Архив новостей

MS: число детектов ZeuS увеличилось

В сентябре MSRT (Malicious Software Removal Tool, средство удаления вредоносных программ от Микрософт) обнаружил и удалил ZeuS на 185 тыс. Windows-компьютерах. Этот результат в 2-3 раза превышает показатели за предыдущие месяцы.

В октябре количество аналогичных заражений составило около 89 тыс., однако сбор статистики еще не завершен. По прогнозам экспертов, окончательный результат за минувший месяц может превысить 100 тысяч.

Рост числа детектов ZeuS на машинах пользователей Microsoft объясняет повышением эффективности обнаружения этой угрозы. В комплект сентябрьского обновления для MSRT были включены некие технические усовершенствования, основанные на годовом опыте детектирования ZeuS. По всей видимости, актуализация защитного инструмента компании оказалась успешной.

Эксперты также обнаружили еще одну возможную причину роста популяции ZeuS. По их словам, некоторые его варианты начали использовать для самораспространения встроенную функцию автозапуска под Windows. Этот канал давно освоен другими семьями зловредов, но «громовержец» обратился к нему впервые. В феврале текущего года Microsoft выпустила соответствующий патч для Windows XP и Vista, закрывающий autorun-лазейку, однако, как показывает статистика, далеко не все владельцы ПК им воспользовались.

MS: число детектов ZeuS увеличилось

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике