Интернет

Источник: cybersecurity.ru

"Лаборатория Касперского" сообщает о новых методах червя Conficker

"Лаборатория Касперского" сообщает о новых методах червя Conficker

Эксперты "Лаборатории Касперского" сообщают о новых методах работы широко известного сетевого червя Conficker (в терминологии ЛК этот червь называется Kido). Согласно последним данным, червь загружает на зараженные ПК поддельный антивирус SpywareProtect2009. Его работа в системе видна пользователям, чьи компьютеры заражены.



Выглядит это примерно так: поддельный антивирус постоянно, каждые несколько минут, показывает на экране различные сообщения об «обнаружении вирусов», «сетевых атаках», «проблемах с браузером» и так далее.



Назойливость этого поддельного антивируса настолько велика, что неискушенный пользователь с большой вероятностью может кликнуть на предложение об оплате «лечения» и не только потерять 50 долларов США, но и «подарить» данные своей кредитной карточки злоумышленникам — с самым непредсказуемым результатом.



Кроме демонстрации многочисленных сообщений, SpywareProtect2009 пытается загрузить в систему еще один компонент — троянец-загрузчик (Trojan-Downloader.Win32.FraudLoad.ecl). Этот троянец, в свою очередь, должен обеспечивать загрузку новых версий SpywareProtect2009.



"Перехваченный нами вариант этого троянца осуществлял загрузку новых версий поддельного антивируса с сайта alsterstore.com. Об этом нами был извещен регистратор доменной зоны, и в течении 20 минут этот ресурс был закрыт", отмечается в блоге компании.



Ранее сообщалось, что ботнет Kido установил на зараженные компьютеры другого известного червя — Iksmas aka Waledac. Загрузка Iksmas производилась с сервера goodnewsdigital.com, который давно известен экспертам и является одним из основных источников распространения этого червя в настоящее время.



"Мы решили последить за жизнью ботнета и тем, что же будет делать червь-спамбот Iksmas, попав в компьютеры. За 12 часов, Iksmas неодократно подключался к своим центрам управления по всему миру и получал от них команды на рассылку спама", - говорят в компании.



Всего за 12 часов работы одного единственного бота он отправил 42 298 спам-писем. В спаме есть ссылки на домены. Практически в каждом письме используется уникальный домен. Очевидно, что это сделано для того, чтобы антиспам-технологии не смогли обнаружить такую рассылку основываясь на методах анализа частоты использования конкретного домена.



"Нами было зафиксировано использование 40'542 доменов третьего уровня и 33 доменов второго уровня. Все они принадлежат спамерам и компаниями, которые заказывают у них данные рассылки. Практически все эти сайты находятся в Китае и зарегистрированы на самых разных людей, вероятно, вымышленных" - сообщается в блоге "Лаборатории Касперского".



Простой математический подсчет показывает, что один бот Iksmas отправляет примерно 80'000 писем в сутки. Если предположить, что общее количество зараженных машин составляет 5 000 000, то получается, что за одни сутки этот ботнет мог разослать примерно 400 000 000 000 (400 миллиардов!) писем со спамом.

 

Источник: cybersecurity.ru

Читайте также

Показать еще новости

Лента новостей

Из Башкирии отправлен 116-й гумконвой для участников СВО

Общество

В Башкирии потеплеет до +9 градусов

Погода

Житель Башкирии ограбил соседку, пока ее не было дома

Происшествия

Жителей Башкирии предупредили об опасности на дорогах

Погода

В Уфе объявлен конкурс на лучшее бомбоубежище

Общество

Уфимцев предупредили о возможном падении сосулек с крыш

Общество

Сбер открыл регистрацию на Зеленый Марафон-2024 в городах РоссииПартнерский материал

Общество

Путин набрал 87,28% голосов на выборах по итогам обработки 100% протоколов

Общество

В Башкирии закрылась ледовая переправа в Караидельском районе

Общество

В Башкирии два человека пострадали в столкновении двух легковушек

Происшествия

В Уфе до 2 апреля закроют движение на улице Кавказской

Общество

Система общественного контроля была организована в Башкирии на очень высоком уровне – эксперт о выборах президента

Общество

В Башкирии дом затопило талыми водами

Общество

В Уфе водитель Land Rover сбил девятилетнего ребенка на светофоре

Происшествия

В Уфе готовятся к перепуску движения на Шакшинском мосту

Общество

Эксперт рассказала, что в Башкирии на выборах президента работали более 3 тысяч блогеров-наблюдателей

Общество

В Башкирии за сутки 103 человека заболели COVID-19

Общество

В Башкирии дали сроки директорам компаний, обманувшим более 900 дольщиков

Общество

В Башкирии проходит спецоперация ГИБДД

Общество

Радий Хабиров сообщил сроки открытия Восточного выезда в Уфе

Общество

В Уфе в аварии пострадал 7-летний ребенок

Происшествия

«Лучше подготовиться к худшему»: в потенциальной зоне подтопления в Башкирии проживают более 86 тысяч человек

Общество

В Башкирии 14-летний подросток за ночь совершил кражу ювелирных украшений и попытался угнать автомобиль

Общество

Радий Хабиров высказался о прошедших в Башкирии выборах президента страны

Общество

Стало известно, как в Башкирии пытались сорвать выборы президента страны

Общество

В Башкирии женщина занималась сбытом алкогольной продукции, содержащей метиловый спирт

Общество

Итоговое число голосов за Путина в Башкирии составило 90,9%

Общество

В Уфе женщина предстанет перед судом за мошенничество

Общество

Константин Толкачев прокомментировал предварительные итоги выборов президента страны

Общество

В Башкирии для охотников введут обязательное обучение

Общество

Прокуратура проводит проверку возгорания в больнице Башкирии

Общество

В Башкирии пожарные потушили горящий дом

Общество

В Уфе спасатели помогли застрявшему в батарее коту

Общество

На въездной стеле в Уфе появилась танцующая башкирская девушка

Общество

В Башкирии из больницы эвакуировали 57 пациентов

Общество

Стали известны самые высокооплачиваемые вакансии на бирже труда в Уфе

Общество

В Башкирии ожидается теплая погода

Погода

Член ЦИК РФ отметил высокий уровень организации выборов в Башкирии

Общество

В Башкирии на избирательных участках не произошло ни одного нарушения

Общество

В Башкирии явка на выборах президента РФ на 18 часов третьего дня составила 80,6%

Общество

Прибывший в Уфу тематический поезд «Сила в правде» посетили более 12 тысяч человек

Общество

Андрей Назаров поздравил жителей Башкирии с Прощеным воскресеньем

Общество