. На каждой из них пользователю предлагается разрешить получение уведомлений. Для убедительности жертве сообщается, что выполняется некая проверка (например, что пользователь — не робот), либо просто дается подсказка, какую кнопку диалогового окна необходимо нажать. Это делается для увеличения числа успешных подписок. Примеры таких запросов показаны на изображениях ниже:
После активации подписки сайты начинают отправлять пользователю многочисленные уведомления сомнительного содержания. Они приходят даже если браузер закрыт, а сам троянец уже был удален, и отображаются в панели состояния операционной системы. Их содержимое может быть любым. Например, ложные уведомления о поступлении неких денежных бонусов или переводов, о новых сообщениях в соцсетях, реклама гороскопов, казино, товаров и услуг и даже различные «новости».
Многие из них выглядят как настоящие уведомления реальных онлайн-сервисов и приложений, которые могут быть установлены на устройстве. Например, в них отображается логотип того или иного банка, сайта знакомств, новостного агентства или социальной сети, а также привлекательный баннер. Владельцы Android-устройств могут получать десятки таких спам-сообщений в день.
Несмотря на то, что в этих уведомлениях указан и адрес сайта, с которого оно пришло, неподготовленный пользователь может просто его не заметить, либо не придать этому особого значения. Примеры мошеннических уведомлений:
При нажатии на такое уведомление пользователь перенаправляется на сайт с сомнительным контентом. Это может быть реклама казино, букмекерских контор и различных приложений в Google Play, предложение скидок и купонов, поддельные онлайн-опросы и фиктивные розыгрыши призов, сайт-агрегатор партнерских ссылок и другие онлайн-ресурсы, которые разнятся в зависимости от страны пребывания пользователя. Примеры таких сайтов представлены ниже:
Многие из этих ресурсов замешаны в известных мошеннических схемах кражи денег, однако злоумышленники способны в любое время организовать атаку для похищения конфиденциальных данных. Например, отправив через браузер «важное» уведомление от имени банка или социальной сети. Потенциальная жертва может принять поддельное уведомление за настоящее, нажмет на него и перейдет на фишинговый сайт, где у нее попросят указать имя, логин, пароль, адрес электронной почты, номер банковской карты и другие конфиденциальные сведения.
Специалисты «Доктор Веб» полагают, что злоумышленники будут активнее использовать этот метод продвижения сомнительных услуг, поэтому пользователям мобильных устройств при посещении веб-сайтов следует внимательно ознакомиться с их содержимым и не подписываться на уведомления, если ресурс незнаком или выглядит подозрительным. Если же подписка на нежелательные спам-уведомления уже произошла, нужно выполнить следующие действия:
- зайти в настройки Google Chrome, выбрать опцию «Настройки сайтов» и далее — «Уведомления»;
- в появившемся списке веб-сайтов и уведомлений найти адрес интересующего ресурса, нажать на него и выбрать опцию «Очистить и сбросить».
Антивирусные продукты Dr.Web для Android детектируют и удаляют все известные модификации
Подробнее об Android.FakeApp.174
Ваш Android нуждается в защите.
Используйте Dr.Web
- Первый российский антивирус для Android
- Более 140 миллионов скачиваний только с Google Play
- Бесплатный для пользователей домашних продуктов Dr.Web
10.06 Dr.Web Enterprise Security Suite можно интегрировать с системами управления ИБ-событиями
10 июня 2019 года
Поскольку все события информационной безопасности и работа компонентов антивирусного ПО Dr.Web Enterprise Security Suite подробно протоколируются, интеграция Dr.Web с системами управления событиями информационной безопасности (Security information and event management, SIEM) позволяет использовать серверы Dr.Web ESS в качестве источника критических данных для SIEM-систем.
Информационный документ с описанием возможностей интеграции Dr.Web с SIEM-системами, размещенный на странице для системных администраторов Dr.Web Enterprise Security Suite, напоминает ИТ-специалистам о возможности усилить корпоративную безопасность с помощью бизнес-продуктов Dr.Web и знакомит с данными, которые будет доступны администратору с серверов Dr.Web ESS. При возникновении вопросов по интеграции ESS с SIEM-системами приглашаем обращаться к руководству пользователя Dr.Web Enterprise Security Suite и в службу технической поддержки.
#Dr.Web #администрирование #инструкции
04.06 Обновление amsi-client в Dr.Web 11.5 и 12.0 для Windows и в Dr.Web Enterprise Security Suite 11.0
4 июня 2019 года
В модуле была устранена проблема, приводившая к ошибке при запуске игры War Thunder на компьютерах под управлением Windows 10 1903 Redstone 6.
Обновление пройдет автоматически.
04.06 Обновление компонентов в продуктах Dr.Web 12.0 для Windows
4 июня 2019 года
Изменения в SpIDer Agent for Windows:
- устранены незначительные ошибки некоторых элементов интерфейса;
- скорректирована работа с окном файлового диалога;
- добавлена проверка наличия прав на перезагрузку ОС при отображении кнопки «Перезагрузить сейчас» в ленте уведомлений;
- обеспечена поддержка обновленных модулей локализации.
Изменения в Dr.Web Scanner SE:
- улучшено отображение элементов интерфейса на дисплеях с высоким разрешением;
- повышена точность отображения текущего прогресса сканирования;
- обеспечена поддержка обновленных модулей локализации.
Изменения в Dr.Web Net filtering Service:
- обеспечена поддержка обновленных модулей локализации.
Изменения в Dr.Web for Outlook Plugin:
- исправлены ошибки в польской локализации;
- исправлено отображение текста при предварительном просмотре txt-файла, формируемого при обезвреживании вредоносного почтового вложения;
- устранена проблема с неверным подсчетом количества проигнорированных объектов в статистике;
- исправлена ошибка, приводившая к возможной остановке проверки почты после запуска MS Outlook из контекстного меню;
- обеспечена поддержка обновленных модулей локализации.
Вместе с тем изменен формат локализаций (LNG вместо DWL) и расположение их в каталоге.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
04.06 Выпуск Dr.Web 12.0.4 для Microsoft Exchange Server
4 июня 2019 года
В работу модуля Антиспам добавлена новая настройка, позволяющая пользователю выбрать дополнительные объекты, которые программа будет помечать как спам: почтовые и рекламные рассылки, предполагаемые целевые фишинг-атаки, сообщения социальных сетей и сообщения о транзакциях. Настройка доступна в разделе «Отмечать как спам».
Подробно о процессе обновления, а также о системных требованиях Dr.Web 12.0.4 для Microsoft Exchange Server рассказано в соответствующих «Примечаниях к выпуску».
03.06 Троянец-стилер в почтовом трафике, бэкдор для macOS и другие события мая 2019
3 июня 2019 года
03.06 «Доктор Веб»: обзор вирусной активности в мае 2019 года
3 июня 2019 года
В мае статистика серверов Dr.Web зарегистрировала повышение числа уникальных угроз на 1.49% по сравнению с прошлым месяцем, а общее количество обнаруженных угроз повысилось на 14.51%. Статистика по вредоносному и нежелательному ПО показывает преобладание рекламных программ и установщиков. В почтовом трафике по-прежнему доминирует вредоносное ПО, использующее уязвимости документов Microsoft Office, но в мае также усилилось распространение опасного троянца
Главные тенденции мая
- Повышение активности распространения вредоносного ПО
- Рассылка стилеров через почту
Угроза месяца
В мае специалисты «Доктор Веб» сообщили о новой угрозе для операционной системы macOS –
По данным серверов статистики «Доктор Веб»
Угрозы этого месяца:
- Adware.Softobase.12
- Программа-установщик, распространяющая устаревшее программное обеспечение. Меняет настройки браузера.
- Adware.Ubar.13
- Торрент-клиент, устанавливающий нежелательное ПО на устройство.
- Trojan.InstallCore.3553
- Еще один известный установщик рекламного ПО. Показывает рекламу и устанавливает дополнительные программы без согласия пользователя.
- Trojan.Winlock.14244
- Блокирует или ограничивает доступ пользователя к операционной системе и её основным функциям. Для разблокировки системы требует перечислить деньги на счет своих разработчиков.
- Trojan.Starter.7394
- Троянец, предназначенный для запуска другого вредоносного ПО на устройстве.
Статистика вредоносных программ в почтовом трафике
Угрозы этого месяца:
- W97M.DownLoader.2938
- Семейство троянцев-загрузчиков, использующих в работе уязвимости документов Microsoft Office. Предназначены для загрузки на атакуемый компьютер других вредоносных программ.
- Exploit.ShellCode.69
- Вредоносный документ Microsoft Office Word. Использует уязвимость CVE-2017-11882.
- Exploit.Rtf.CVE2012-0158
- Измененный документ Microsoft Office Word, использующий уязвимость CVE2012-0158 для выполнения вредоносного кода.
- Exploit.Rtf.435
- Вредоносный документ Microsoft Office, использующий уязвимость CVE-2017-11882 для загрузки Trojan.Fbng.8 (FormBook) на устройство пользователя.
- Trojan.PWS.Stealer.19347
- Семейство троянцев, предназначенных для хищения с инфицированного компьютера паролей и другой конфиденциальной информации.
Возросла активность:
- Trojan.Inject3.15480
- Троянец, также известный как Trojan.Fbng.8 (FormBook). Предназначен для кражи персональных данных с зараженного устройства. Может получать команды с сервера разработчика.
Шифровальщики
В мае в службу технической поддержки компании «Доктор Веб» чаще всего обращались пользователи, пострадавшие от следующих троянцев-шифровальщиков:
Trojan.Encoder.18000 — 15.38%Trojan.Encoder.858 — 9.89%Trojan.Encoder.11464 — 5.49%Trojan.Encoder.25574 — 5.49%Trojan.Encoder.11539 — 5.27%Trojan.Archivelock — 5.05%Trojan.Encoder.567 — 1.98%
Dr.Web Security Space для Windows защищает от троянцев-шифровальщиков
Опасные сайты
В течение мая 2019 года в базу нерекомендуемых и вредоносных сайтов было добавлено 223 952 интернет-адреса.
| Апрель 2019 | Май 2019 | Динамика |
|---|---|---|
| + 345 999 | + 223 952 | - 35.27% |
Вредоносное и нежелательное ПО для мобильных устройств
В последнем весеннем месяце этого года злоумышленники вновь распространяли различные вредоносные программы через каталог Google Play. В начале мая специалисты компании «Доктор Веб» выявили троянца
Наиболее заметное событие, связанное с «мобильной» безопасностью в мае:
- появление новых вредоносных программ в Google Play.
Более подробно о вирусной обстановке для мобильных устройств в мае читайте в нашем обзоре.
Узнайте больше с Dr.Web
03.06 О троянцах-шпионах и надоедливой рекламе — мобильный обзор вирусной активности за май 2019 года
3 июня 2019 года
03.06 «Доктор Веб»: обзор вирусной активности для мобильных устройств в мае 2019 года
3 июня 2019 года
В уходящем месяце пользователям Android-устройств вновь угрожали вредоносные программы, которые злоумышленники распространяли через каталог Google Play. Среди них – рекламные троянцы
ГЛАВНАЯ ТЕНДЕНЦИЯ МАЯ
- Распространение вредоносных приложений в Google Play
Мобильная угроза месяца
Среди обнаруженных в мае вредоносных программ были троянцы-шпионы семейства
После установки и запуска эти вредоносные программы пытались назначить себя СМС-менеджером по умолчанию, запрашивая соответствующее разрешение у пользователя. Если тот соглашался,
Особенности вредоносных приложений:
- предназначались для испаноязычных пользователей;
- созданы на основе программы с открытым исходным кодом SMSdroid, в которую вирусописатели добавили троянскую функцию.
По данным антивирусных продуктов Dr.Web для Android
Android.Backdoor .682.origin- Троянец, который выполняет команды злоумышленников и позволяет им контролировать зараженные мобильные устройства.
Android.RemoteCode .4411Android.RemoteCode .197.origin- Вредоносные приложения, предназначенные для загрузки и выполнения произвольного кода.
Android.HiddenAds .261.originAndroid.HiddenAds .1102- Троянцы, предназначенные для показа навязчивой рекламы. Распространяются под видом популярных приложений другими вредоносными программами, которые в некоторых случаях незаметно устанавливают их в системный каталог.
- Adware.Zeus.1
- Adware.Jiubang.2
Adware.AdPush .33.origin- Adware.Toofan.1.origin
- Нежелательные программные модули, встраиваемые в Android-приложения и предназначенные для показа навязчивой рекламы на мобильных устройствах.
Tool.VirtualApk .1.origin- Потенциально опасная программная платформа, которая позволяет приложениям запускать apk-файлы без их установки.
Рекламный троянец
В начале мая вирусные аналитики «Доктор Веб» обнаружили в Google Play троянца
Вредоносная программа действительно позволяла прослушивать музыку, однако после первого запуска скрывала свой значок, и в дальнейшем пользователь больше не мог ее запустить.
В каталоге Google Play продолжают появляться новые вредоносные и нежелательные приложения. Для защиты Android-устройств от этих угроз следует установить антивирусные продукты Dr.Web для Android.
Ваш Android нуждается в защите.
Используйте Dr.Web
- Первый российский антивирус для Android
- Более 140 миллионов скачиваний только с Google Play
- Бесплатный для пользователей домашних продуктов Dr.Web
13.05 Обновление компонентов Dr.Web Enterprise Security Suite 11.0
13 мая 2019 года
Изменение в Lua-script for help:
- актуализирована версия скрипта.
Изменение в Dr.Web Control Service:
- устранена проблема, препятствовавшая автоматическому обновлению в мобильном режиме.
Изменение в Dr.Web Enterprise Agent for Windows setup:
- исправлено некорректное поведение при установке в случае, если в имени учетной записи пользователя Windows содержится более 17 иероглифов.
Обновление пройдет автоматически.
08.05 Новая угроза для macOS распространяется под видом WhatsApp
8 мая 2019 года
Новая угроза для устройств под управлением macOS была обнаружена нашими специалистами 29 апреля. Это вредоносное ПО получило название
При посещении этих ресурсов встроенный код определяет операционную систему пользователя и в зависимости от нее загружает бэкдор или троянца. Если посетитель использует macOS, его устройство заражается
По нашим данным, сайт, распространяющий
30 апреля 2019 года
| Читать обзор полностью |
30.04 «Доктор Веб»: обзор вирусной активности для мобильных устройств в апреле 2019 года
30 апреля 2019 года
В апреле компания «Доктор Веб» сообщила о троянце
ГЛАВНЫЕ ТЕНДЕНЦИИ АПРЕЛЯ
- Появление новых вредоносных приложений в каталоге Google Play
- Распространение банковских троянцев
Мобильная угроза месяца
В начале апреля компания «Доктор Веб» рассказала об опасном троянце
По данным антивирусных продуктов Dr.Web для Android
Android.Backdoor .682.origin- Троянец, который выполняет команды злоумышленников и позволяет им контролировать зараженные мобильные устройства.
Android.HiddenAds .1102Android.HiddenAds .261.origin- Троянцы, предназначенные для показа навязчивой рекламы. Распространяются под видом популярных приложений другими вредоносными программами, которые в некоторых случаях незаметно устанавливают их в системный каталог.
Android.RemoteCode .4411- Вредоносное приложение, предназначенное для загрузки и выполнения произвольного кода.
Android.DownLoader .812.origin- Троянец, загружающий другие вредоносные приложения.
- Adware.Zeus.1
Adware.AdPush .33.origin- Adware.Toofan.1.origin
- Adware.Jiubang.2
- Нежелательные программные модули, встраиваемые в Android-приложения и предназначенные для показа навязчивой рекламы на мобильных устройствах.
Tool.VirtualApk .1.origin- Потенциально опасная программная платформа, которая позволяет приложениям запускать apk-файлы без их установки.
Android-банкеры
В уходящем месяце пользователям Android-устройств вновь угрожали банковские троянцы. В конце апреля вирусные аналитики «Доктор Веб» обнаружили новые модификации вредоносной программы
Эти модификации
Эти версии троянца перехватывают и отправляют СМС-сообщения по команде злоумышленников, показывают фишинговые окна, способны выполнять телефонные звонки и прослушивать окружение с использованием микрофона зараженного устройства. Помимо этого, они могут управлять смартфонами и планшетами: самостоятельно включать Wi-Fi-модуль, устанавливать интернет-соединение через мобильную сеть, блокировать экран и т. д.
Кроме того, различных Android-банкеров скачивали на мобильные устройства обнаруженные в Google Play очередные загрузчики семейства
Троянцы в Google Play
Помимо загрузчиков в каталоге Google Play были выявлены и другие троянцы, такие как
Эти вредоносные программы открывают невидимую активность с несколькими элементами WebView, в одном из которых загружают веб-сайт для получения от него управляющих команд. В других WebView они могут загружать различные скрипты JavaScript и заданные злоумышленниками сайты, на которых симулируют действия пользователей. Там они переходят по ссылкам и рекламным баннерам, накручивая счетчики посещений и кликов. Кроме того, нажатием на специально сформированные кнопки на этих сайтах они могут подписывать владельцев мобильных устройств на платные услуги, если мобильные операторы жертв поддерживают технологию быстрых подписок Wap-Click. Для затруднения удаления троянцы скрывают свои значки из меню главного экрана операционной системы.
В конце месяца в вирусную базу Dr.Web были добавлены записи для детектирования троянцев
Другие угрозы
Среди прочих вредоносных приложений, угрожавших владельцам Android-смартфонов и планшетов в апреле, был троянец
Для распространения среди большего числа пользователей троянец отправлял СМС-сообщения со ссылкой на страницу загрузки своей копии на номера абонентов из телефонной книги зараженного устройства. Основное предназначение
Среди угрожающих владельцам Android-устройств троянцев встречаются самые разные вредоносные приложения, которые распространяются через веб-сайты и официальный каталог Google Play. Для защиты смартфонов и планшетов следует установить антивирусные продукты Dr.Web для Android.
Ваш Android нуждается в защите.
Используйте Dr.Web
- Первый российский антивирус для Android
- Более 140 миллионов скачиваний только с Google Play
- Бесплатный для пользователей домашних продуктов Dr.Web
30 апреля 2019 года
| Читать обзор полностью |
30.04 «Доктор Веб»: обзор вирусной активности в апреле 2019 года
30 апреля 2019 года
В апреле статистика серверов Dr.Web зарегистрировала снижение числа уникальных угроз на 39.44% по сравнению с прошлым месяцем, а общее количество обнаруженных угроз снизилось на 14.96%. В почтовом трафике по-прежнему преобладает вредоносное ПО, использующее уязвимости программ Microsoft Office. Продолжает тенденцию прошлого месяца и статистика по вредоносному и нежелательному ПО: большая часть обнаруженных угроз приходится на долю вредоносных расширений для браузеров, нежелательных и рекламных программ.
Количество вредоносных и нерекомендуемых сайтов увеличилось на 28.04%. Один из таких ресурсов распространял банковского троянца и стилера вместе с программами для обработки видео и звука, о чем мы сообщили в начале месяца. Кроме того, специалисты «Доктор Веб» предупредили о фишинговой рассылке, отправленной с адресов известных иностранных компаний.
Главные тенденции апреля
- Снижение активности распространения вредоносного ПО
- Увеличение числа доменных имен, добавленных в базу нерекомендуемых и вредоносных сайтов
Угроза месяца
Специалисты компании «Доктор Веб» предупредили пользователей о компрометации официального сайта популярного ПО для обработки видео и звука. Хакеры заменили ссылку на скачивание, и вместе с редактором пользователи загружали опасного банковского троянца Win32.Bolik.2, а также стилера Trojan.PWS.Stealer (KPOT Stealer). Такие троянцы предназначены для выполнения веб-инжектов, перехвата трафика, кейлоггинга и похищения информации из систем «банк-клиент» различных кредитных организаций. Кроме того, позднее хакеры заменили Win32.Bolik.2 на другое вредоносное ПО – один из вариантов Trojan.PWS.Stealer (KPOT Stealer).
Этот троянец крадет информацию из браузеров, аккаунта Microsoft, различных мессенджеров и других программ.
По данным серверов статистики «Доктор Веб»
Угрозы этого месяца:
- Adware.Softobase.12
- Программа-установщик, распространяющая устаревшее программное обеспечение. Меняет настройки браузера.
- Adware.Ubar.13
- Торрент-клиент, устанавливающий нежелательное ПО на устройство.
- Trojan.Starter.7394
- Троянец, предназначенный для запуска другого вредоносного ПО на устройстве.
Adware.Downware.19283 - Программа-установщик, обычно распространяется с пиратским контентом. При установке может менять настройки браузеров и устанавливать другие нежелательные программы.
Статистика вредоносных программ в почтовом трафике
- Exploit.ShellCode.69
- Вредоносный документ Microsoft Office Word. Использует уязвимость CVE-2017-11882.
- Exploit.Rtf.CVE2012-0158
- Измененный документ Microsoft Office Word, использующий уязвимость CVE2012-0158 для выполнения вредоносного кода.
- JS.DownLoader.1225
- Семейство вредоносных сценариев, написанных на языке JavaScript. Загружают и устанавливают на компьютер другие вредоносные программы.
- Trojan.Encoder.26375
- Представитель семейства троянцев-вымогателей. Шифрует файлы на компьютере и требует от жертвы выкуп за расшифровку.
- W97M.DownLoader.2938
- Семейство троянцев-загрузчиков, использующих в работе уязвимости офисных приложений. Предназначены для загрузки на атакуемый компьютер других вредоносных программ.
Шифровальщики
В апреле в службу технической поддержки компании «Доктор Веб» чаще всего обращались пользователи, пострадавшие от следующих троянцев-шифровальщиков:
Trojan.Encoder.858 — 17.95%Trojan.Encoder.18000 — 14.65%Trojan.Encoder.11464 — 7.69%Trojan.Archivelock — 5.49%Trojan.Encoder.567 — 3.85%Trojan.Encoder.11539 — 3.85%Trojan.Encoder.25574 — 2.75%
Dr.Web Security Space для Windows защищает от троянцев-шифровальщиков
Опасные сайты
В течение апреля 2019 года в базу нерекомендуемых и вредоносных сайтов было добавлено 345 999 интернет-адресов.
| Март 2019 | Апрель 2019 | Динамика |
|---|---|---|
| + 270 227 | + 345 999 | + 28.04% |
Вредоносное и нежелательное ПО для мобильных устройств
В апреле компания «Доктор Веб» рассказала об опасном троянце
В течение месяца в каталоге Google Play были выявлены новые вредоносные программы, такие как троянцы-загрузчики и кликеры, а также похитители логинов и паролей от учетных записей Instagram, получившие имена Android.PWS.Instagram.4 и Android.PWS.Instagram.5.
Кроме того, пользователям Android-смартфонов и планшетов угрожали банковские троянцы – например, новые версии
Наиболее заметные события, связанные с «мобильной» безопасностью в апреле:
- обнаружение новых вредоносных программ в Google Play;
- распространение банковских троянцев.
Более подробно о вирусной обстановке для мобильных устройств в апреле читайте в нашем обзоре.
Узнайте больше с Dr.Web
26.04 Обновление Dr.Web Security Space 12.3.3 для Android и Антивируса Dr.Web Light 11.2.3 для Android
26 апреля 2019 года
В продуктах была устранена причина возможного аварийного завершения их работы.
Для пользователей, загрузивших продукт с Google Play, обновление пройдет автоматически. Если же автоматические обновления на устройстве отключены, необходимо зайти на Google Play, выбрать в списке приложений Dr.Web Security Space, Dr.Web Security Space Life или Антивирус Dr.Web Light и нажать на кнопку «Обновить».
Для обновления через сайт «Доктор Веб» нужно скачать новый дистрибутив. Если в настройках включена опция «Новая версия», при обновлении вирусных баз пользователь получит уведомление о доступной новой версии, которую можно будет загрузить прямо из этого диалога.
24.04 Обновление Dr.Web Net filtering Service в Dr.Web Security Space и Антивирусе Dr.Web 12.0
24 апреля 2019 года
В Dr.Web Net filtering Service внесено изменение для совместимости продуктов с ПО i-FILTER на компьютерах под управлением ОС Windows 8 и выше.
Обновление пройдет автоматически, однако потребует перезагрузки компьютеров.
23 апреля 2019 года
В модуле антиспама была устранена ошибка, из-за которой drweb-antispam не начинал работать с новой библиотекой сразу после ее получения с зоны обновления.
В drweb-configd исправлена ошибка, из-за которой при настройках по умолчанию не производилась проверка на спам.
Обновление осуществляется через репозиторий Dr.Web.
#обновление #Dr.Web #UNIX #Linux
18.04 Обновление компонентов в продуктах Dr.Web 12.0 для Windows
18 апреля 2019 года
Изменение в Dr.Web Control Service:
- модуль обновлен в рамках подготовки к выходу Windows 10 Redstone 6.
Изменение в Dr.Web Updater:
- устранена ошибка обновления, возникавшая при создании зеркала обновления на диске с файловой системой FAT32.
Изменение в Dr.Web Security Space, Anti-virus for Windows setup:
- в окне модуля установки поправлено отображение элементов интерфейса.
Обновление пройдет автоматически.
15.04 Обновление Dr.Web Security Space 12.3.2 для Android на Google Play
15 апреля 2019 года
Улучшения функций распознавания угроз:
- Добавлено обнаружение уязвимостей EvilParcel.
- Улучшено обнаружение признаков заражения в ранее установленных приложениях.
- Добавлено обнаружение зараженных приложений, упакованных программами Bangcle, Secshell и новой версией Tencent.
- Устранена причина приостановки сканирования.
Изменения в интерфейсе и функциях приложения:
- Отключены компоненты «Фильтр звонков и SMS» и «Антивор».
- Удалена функция «Сократить URL».
Компоненты «Фильтр звонков и SMS» и «Антивор» отключены для соблюдения новых требований в политике Google Play. Согласно этим требованиям, пользователям всех антивирусов, на устройствах которых установлена ОС Android, более недоступны функции, связанные с обработкой SMS-сообщений.
Для пользователей Android версии 4.4 и выше обновление пройдет автоматически. Если же автоматические обновления на устройстве отключены, необходимо зайти на Google Play, выбрать в списке приложений Dr.Web Security Space и нажать кнопку «Обновить».
Для обновления через сайт «Доктор Веб» нужно скачать новый дистрибутив. Если в настройках включена опция «Новая версия», при обновлении вирусных баз пользователь получит уведомление о доступной новой версии, которую можно будет загрузить прямо из этого диалога.
15.04 Полный Dr.Web Security Space для Android можно скачать только с сайта «Доктор Веб»
15 апреля 2019 года
Антивирусные продукты Dr.Web, содержащие функционал для обработки СМС, были удалены из маркета Google Play в связи с изменениями в политике Google относительно разрешений для СМС — сначала пожизненная лицензия Dr.Web Security Space для Android Life, затем Dr.Web Security Space для Android. По требованию корпорации Google мы исключили из этих продуктов соответствующие компоненты защиты, и теперь эти приложения снова доступны для скачивания на Google Play — без Фильтра звонков и СМС и Антивора.
Приглашаем всех, кто хочет использовать полную версию Dr.Web Security Space для Android, скачать приложение заново с официального сайта «Доктор Веб». Серийный номер, приобретенный через Google Play, останется действующим.
Напоминаем, что для всех пользователей Dr.Web Security Space для Android Life есть возможность обменять пожизненную лицензию на подписку по тарифу Dr.Web Мобильный Бессрочный до 5 устройств.
Скачать полную версию Dr.Web Security Space для Android
#Android #мобильный #подписка #Google #Google_Play
12 апреля 2019 года
Злоумышленники встраивают троянца в изначально безобидное ПО, модифицированные копии которого затем распространяются через популярные сторонние каталоги Android-приложений – например, Nine Store и Apkpure. Наши специалисты обнаружили Android.InfectionAds.1 в таких играх и программах как HD Camera, ORG 2018_19 \Tabla Piano Guitar Robab Guitar, Euro Farming Simulator 2018 и Touch on Girls. Некоторые из них установили по меньшей мере несколько тысяч владельцев смартфонов и планшетов. Однако число зараженных приложений и пострадавших пользователей может оказаться намного больше.
При запуске программы, в которую внедрен троянец, тот извлекает из своих файловых ресурсов вспомогательные модули, после чего расшифровывает их и запускает. Один из них предназначен для показа надоедливой рекламы, а другие используются для заражения приложений и автоматической установки ПО.
Android.InfectionAds.1 перекрывает рекламными баннерами интерфейс системы и работающих приложений, мешая нормальной работе с устройствами. Кроме того, по команде управляющего сервера троянец может модифицировать код популярных рекламных платформ Admob, Facebook и Mopub, которые используются во многих программах и играх. Он подменяет уникальные рекламные идентификаторы собственным идентификатором, в результате чего вся прибыль от показа рекламы в зараженных приложениях поступает вирусописателям.
Android.InfectionAds.1 эксплуатирует критическую уязвимость CVE-2017-13315 в ОС Android, которая позволяет троянцу запускать системные активности. В результате он может автоматически устанавливать и удалять программы без вмешательства владельца мобильного устройства. При создании троянца использован демонстрационный код (PoC — Proof of Concept) китайских исследователей, который те создали для доказательства возможности эксплуатации этой системной бреши.
CVE-2017-13315 относится к классу уязвимостей, которые получили общее название EvilParcel. Их суть заключается в том, что ряд системных компонентов содержит ошибку, из-за которой при обмене данными между приложениями и операционной системой возможно их видоизменение. Конечное значение специально сформированного фрагмента передаваемых данных будет отличаться от первоначального. Таким образом, программы способны обходить проверки операционной системы, получать более высокие полномочия и выполнять действия, которые ранее были им недоступны. На данный момент известно о 7 уязвимостях такого типа, однако их число со временем может возрасти.
Используя EvilParcel, Android.InfectionAds.1 устанавливает скрытый внутри него apk-файл, который содержит все компоненты троянца. Кроме того, аналогичным образом Android.InfectionAds.1 способен инсталлировать собственные обновления, которые он загружает с управляющего сервера, а также любые другие программы, в том числе и вредоносные. Например, при анализе троянец скачал с сервера и установил вредоносную программу Android.InfectionAds.4, которая является одной из его модификаций.
Пример того, как троянец без разрешения устанавливает приложения, показан ниже:
Наряду с EvilParcel троянец эксплуатирует и другую уязвимость ОС Android, известную под названием Janus (CVE-2017-13156). C использованием этой системной бреши он заражает уже установленные приложения, внедряя в них свою копию. Android.InfectionAds.1 подключается к управляющему серверу и получает от него список программ, которые ему необходимо заразить. Если же соединиться с удаленным центром ему не удалось, он инфицирует приложения, которые указаны в его первоначальных настройках. В зависимости от модификации троянца этот список может содержать различные позиции. Вот пример такого перечня в одной из исследованных версий Android.InfectionAds.1:
- com.whatsapp (WhatsApp Messenger);
- com.lenovo.anyshare.gps (SHAREit - Transfer & Share);
- com.mxtech.videoplayer.ad (MX Player);
- com.jio.jioplay.tv (JioTV - Live TV & Catch-Up);
- com.jio.media.jiobeats (JioSaavn Music & Radio – including JioMusic);
- com.jiochat.jiochatapp (JioChat: HD Video Call);
- com.jio.join (Jio4GVoice);
- com.good.gamecollection;
- com.opera.mini.native (Opera Mini - fast web browser);
- in.startv.hotstar (Hotstar);
- com.meitu.beautyplusme (PlusMe Camera - Previously BeautyPlus Me);
- com.domobile.applock (AppLock);
- com.touchtype.swiftkey (SwiftKey Keyboard);
- com.flipkart.android (Flipkart Online Shopping App);
- cn.xender (Share Music & Transfer Files – Xender);
- com.eterno (Dailyhunt (Newshunt) - Latest News, LIVE Cricket);
- com.truecaller (Truecaller: Caller ID, spam blocking & call record);
- com.ludo.king (Ludo King™).
При заражении программ троянец добавляет свои компоненты в структуру apk-файлов, не изменяя их цифровую подпись. Затем он устанавливает модифицированные версии приложений вместо оригиналов. Поскольку из-за уязвимости цифровая подпись инфицированных файлов остается прежней, программы инсталлируются как их собственные обновления. При этом установка также выполняется с использованием уязвимости EvilParcel без участия пользователя. В результате атакованные программы продолжают нормально работать, но содержат в себе копию Android.InfectionAds.1, которая незаметно функционирует вместе с ними. При заражении приложений троянцу становятся доступны их данные. Например, при инфицировании WhatsApp ― переписка пользователя, а при инфицировании браузера ― сохраненные в нем логины и пароли.
Единственный способ избавиться от троянца и восстановить безопасность зараженных программ — удалить содержащие его приложения и вновь установить их заведомо чистые версии из надежных источников, таких как Google Play. В обновленной версии Dr.Web Security Space для Android появилась возможность обнаруживать уязвимости класса EvilParcel. Эта функция доступна в Аудиторе безопасности. Скачать новый дистрибутив программы можно с официального сайта «Доктор Веб», в ближайшее время он будет доступен и в Google Play.
Все антивирусные продукты Dr.Web для Android успешно детектируют и удаляют известные модификации Android.InfectionAds.1, поэтому для наших пользователей троянец опасности не представляет.
[Подробнее об Android.InfectionAds.1]
#Android, #троянец, #вредоносное_ПО
11.04 Обновление Dr.Web Anti-rootkit API в продуктах Dr.Web 12.0 для Windows
11 апреля 2019 года
В модуле была устранена проблема с обезвреживанием угроз в каталогах, путь к которым содержит недопустимые для имен каталогов символы.
Обновление пройдет автоматически.
11.04 Официальный сайт известной программы для редактирования видео инфицирован банковским троянцем
11 апреля 2019
VSDC – популярное бесплатное ПО для обработки видео и звука. Согласно данным SimilarWeb, ежемесячная посещаемость официального сайта, с которого можно загрузить этот редактор, составляет около 1.3 миллиона пользователей. Однако меры безопасности, предпринимаемые владельцами ресурса, часто оказываются недостаточными для сайта с такой посещаемостью, что подвергает риску множество пользователей.
В прошлом году неизвестные хакеры получили доступ к административной части сайта VSDC и заменили ссылки на скачивание файлов. Вместо редактора видео пользователи скачивали JavaScript-файл, который затем загружал AZORult Stealer, X-Key Keylogger и DarkVNC backdoor. Компания VSDC сообщила о закрытии уязвимости, но не так давно нам стало известно о других случаях заражения.
По данным наших специалистов, с момента последнего заражения компьютер разработчика VSDC был скомпрометирован еще несколько раз. Один из взломов привел к компрометации сайта в период с 21.02.2019 по 23.03.2019. На этот раз хакеры использовали другой метод распространения вредоносного ПО: на сайт VSDC они встроили вредоносный JavaScript-код. Его задача заключалась в определении геолокации посетителей сайта и замене ссылки на скачивание для пользователей из Великобритании, США, Канады и Австралии. Вместо стандартных ссылок VSDC использовались ссылки на другой скомпрометированный ресурс:
- https://thedoctorwithin[.]com/video_editor_x64.exe
- https://thedoctorwithin[.]com/video_editor_x32.exe
- https://thedoctorwithin[.]com/video_converter.exe
Пользователи, загрузившие программу с этого ресурса, также скачали опасного банковского троянца – Win32.Bolik.2. Как и его аналог
Кроме того, 22.03.2019 хакеры заменили Win32.Bolik.2 на другое вредоносное ПО – один из вариантов Trojan.PWS.Stealer (KPOT Stealer). Этот троянец крадет информацию из браузеров, аккаунта Microsoft, различных мессенджеров и других программ. За один день его загрузили на свои устройства 83 пользователя.
Разработчики VSDC уведомлены о компрометации сайта, и на данный момент ссылки на скачивание файлов восстановлены. Тем не менее, специалисты «Доктор Веб» рекомендуют всем пользователям продуктов VSDC проверить свои устройства с помощью нашего антивируса.
#банкер #банковский_троянец #вирус
10.04 Обновление Dr.Web Security Space 12.3.2 для Android
10 апреля 2019 года
В новую версию продукта внесены следующие улучшения:
- Добавлено обнаружение уязвимостей EvilParcel;
- Улучшено обнаружение признаков заражения в ранее установленных приложениях;
- Добавлено обнаружение зараженных приложений, упакованных Bangcle, Secshell и новой версией Tencent;
- Устранена причина приостановки сканирования.
Для обновления через сайт «Доктор Веб» нужно скачать новый дистрибутив. Если в настройках включена опция «Новая версия», при обновлении вирусных баз пользователь получит уведомление о доступной новой версии, которую можно будет загрузить прямо из этого диалога.
