«Лаборатория Касперского» назвала 20 самых активных вирусов апреля

«Лаборатория Касперского» назвала 20 самых активных вирусов апреля

Компания «Лаборатория Касперского» представила топ-20 самых активных вирусов в апреле. Лидерами рейтинга признаны Virus.Win32.Sality.aa и Net-Worm.Win32.Kido.ih.

Названные вирусы являются лидерами по числу ПК, на которых они были найдены. Они занимают первые строчки уже второй месяц подряд. В тройку лидеров также попал вредоносный код Trojan-Dropper.Win32.Flystud.ko. Кроме того, в двадцатке отмечено появление двух новичков - Exploit.HTML.CodeBaseExec и Virus.Win32.Virut. Последний сейчас находится на 12 месте, но специалисты по безопасности, ежедневно получающие новые версии этой программы, уверены, что через месяц Virus.Win32.Virut поднимется на несколько строчек вверх. Вирус Exploit.HTML.CodeBaseExec известен еще с 2004 года, когда были зафиксированы его первые версии. Сейчас он использует уязвимость в браузере Internet Explorer старых версий. В рейтинг также вернулся вирус Trojan.Win32.Chifrax.a, который покинул двадцатку еще в октябре прошлого года. Но сейчас он поднялся сразу на четвертое место. Специалисты говорят, что этот вирус представляет собой измененный самораспаковывающийся WinRAR-архив.

Всего за апрель 2009 года на ПК было зарегистрировано около 45,19 тыс уникальных вирусных программ. Это значение практически идентично показателям марта 2009 года.

Эксперты «Лаборатории Касперского» составили еще один рейтинг, в который включили двадцать вредоносных программ, которыми наиболее часто инфицированы встречающиеся на ПК зараженные объекты. В этом рейтинге лидирует Virus.Win32.Sality.aa. Второе и третье место заняли Worm.Win32.Mabezat.b и Virus.Win32.Virut.ce.  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники имитируют взлом Госуслуг для кражи денег

В России набирает популярность новая мошенническая схема: мошенники имитируют взлом личного кабинета на Госуслугах и взятие микрозаймов, чтобы заставить потенциальную жертву перевести средства на «безопасный счет».

Как рассказала «РИА Новости» коммерческий директор SafeTech Дарья Верестникова, обычно первый мошеннический звонок идет через WhatsApp (принадлежит корпорации Meta, признанной экстремистской организацией и запрещенной в России) от имени «Социального фонда», якобы для записи на перерасчет пенсии.

У потенциальной жертвы просят код МТС ID. После чего поступает звонок якобы от службы поддержки Госуслуг о попытке получить доступ к личному кабинету. Для повышения доверия злоумышленники предлагают жертве записать разговор и обратиться в полицию.

«Параллельно идут поддельные смс о входе в личный кабинет разных МФО, якобы пуши о переводе денег в разные банки из МФО (видимо, по одобренным займам). И когда жертва атаки начинает уже всерьез паниковать, с ней связываются или "полиция", или "банк", и для защиты средств она сама переводит все свои деньги на "безопасный счет" или же передает подставному "курьеру из Центробанка" наличными», — так Дарья Верестникова описала дальнейший сценарий мошенничества.

При этом злоумышленники даже не пытаются получить доступ к учетной записи на портале Госуслуг. Соответственно, никаких микрокредитов от имени потерпевшего также никто не берет.

«Цель этой активности – заставить человека поверить, что он реально стал жертвой мошенников, запаниковать, и тогда в состоянии аффекта он уже будет делать то, что говорят злоумышленники», — предупреждает Дарья Верестникова.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru