Горобзор Уфа
Ткани
Регистрация
Вход
Сегодня: -21°C
Завтра: -22°C
Главная ГОРНовости ГОРСправка Афиша Здоровье и спорт Работа
ГОРФото Статьи Блоги ГОРАвто Стиль жизни Конкурсы
Афиша

Добавлено - -

Пользователи Facebook и Google попали под удар нового вируса

Пользователи Facebook и Google попали под удар нов ...

Эксперты Международной антивирусной компании ESET обнаружили новый компонент ботнета Win32/Sality - Win32/RBrute.

 

В отличие от уже известных элементов ботнета, он модифицирует DNS-сервис роутеров таким образом, что скомпрометированный роутер перенаправляет пользователей на поддельную страницу загрузки браузера Google Chrome. Фальшивый установщик представляет собой один из вредоносных файлов самого Sality.

 

Семейство файловых инфекторов Win32/Sality известно с 2003 года. Специалисты вирусной лаборатории ESET отслеживали его на протяжении длительного времени. В рейтинге информационных угроз за март 2014 г. Sality занимает вторую строку с ростом активности 1,68%.

 

Ботнет Sality может выступать в роли вируса или загрузчика других вредоносных программ (downloader). Он обладает модульной архитектурой, его компоненты отвечают за рассылку спама, организацию DDoS, генерацию рекламного трафика и взлом VoIP аккаунтов. Долговечность и постоянное совершенствование ботнета свидетельствуют о высокой квалификации авторов вредоносного кода.

 

Согласно данным телеметрии, в октябре 2013 г. в составе Sality появился еще один компонент, дополняющий работу ботнета новыми функциями. Он получил название Win32/RBrute.

 

Первый модуль RBrute детектируется антивирусными продуктами ESET NOD32 как Win32/RBrute.А. Он осуществляет поиск веб-страниц панелей управления роутера, чтобы изменить запись основного DNS-сервера. В настоящее время Win32/RBrute.A позволяет злоумышленникам получить доступ к различным моделям роутеров, административные веб-страницы управления которых защищены очень слабым паролем или к которым можно получить доступ из интернета.

 

Когда пользователи обращаются к сайтам, содержащим в названии домена «facebook» или «google», поддельный DNS-сервис направляет их на «страницу установки Google Chrome». Вместо браузера на компьютеры загружается вредоносный файл самого Win32/Sality. Так злоумышленники обеспечивают дальнейшее расширение ботнета.

 

Существует еще один модуль вредоносной программы – Win32/RBrute.B. Он устанавливается Sality на скомпрометированных компьютерах и может выступать в качестве DNS или НТТР прокси-сервера для доставки поддельного установщика Google Chrome.

 

- Простые векторы заражения пользователей вредоносным кодом Win32/Sality не могут быть достаточно эффективными, чтобы поддерживать популяцию ботнета на соответствующем уровне, – сообщил ведущий вирусный аналитик ESET Артем Баранов. – Злоумышленники нуждались в новом способе распространения вредоносной программы, и таким способом стал DNS hijacking для роутера. В зависимости от того, подвержен ли выбранный роутер эксплуатации, жертвами перенаправлений может стать множество подключенных к нему пользователей.

 

Эксперты ESET рекомендуют использовать безопасные пароли для аккаунтов панелей управления роутеров, а также проверить, действительно ли необходимо разрешать доступ к ней из интернета.

 

Более подробная информация о Win32/RBrute и механике заражения представлена в блоге ESET 

Ваши комментарии
Комментарий:

Комментарии, написанные заглавными буквами, содержащие заведомо ложную информацию, грубые и нецензурные выражения, оскорбления, а также призывы и высказывания, нарушающие действующее законодательство РФ, будут удалены.
Читают/Обсуждают

Сортировать

По дате По комментариям
  1. 2
    16:30 Динар Гильмутдинов показал Правительству РБ «железо», которое спасает жизни
    Последний комментарий 17.01 19:15 от Аноним
  2. 16:12 В Башкирии пьяный водитель получил 5 лет условно за гибель двух пассажиров
  3. 7
    15:49 В Уфе угнан серебристый «Фольксваген Джетта» 2002 года выпуска
    Последний комментарий 17.01 19:28 от не мудрому
  4. 15
    15:38 В Уфе 36-летний мужчина едва не замерз в центре города
    Последний комментарий 17.01 19:48 от турк
  5. 18
    15:16 В Башкирии клиентка с ножом разгромила парикмахерскую в Кумертау
    Последний комментарий 17.01 19:58 от Аноним
  6. 1
    13:58 Башкортостанская ППК внедряет электронное обслуживание пассажиров
    Последний комментарий 17.01 14:09 от 54
  7. 4
    13:47 В Башкирии торговцы пивом не боятся административных штрафов
    Последний комментарий 17.01 20:01 от турк
  8. 2
    13:39 В Башкирии жена погибшего мастера нефтяной компании получит 4,7 миллиона компенсации
    Последний комментарий 17.01 20:05 от Аноним
  9. 1
    13:22 В Башкирии задержан 62-летний мужчина, убивший младшего брата обухом топора
    Последний комментарий 17.01 15:29 от Аноним
  10. 13:11 В Уфе стартует международный турнир по следж-хоккею
  11. 8
    13:07 Полиция Башкирии продолжает розыск Вадима Классена, пропавшего летом 2015 года
    Последний комментарий 17.01 19:30 от Аноним
  12. 2
    11:14 Житель Башкирии остановил ревнивую жену ударом ножа в живот
    Последний комментарий 17.01 13:04 от Аноним
  13. 5
    11:05 В Башкирии 740 000 пенсионеров уже получили по 5000 рублей
    Последний комментарий 17.01 17:31 от турк
  14. 4
    10:54 В Башкирии прокуратура занялась энергосбережением в многоквартирных домах
    Последний комментарий 17.01 16:36 от Аноним
  15. 1
    10:41 В Уфе сбиты двое несовершеннолетних пешеходов 10 и 16 лет
    Последний комментарий 17.01 11:04 от 123
  16. 10
    10:10 В Башкирии организация не заплатила работникам 54 миллиона рублей
    Последний комментарий 17.01 16:09 от Пук - у
  17. 11
    09:55 В Башкирии столкнулись ВАЗ-2106 и УАЗ-буханка, двое госпитализированы
    Последний комментарий 17.01 19:14 от Провокатор
  18. 11
    09:30 Динар Гильмутдинов вовлекает в фотопроект «За безопасность на дорогах» все новых участников
    Последний комментарий 17.01 17:41 от Непримеримый
  19. 1
    08:56 В Уфе пройдет чемпионат для школьников JuniorSkills
    Последний комментарий 17.01 13:55 от 54
  20. 2
    08:49 В Башкирии машинист дорожного катка наехал на 27-летнего рабочего
    Последний комментарий 17.01 18:49 от Провокатор
  21. 1
    08:38 В Уфе для крещенских купаний оборудуют четыре иордани
    Последний комментарий 17.01 11:29 от 54
  22. 16.01
    25
    16.01 18:46 «Единая Россия» призывает пенсионеров быть бдительными и не верить мошенникам в связи с единовременной выплатой 5 тысяч рублей
    Последний комментарий 17.01 18:22 от Очень Опытный
  23. 29
    16.01 18:30 В Башкирии местных коллекторов могут вытеснить конкуренты из других регионов
    Последний комментарий 17.01 15:43 от урааа
  24. 8
    16.01 18:17 Член Общественной палаты РФ просит разрешить новой семье общаться с украденным из роддома ребенком-отказником
    Последний комментарий 17.01 02:34 от турк
  25. 16.01 18:11 В Уфе прошло Открытое первенство города по греко-римской борьбе
  26. 2
    16.01 18:07 Открытый кубок Уфы по зимнему плаванию соберет около 250 моржей
    Последний комментарий 16.01 22:42 от Шамиль
  27. 1
    16.01 18:02 Театр оперы и балета приглашает уфимцев на концерт «Раз в крещенский вечерок…»
    Последний комментарий 17.01 17:58 от Очень Опытный
  28. 1
    16.01 17:58 Автоэкспедиция «Заповедный пояс. От Урала до Байкала» пройдет через Башкирию
    Последний комментарий 16.01 23:57 от неопытный
  29. 1
    16.01 17:51 В Уфе пройдет открытая лекция по эмоциональному интеллекту
    Последний комментарий 17.01 17:56 от Очень Опытный
  30. 5
    16.01 17:47 В Башкирии осуждена мать, оставившая на два дня пятилетнюю дочь и двухлетнего сына в палатке у пруда
    Последний комментарий 17.01 17:54 от Очень Опытный
  31. 3
    16.01 17:40 В Уфе проходит профилактическое мероприятие «Встречная полоса»
    Последний комментарий 17.01 17:51 от Очень Опытный
  32. 2
    16.01 17:33 Жительница Башкирии напала с ножом на мужчину, которого заподозрила в домогательствах
    Последний комментарий 17.01 17:39 от Очень Опытный
  33. 1
    16.01 17:24 Житель Башкирии убил пенсионерку, отказавшуюся дать ему деньги в долг
    Последний комментарий 17.01 17:35 от Очень Опытный
  34. 5
    16.01 17:18 Житель Уфы из-за ссоры убил сводного брата
    Последний комментарий 17.01 17:37 от Очень Опытный
  35. 6
    16.01 14:56 Прокуратура Башкирии наказала «особо занятых» чиновников Россельхознадзора
    Последний комментарий 17.01 11:44 от 01:42 му
  36. 9
    16.01 14:20 В феврале в Башкирии будет проводиться операция «Снегоход»
    Последний комментарий 17.01 12:10 от гость
  37. 13
    16.01 13:56 В Башкирии сельхозработникам зарплату выдают «рогами и копытами»
    Последний комментарий 17.01 12:36 от Аноним
  38. 16
    16.01 13:39 В Башкирии прокуратура пытается заставить владельца «Газели» не перевозить пассажиров
    Последний комментарий 17.01 15:33 от Для - Ё
  39. 4
    16.01 13:26 В Башкирии мастер условно наказан за смерть 29-летнего рабочего
    Последний комментарий 17.01 14:22 от СУП
  40. 3
    16.01 13:16 В Башкирии очередной глава сельсовета подарила знакомым гектар земли
    Последний комментарий 16.01 20:09 от Аноним
  41. 5
    16.01 12:53 В Уфе двое сельских парней 16 и 20 лет совершили серию разбойных нападений
    Последний комментарий 17.01 02:50 от Мах
  42. 6
    16.01 12:32 16-летнему жителю Уфы предъявлено обвинение в покушении на убийство двух женщин
    Последний комментарий 17.01 04:20 от ну
  43. 13
    16.01 11:56 В Уфе грабителя цветочного магазина нашли по лепесткам роз
    Последний комментарий 17.01 00:02 от Светка Соколова
  44. 7
    16.01 11:40 В Башкирии судмедэксперт отличил сердечный приступ от убийства шампуром
    Последний комментарий 16.01 18:27 от Аноним
  45. 20
    16.01 11:07 Рустэм Хамитов: У нас есть возможности для строительства супер-курортов
    Последний комментарий 17.01 15:55 от Для Иринной 13:17
  46.  
Отдыхайте на здоровье