Обнаружен новый троян для BIOS

Обнаружен новый троян для BIOS

Исследователи в области безопасности сообщают о том, что в сети обнаружена еще одна вредоносная программа поражающая BIOS компьютерной системы и остается там спрятанной от антивирусных приложений.

В результате проведенного анализа, выяснилось, что данный образец имеет несколько компонентов. В случае попадания на компьютер жертвы, вредонос сперва определяет версию прошивки материнской платы и если она удовлетворяет необходимым условиям, происходит следующее. Троян прописывается в BIOS, после чего один из его модулей проверяет наличие вредоносного кода в главной загрузочной области жесткого диска (MBR) и при необходимости прописывает его. А другой компонент добавляет дополнительный код к MBR, который при каждой перезагрузке операционной системы проверяет наличие вредоносного кода в файлах winlogon.exe для Windows XP и Windows Server 2003 и wininit.exe для Windows Vista и Windows 7. И, естественно, перезаписывает, в случае его отсутствия.

При следующем запуске операционной системы вредонос загружает на инфицированный компьютер руткит, который служит этакой защитой от очистки MBR антивирусным сканером. Однако даже если антивирус удалит вредоносный код, то вся процедура повторится при следующем запуске компьютера.

Специалисты считают, что пока не все так страшно, поскольку данный тип вредоносной программы под названием Mebromi или BMW пока нацелен на вполне конкретную версию прошивки - Award BIOS, разработанной компанией Phoenix Technologies. В виду того, что на сегодняшний момент существует огромное разнообразие производителей, выпускающих материнские платы и прошивки к ним, то особенных поводов для беспокойства нет.

Семейный Защитник МТС поможет предупредить близких о звонках мошенников

МТС объявил о запуске новой услуги: абоненты смогут в реальном времени получать уведомления (СМС, пуши) о подозрительных звонках членам их семьи. Новая функция доступна в рамках платной подписки «Защитник+ для семьи».

В пакет также включены сервис блокировки мошеннических и спам-звонков, услуга «Безопасный звонок» и страхование (в случае кражи денег посредством телефонного мошенничества МТС поможет вернуть до 1,5 млн рублей).

Комплексную защиту можно распространить на своих близких (до трех дополнительных участников), создав семейную группу. Отдельной платы за это взиматься не будет.

«Злоумышленники продолжают звонить менее информированным и защищенным людям, — поясняет Андрей Бийчук, директор Центра продуктов телеком-технологий. — Например, пожилые могут не распознать в моменте новую схему обмана, а дети и подростки, как правило, не обладают достаточным опытом и критическим мышлением».

По данным МТС, в 2025 году ее ИИ-охранник «Безопасный звонок» отрабатывал у детей и людей преклонного возраста в два раза чаще, чем у других абонентов. При этом пенсионерам мошенники предпочитали звонить около 11-ти утра, а подросткам — в районе 14:00, когда те обычно приходят домой из школы.

Остается надеяться, что с вводом в строй новой единой антифрод-платформы борьба с телефонным мошенничеством в России вступит в новую фазу и принесет долгожданные, еще более существенные плоды.

RSS: Новости на портале Anti-Malware.ru