Для получения польской шенгенской визы гражданам Республики Беларусь нужно записаться на собеседование, заполнив онлайн-анкету на сайте консульства в системе e-Konsulat. Запись открывается в заранее назначенное время, и свободные места расходятся в считанные минуты.

Высокий спрос на польские визы становится причиной создания веб-скриптов, которые автоматически отслеживают наличие свободных мест, перехватывают и заполняют анкеты. Подобные скрипты создаются для личного пользования или последующей перепродажи мест для регистрации в электронной системе. Операторы ботнета, обнаруженного экспертами Eset руководствовались схожей логикой, но усовершенствовали технологию.

В конце прошлого года операторы ботнета начали распространять загрузчик MSIL/Agent.PYO с помощью набора эксплойтов Nuclear Exploit Kit. Атака была ориентирована на пользователей из Белоруссии, поскольку система e-Konsulat позволяет заполнять анкеты на визы только с местных IP-адресов. По статистике, 16-21 декабря 2014 года более 200 тыс. потенциальных жертв были перенаправлены на вредоносное содержимое по укороченным ссылкам bit.ly.

20-21 декабря боты начали получать команды на заполнение онлайн-анкет в системе e-Konsulat. Создатели вредоносной программы несколько раз выпускали для нее обновления. Анализ ботнета показал, что в нем содержится около 300 компьютеров, почти все из них находятся в Белоруссии. В течение последующих пяти недель специалисты зафиксировали более тысячи компьютеров, участвующих в деятельности ботнета.

Компания Eset подвела итоги работы на российском рынке в 2014 году и объявила планы развития на следующий год.

Несмотря на насыщение рынка, российское представительство Eset завершает год с положительной динамикой – рост числа активаций антивирусных продуктов NOD32 для частных и корпоративных пользователей составил 3%.

Структура продаж компании в России изменилась незначительно: корпоративные и розничные продукты продаются в равных долях. При этом на сегодняшний день 20-25% общего объема продаж приходится на онлайн-канал. Рост продаж корпоративных решений по итогам 2014 года составил 12%, процент продления корпоративных лицензий достиг 88%.

Наиболее заметной тенденцией прошлого года стал рост интернет-продаж розничных продуктов на 31%. В декабре 2014 года этот показатель достиг двухгодового максимума – 83%, отмечается в сообщении компании. Также в компании отмечают рост продаж антивирусного продукта для мобильных устройств Eset NOD32 Mobile Security для Android. В 2014 году он обеспечил более 10% розничных продаж.

В 2015 году Eset планирует достичь 12-процентного роста продаж, несмотря на отсутствие предпосылок для сильного роста рынка. Планируется обновление линейки продуктов для корпоративных пользователей. Также в планах – льготный доступ к решениям Eset NOD32 для 500 стартапов и компаний из сегмента малого и среднего бизнеса.

Эксперты антивирусной компании Eset обнаружили новую разновидность трояна-шифратора с уникальным механизмом заражения файлов – Win32/Virlock. Как и другие известные шифраторы, он блокирует рабочий стол инфицированного компьютера, шифрует файлы и выводит на экран требование выкупа. Но в дополнение к «традиционному» функционалу Win32/Virlock способен также заражать файлы как полиморфный вирус, встраивая в них свой код.

При заражении файла, не являющегося исполняемым, Win32/Virlock использует специальную схему. Вместо обычного для данного типа вредоносного кода побайтного шифрования он преобразует файл в исполняемый. Для этого Virlock создает новый файл с зашифрованным содержимым документа и своим кодом, удаляет оригинальный файл и перезаписывает новый с тем же именем, но с расширением .exe. Запуск инфицированного файла сопровождается созданием двух новых, осуществляющих дальнейшее заражение системы. Полиморфизм Win32/Virlock гарантирует уникальность тела вредоносной программы в каждом «обработанном» файле.

Часть кода Win32/Virlock отвечает за отображение экрана блокировки и самозащиту, в том числе завершение процессов «Диспетчера задач». Сообщение в окне блокировки содержит требование о выкупе в размере 250 долл. в биткоин-эквиваленте. Анализ транзакций, проведенных по указанному счету, показал, что некоторые жертвы уже заплатили злоумышленникам.

Специалисты Eset зафиксировали несколько модификаций Win32/Virlock, что указывает на его активное развитие злоумышленниками. Код шифратора свидетельствует о высоком уровне технической подготовки авторов программы.

В прошлом месяце аналитиками Eset отмечен рост активности большинства угроз, входящих в мировой рейтинг. В топ-10 киберугроз попали три представителя семейств файловых вирусов: Win32/Sality, Win32/Ramnit и Win32/Virut. Троян Win32/TrojanDownloader.Wauchos, упомянутый в отчете за октябрь, увеличил активность. Злоумышленники используют его для установки в систему других вредоносных программ.

В ноябре была обнаружена уязвимость в iOS, получившая название Masque, напомнили в Eset. Она позволяет использовать идентификатор Apple для замены установленного в iOS приложения другим – вредоносным – на устройствах без джейлбрейков. Для установки используется метод «enterprise provisioning» – единственный способ обойти App Store. Новое приложение получит доступ ко всем файлам и конфиденциальным данным прежнего ПО с тем же идентификатором.

В ноябре была обнаружена также новая опасная уязвимость Windows с идентификатором CVE-2014-6332, которая затрагивает почти все версии операционной системы от Windows 95 до Windows 10 Technical Preview. С помощью этой уязвимости в системном компоненте OleAut32.dll атакующие могут удаленно исполнить вредоносный код через браузер в обход таких функций безопасности как DEP и ASLR. Уязвимость была закрыта обновлением MS14-064.

Facebook совместно с международной антивирусной компанией Eset представили бесплатный антивирус для ликвидации вредоносных программ, распространяемых через социальную сеть. Продукт предназначен для всех пользователей социальной сети.

При авторизации пользователя в социальной сети, Facebook проверяет его учетную запись на предмет подозрительной активности — например, рассылки спама или постинга вредоносных ссылок. Выявив потенциально опасные действия, Facebook предлагает воспользоваться бесплатным сканером Eset Online Scanner.

Запустив сканирование, пользователь сможет и дальше оставаться на Facebook и работать с другими веб-сервисами, без потери производительности. Антивирус удалит или переместит в карантин обнаруженные вредоносные программы. Когда процесс сканирования завершится, пользователь получит сообщение от Facebook и сможет ознакомиться с результатами.

Российские разработчики игр Nival и Gaijin Entertainment в конце ноября подняли цены на покупки внутри игр из-за ослабления курса рубля, пишет РБК. Решение о повышении цен пока не приняли разработчики антивирусных решений и онлайн-кинотеатры.

В конце ноября о повышении цен на внутреннюю игровую валюту — золотых орлов — в авиасимуляторе War Thunder сообщила российская компания Gaijin Entertainment. Стоимость пакета из 150 золотых орлов выросла с 29 до 44 руб. и с 3499 до 4899 руб. за 25 тыс. золотых орлов, сообщается на сайте компании. В подорожании виновато именно ослабление курса рубля, и если курс рубля не стабилизируется, в компании не исключают и дальнейшее повышение цен.

Другой российский разработчик игр, компания Nival, в середине ноября изменила курс покупки внутриигровой валюты во всех своих проектах. Ранее он соответствовал 30 руб. за один доллар, а теперь привязан к курсу ЦБ. У Nival единый сервер для игроков, поэтому после ослабления рубля зарубежные пользователи могли покупать товары на российской странице дешевле. 

Некоторые игровые компании пока не планируют изменять цены, опасаясь негативной реакции. Стоимость внутриигровых предметов не изменилась в проектах Mail.Ru Group.

Цены останутся на прежнем уровне и в компании Innova Systems, издающей игры на российском рынке, хотя это негативно отражается на бизнесе. 

В игре World of Tanks, разработанной белорусской Wargaming, изменений ценовой политики не произойдет: цена товаров внутри проектов всегда была привязана к курсу доллара.

Онлайн-кинотеатры по условиям контракта должны соблюдать установленную владельцем прав на фильм определенную минимальную стоимость для конечного пользователя в долларах, поэтому онлайн-кинотеатрам придется повысить стоимость за просмотр фильмов, если данные обязательные условия сохранятся.

При этом в онлайн-кинотеатре «Аййо» повышения цен не запланировано. Рост выручки может замедлить свой темп из-за ослабления рубля, но в «Аййо» делают ставку на лояльность пользователей.

Сохраняются цены и в ivi.ru, где решение о подорожании фильмов из каталога еще не принято. 

Останется на прежнем уровне и стоимость подписки на «Яндекс.Музыку» — 149 руб. в месяц на мобильном устройстве. В магазине приложений и музыки Apple Store сейчас 0,99 долл. соответствует 33 руб., как и при открытии магазина в 2012 году.

Изменение любых цен в магазине приложений Google Play зависит от решения партнеров-разработчиков. Некоторые разработчики устанавливают цены в долларах на все страны, и они меняются в местной валюте вслед за курсом автоматически.

В 2015 антивирусная компания Eset пересмотрит цены на часть своих продуктов. Изменение цены связано с инфляцией. На сколько именно изменится цена, пока неизвестно. «Лаборатория Касперского» не повышала цены на свои продукты в последние месяцы и не планирует этого делать до конца года. Стоимость на продукцию «Лаборатории Касперского» не меняется под влиянием скачков курса валюты.

Компания Eset предупреждает о волне интернет-мошенничества с мобильными приложениями: пользователям мессенджера WhatsApp предлагают отключить индикатор прочитанных сообщений.

Новая функция – индикатор прочтения сообщений (двойная голубая галочка) – появилась в WhatsApp в ноябре. Одна серая галочка указывает на то, что сообщение поступило на сервер мессенджера, двойная серая – на мобильное устройство, двойная голубая – окно чата открыто пользователем. Не все пользователи одобрили нововведение, но в данный момент избавиться от него невозможно.

Недовольством пользователей воспользовались мошенники. Они распространяют в Facebook, Twitter и других соцсетях посты с предложением отключить индикатор прочтения. Для этого нужно перейти по короткой ссылке и следовать инструкции.

Одна из ссылок, обнаруженных экспертами Eset, перенаправляет пользователей на веб-страницу с формой для ввода номера мобильного телефона. Оставив свой номер злоумышленникам, пользователь подпишется на дорогостоящие SMS-сервисы.

Эксперты Eset рекомендуют игнорировать подобные посты в соцсетях и перепроверять информацию о новых функциях популярных программных продуктов в официальных источниках.

Большинство активных пользователей интернет-платежей не готовы взять на себя ответственность за безопасность операций. Об этом свидетельствует опрос компании Eset на тему «Кто должен нести ответственность за безопасность онлайн-платежей?», проведенного в ноябре 2014 года с участием 600 пользователей соцсетей.

Только 39% респондентов заявили, что считают ответственными за защиту онлайн-платежей только себя самих. Остальные респонденты предпочитают передать ответственность другим участникам процесса онлайн-платежей: 18% надеются на платежную систему, 17% – на продавца товара или услуги, 15% – на банк, картой которого они расплачиваются в интернете. Еще 6,5% опрошенных считают, что о защите интернет-платежей должно позаботиться государство. 4,5% опрошенных уверены, что для защиты интернет-платежей от мошенников ничего сделать не могут ни они сами, ни банки и интернет-магазины.

Международная антивирусная компания Eset в ходе опроса гостей и участников выставки IP Expo 2014 в Лондоне выяснила, что 39% ИТ-специалистов хранят в памяти своих смартфонов немало компрометирующих фотографий и другой подобной информации.

При этом 46% респондентов признались, что потеря мобильного устройства с корпоративной информацией и последующая кража данных подвергнет риску их компании. Кроме того, 15% респондентов не уверены, что их мобильные фотографии не передаются их близким.

Остается надеяться, что эти снимки не так откровенны, как работы жертв массового взлома «звездных» аккаунтов в iCloud.

Удивительно, что 22% опрошенных ИТ-специалистов все еще не используют средства для дистанционного удаления данных на мобильных устройствах. Это особенно странно, если учесть, как много респондентов хранит в памяти смартфонов компромат на себя.

Эксперты антивирусной компании Eset предупредили о новом всплеске активности вымогателя Simplocker для смартфонов и планшетов на базе Android.

Simplocker – первый троян-вымогатель для Android-устройств, требующий денежный выкуп за расшифровку файлов. В первых версиях Simplocker, обнаруженных экспертами Eset, сообщение о блокировке было написано на русском языке, а сумма выкупа указывалась в гривнах. Второе поколение трояна было нацелено на англоговорящих пользователей. Доработки последних версий Simplocker указывают на то, что в центре внимания атакующих – США.

Новые модификации трояна распространяются под видом приложения «Porn Droid» и некоторых других программных продуктов. После заражения Simplocker открывает на экране инфицированного устройства веб-страницу с кадрами из порнографического видео, размещенного на сервере, который используют злоумышленники. Одновременно с этим троян пытается установить местонахождение пользователя.

Идентифицировав жертву из США, Simplocker шифрует файлы в памяти планшета или смартфона и выводит на экран «официальное сообщение» от лица ФБР. Для большей убедительности в сообщении используются снимки, сделанные фронтальной камерой зараженного устройства. Размер денежного выкупа за разблокировку составляет 100-500 долл. в зависимости от модификации трояна.