Британские родители не доверяют своим детям

60% родителей следят за своими детьми в онлайне

Шесть из десяти родителей признались, что регулярно просматривают электронную почту детей, их текстовые сообщения, а также посты в Facebook. Об этом говорится в отчете компании BullGuard, которая занимается вопросами электронной безопасности. В исследовании принимало участие 2 тысячи родителей тинейджеров (от 10 до 17 лет).

Респонденты полагают, что подобная практика необходима, чтобы знать с кем дети общаются онлайн. Один из десяти родителей даже пытается выяснить пароль сына/дочери, несмотря на тщетные усилия детей защитить приватность. При этом почти каждого третьего родителя мучают угрызения совести из-за того, что они взломали почту или Facebook чада.

Алекс Балан (Alex Balan) из BullGuard говорит, что слежка за собственными детьми представляет собой настоящее испытание для родителей. Никто ведь не хочет ограничивать технологическое развитие молодых людей и их доступ к современным каналам получения информации. Тем не менее, исследование показало, что один из пяти родителей был шокирован материалами, которые были обнаружены в электронных письмах и текстовых сообщениях детей в Facebook. 17% респондентов вынуждены были вмешаться в переписку, так как их детям напрямую угрожали в онлайне. Примерно каждый пятый родитель установил, что дети врут относительно своего возраста в социальных сетях.

Чтобы избежать несанкционированной слежки и возможных проблем, родителям лучше чаще беседовать со своими детьми и использовать специальные технологические решения, позволяющие отфильтровывать информацию, доступную для тинэйджеров в Сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

 

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru