Антивирусная компания Eset предупредила о росте активности троянской программы Win32/Bayrob. Распространение Bayrob осуществляется классическим способом – в электронной рассылке. Письмо-приманка замаскировано под официальное сообщение сервиса Amazon. В приложении к письму содержится ZIP-архив с исполняемым файлом.

После запуска программа выводит на экран сообщение об ошибке, чтобы убедить пользователя в ее безопасности. На самом деле, Bayrob уже действует и используется атакующими в качестве бэкдора.

Основная цель операторов Bayrob – сбор данных для получения финансовой выгоды: сведений о банковских картах, паролей и логинов от онлайн-банкинга. Чтобы получить эту информацию, троян обращается к удаленному серверу, загружает другие вирусные программы, запускает исполняемые файлы и отправляет собранные данные злоумышленникам.

Для контакта с удаленным сервером Bayrob генерирует различные URL-адреса, помимо используемого. Один из URL, обнаруженных специалистами Eset, зарегистрирован японским представительством Amazon. Вероятно, атакующие управляют зараженными ПК при помощи сервера, входящего в состав инфраструктуры Amazon Web Services. Это не означает, что скомпрометирована вся инфраструктура Amazon, подчеркивают в Eset, – сервер мог быть арендован официально третьими лицами.

Специалисты Eset написали в блоге компании, что последние несколько месяцев организации Украины подвергаются атакам кибершпионской группировки BlackEnergy. В частности, в октябре в ходе местных выборов был атакован ряд СМИ, что привело к утрате видеоконтента и других данных.

По сведениям Eset, виновником стал компонент BlackEnergy под названием KillDisk, который удаляет файлы определенных типов и выводит из строя загрузчик системы. Тот же компонент в иной конфигурации, как полагают в Eset, использовался против украинских энергетических компаний — этот вариант KillDisk имеет функции, позволяющие выводить из строя автоматизированные системы управления технологическими процессами. Как считают в Eset, именно BlackEnergy стал причиной масштабных отключений электричества в Ивано-Франковской области в конце декабря, и это был не единичный инцидент подобного рода, организованный с помощью данного трояна. К примеру, в 2014 году американские спецслужбы предупреждали о случаях заражения промышленного оборудования этим вредоносом.

По информации Eset, за последнее время инструментарий BlackEnergy пополнился сервером SSH с черным входом, устанавливаемым на скомпрометированные машины для дистанционных манипуляций.

Две трети российских интернет-пользователей опасаются взлома своих веб-камер. Об этом сообщила антивирусная компания Eset после проведения опроса своих подписчиков в социальных сетях.

Респондентам было предложено выбрать подходящий ответ на вопрос «Могут ли хакеры взломать веб-камеру вашего ноутбука?». Большинство пользователей в способностях хакеров не сомневаются – 52% опрошенных ответили на вопрос утвердительно.

Чтобы избежать взлома веб-камеры на своем ноутбуке, пользователи идут на решительные меры – 17% респондентов признались, что уже заклеили ее пластырем или изолентой.

Только 31% опрошенных слежки через веб-камеру по разным причинам не боятся. 12% респондентов не понимают, кому это может быть интересно, 11% полностью доверяют решение проблемы своему антивирусу, еще 8% уверены, что взлом камеры – выдумка.

Опрос Eset проводился в сентябре-октябре 2015 года. В нем приняли участие около 600 респондентов. По его итогам выяснилось, что больше всего российские пользователи боятся, что злоумышленники могут взломать веб-камеру компьютера и выложить снимки в Интернет. Этот вариант «фобии» выбрали 25% респондентов.

Второй по популярности вариант ответа – история поисковых запросов. 16% респондентов не хотели бы обнародовать то, что они спрашивали у поисковиков. Еще 14% пользователей всерьез опасаются публикации своей личной переписки, включая сообщения в электронной почте, социальных сетях и мессенджерах.

3% опрошенных пользователей хранят особо секретные фотографии в закрытых альбомах «для своих» и боятся, что кто-то посторонний может добраться до этих архивов.

Наконец, 42% участников опроса не беспокоятся за свои данные, утверждая, что у них нет секретов. Как отметили некоторые респонденты в комментариях к опросу, действительно важная для них информация в Интернете не появляется.

Производитель антивирусного ПО Eset объявил о запуске собственного интернет-магазина, где продаются электронные ключи игр для крупнейших игровых сервисов Steam, Origin и UPlay. В настоящий момент в базе присутствует более 2 тыс. игр от сотен разработчиков. Также можно оставить предзаказ на еще не вышедшие игры.

Решение открыть магазин в компании объясняют текущими тенденциями в области потребления игрового контента. С одной стороны, по данным Synovate Comcon, около трети россиян приобретает легальный развлекательный контент в Сети, при этом примерно половина «честных» респондентов (46%) оплачивает именно видеоигры.

С другой стороны, исследование Eset Russia установило, что 26% пользователей скачивают пиратские версии игр, фильмов и другого контента, поскольку недовольны сравнительно небольшим ассортиментом легальных сервисов. В то же время специалисты Eset фиксируют все больше атак на геймеров, загружающих нелицензионные игры и сопутствующий софт. В частности, в 2015 году злоумышленники встраивали вирусное ПО в пользовательские модификации GTA V, распространяли банковский троян ZBot (ZeuS) под видом Mortal Combat X и вымогатель TeslaCrypt, способный шифровать данные игр Call of Duty, Minecraft, Skyrim, World of Warcraft, World of Tanks и другие типы файлов, напоминается в сообщении компании.

Злоумышленники рассылают по электронной почте фишинговые сообщения от лица известных интернет-магазинов и других сетевых сервисов, предупреждают специалисты Eset. Пользователю предлагается перейти по ссылке, чтобы «обновить учетную запись». На выполнение этого действия отводится 48 часов.

Перейдя по ссылке, пользователь попадет на поддельную «страницу верификации», дизайн которой имитирует оформление оригинального веб-сервиса. Там ему предлагается ввести в форму актуальные личные данные.

В таких схемах атаки при переходе по ссылке на ПК пользователя могут быть установлены вредоносные программы.

При получении подобных сообщений рекомендуется проверять подлинность адреса отправителя, подозрительные письма помечать как спам и удалять. 

Эксперты вирусной лаборатории Eset предупреждают о новой волне мошенничества в WhatsApp, связанную с использованием известных брендов.

Мошеннические сообщения в WhatsApp составлены на английском, испанском, французском, немецком, португальском и других языках. Пользователю предлагается заполнить анкету, чтобы принять участие в розыгрыше подарочного сертификата на крупную сумму. Язык обращения и валюта сертификата варьируются в зависимости от местоположения пользователя, которое определяется по IP-адресу.

Среди образцов рассылки, полученных специалистами Eset, есть, к примеру, ваучеры McDonald’s на 150 евро, подарочные сертификаты Ikea и Н&М на 500 долл. и другие приманки.

При переходе по ссылке из сообщения пользователь попадает на страницу опроса, оформленную в стилистике бренда. Там ему предлагается ответить на несколько вопросов и оставить «для участия в розыгрыше» персональные данные (имя, адрес электронной почты, номер мобильного телефона и пр.). На самом деле данные будут использованы для подписки на платные SMS-сервисы, установки нежелательных приложений или последующей перепродажи.

В некоторых схемах от пользователя требуется переслать ссылку на опрос десяти друзьям из списка контактов. На это отводится ограниченное время, вероятно, чтобы пользователь не успел задуматься о целесообразности переадресации.

AdDisplay.Cheastom специализируется на несанкционированном показе рекламы пользователю. Программа предлагалась для загрузки больше месяца под видом приложений с чит-кодами к популярным играм Cheats for Pou, Guide For SubWay и Cheats For Subway. AdDisplay содержит механизмы самозащиты, препятствующие удалению из системы, а также использует специальные приемы, вводящие в заблуждение систему анализа файлов Google Bouncer, сообщили в Eset.

При установке приложение запрашивает права администратора устройства. После активации режима администратора AdDisplay пытается определить среду своего исполнения: устройство пользователя, эмулятор или серверы Google. Для этого приложение получает IP-адрес устройства и проверяет его с помощью сервиса WHOIS.

Распознав среду Google Bouncer, приложение отключает выполнение основной функции – показа рекламы – и просто отображает чит-коды к играм. При запуске на смартфоне или планшете AdDisplay показывает полноэкранную рекламу каждые 30 или 40 минут. Если приложение запускается в среде эмулятора, реклама будет отображаться после перезагрузки устройства.

Удалить AdDisplay сложно, так как приложение обладает правами администратора устройства и может скрывать значок запуска в Android.

Исследование антивирусной компании Eset показало, что 86% российских пользователей не готовы отказаться от пиратского контента: игр, фильмов, музыки, программного обеспечения и пр.

Опрос стартовал в апреле 2015 года, и на данный момент в нем приняли участие 9 тыс. человек. Респондентам предлагалось ответить на вопросы о скачивании пиратского контента.

По результатам опроса только 14% пользователей не скачивают пиратский контент, 26% респондентов чаще скачивают музыку и фильмы, чем ПО, оправдывая свои действия отсутствием легальных сервисов. Больше половины опрошенных часто прибегают к скачиванию нелегального контента, из них 27% считают любой контент своим по умолчанию и убеждены, что вся информация в Интернете должна распространяться бесплатно.

В ходе опроса пытались также выяснить, почему пользователи прибегают к пиратству: 29% считают цену на контент слишком высокой, 24% — винят в этом отсутствие сервисов по предоставлению легального контента, 16% — неудобство оплаты.