Россияне беспокоятся за пожилых родственников в Сети не меньше, чем за детей

Россияне беспокоятся за пожилых родственников в Сети не меньше, чем за детей

Около половины российских пользователей (45%) переживают, что их возрастные родственники, в частности, родители, а также бабушки и дедушки столкнутся с мошенничеством в Сети. Об этом стало известно по итогам исследования, проведенного «Лабораторией Касперского».

Таким образом, современные пользователи склонны проявлять заботу не только о детях, но также о старшем поколении, которое только начинает проявлять активность в Интернете.

В наибольшей степени участники опроса беспокоятся, что их родители могут заразиться вредоносным ПО в процессе веб-серфинга. Об этом заявили 60% респондентов. А 44% опасаются поддельных писем или сообщений, которые могут ввести в заблуждение их доверчивых родственников. Возможная слежка за старшим поколением в Интернете беспокоит 38% пользователей. При этом тот факт, что в результате всех этих угроз родственники могут лишиться реальных денег, волнует лишь 36% опрошенных россиян.

В отличие от ситуации с детьми, пользователи не боятся появления интернет-зависимости у старшего поколения. Также они не переживают, что родственники подвергнутся интернет-травле. А вот возможность контактов с опасными незнакомцами беспокоит россиян в отношении обеих категорий близких. И если за старших в этом случае переживает каждый четвертый респондент, то за детей – почти половина (44%).       

 

 

«Людям свойственно заботиться о членах своей семьи, особенно о тех, кто наиболее уязвим. И тут появление Интернета и онлайн-угроз внесло свои коррективы. Современные пользователи понимают, что киберпространство при неумелом обращении может быть опасным. И, естественно, они переживают за своих неподготовленных родственников, – отмечает Сергей Новиков, руководитель российского исследовательского центра «Лаборатории Касперского». – Вызывает беспокойство, что далеко не все при этом предпринимают какие-то меры защиты. Например, 64% россиян вообще не разговаривают с детьми об угрозах в Интернете. А между тем, установка защиты могла бы решить сразу массу проблем, оградив и взрослых, и детей от вредоносного ПО, нежелательного контента, мошенничества, а также кражи денег и данных».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

 

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru