В Казахстане растет активность троянов
ESET представляет обзор киберугроз ноября.
Компания ESET представила отчет об активности вредоносного ПО в Казахстане в ноябре 2017 года, составленный с помощью облачной системы ESET LiveGrid.
В ноябре вирусная лаборатория ESET представила новый отчет о ботнете Windigo, действующем как минимум с 2011 года. В течение нескольких лет его операторы скомпрометировали более 25 000 Linux и UNIX-серверов, а также устройства на базе ОС Windows, OS X, OpenBSD, FreeBSD и Linux. В августе 2015 года был арестован один из подозреваемых в организации ботнета Максим Сенах. В марте 2017 года он признал вину в нарушении закона о компьютерном мошенничестве и злоупотреблении. Несмотря на арест Сенаха, Windigo продолжает работу. В ESET изучили новый образец основного компонента ботнета — программы Linux/Ebury. Исследование подтвердило, что Ebury продолжает активно использоваться атакующими. Обнаружены также новые версии программы Win32/Glupteba, отвечающей в составе ботнета за рассылку спама.
В рейтинге киберугроз по Казахстану положительную динамику демонстрирует SMB/Exploit.DoublePulsar — срабатывание антивирусных продуктов ESET, предшествующее попытке эксплуатации в системе трояна Win32/Exploit.CVE-2017-0147.A и шифратора Win32/Filecoder.WannaCryptor. Растет активность троянской программы HTML/Refresh.
В глобальном рейтинге угроз также сохраняется положительная динамика SMB/Exploit.DoublePulsar и трояна JS/Redirector, который используется для перенаправления пользователей на сайты с вредоносным ПО.
В ноябре 7,9% пользователей ESET NOD32 из Казахстана столкнулись с попыткой заражения их компьютеров вредоносным ПО. ESET рекомендует игнорировать подозрительные сайты и ссылки, регулярно обновлять операционную систему и другие программные продукты, а также защитить ПК и мобильные устройства современным антивирусным ПО.
