Архив новостей

MS: число детектов ZeuS увеличилось

В сентябре MSRT (Malicious Software Removal Tool, средство удаления вредоносных программ от Микрософт) обнаружил и удалил ZeuS на 185 тыс. Windows-компьютерах. Этот результат в 2-3 раза превышает показатели за предыдущие месяцы.

В октябре количество аналогичных заражений составило около 89 тыс., однако сбор статистики еще не завершен. По прогнозам экспертов, окончательный результат за минувший месяц может превысить 100 тысяч.

Рост числа детектов ZeuS на машинах пользователей Microsoft объясняет повышением эффективности обнаружения этой угрозы. В комплект сентябрьского обновления для MSRT были включены некие технические усовершенствования, основанные на годовом опыте детектирования ZeuS. По всей видимости, актуализация защитного инструмента компании оказалась успешной.

Эксперты также обнаружили еще одну возможную причину роста популяции ZeuS. По их словам, некоторые его варианты начали использовать для самораспространения встроенную функцию автозапуска под Windows. Этот канал давно освоен другими семьями зловредов, но «громовержец» обратился к нему впервые. В феврале текущего года Microsoft выпустила соответствующий патч для Windows XP и Vista, закрывающий autorun-лазейку, однако, как показывает статистика, далеко не все владельцы ПК им воспользовались.

MS: число детектов ZeuS увеличилось

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.

Mem3nt0 mori – Hacking Team снова с нами!

Исследователи «Лаборатории Касперского» впервые обнаружили шпионское ПО Dante, разработанное Memento Labs (бывшей Hacking Team) в дикой природе и нашли его связь с APT ForumTroll.