Вредоносный червь может спрятаться в принтере, предупреждает эксперт из Conficker Working Group

Вредоносный червь может спрятаться в принтере, предупреждает эксперт из Conficker Working Group

По мнению эксперта по компьютерной безопасности из Conficker Working Group Родни Иоффе, при очистке компьютеров от вредоносного червя Conficker IT-администраторы часто упускают из вида один из потенциальных источников повторного заражения.

По его словам, следует обращать более пристальное внимание и на другие устройства, постоянно подключенные к сети – например, принтеры. Об этом предупреждении сообщает ХАКЕР.ру.

Некоторые принтеры используют операционные системы на основе Windows, чтобы автоматически связываться с поставщиками расходных материалов, когда ресурсы картриджей подходят к концу, причем такие принтеры могут даже не фигурировать в сети в качестве компьютеров и это делает их уязвимыми для вируса.

Conficker влияет на все Windows-устройства в сети, а это означает, что устройства подобные сетевым принтерам могут стать источником быстрого повторного заражения даже в том случае, если организация уже провела дорогостоящую процедуру очистки каждого компьютера в своей сети.

Подобные повторные заражения трудно обнаружить, поскольку у этих устройств нет консолей, позволяющих проинспектировать операционную систему, поэтому вина за повторное заражение часто перекладывается на внешние источники, такие как съемные дисковые накопители.

В связи с этим администраторам следует перепроверить структуру своей сети, чтобы убедиться в том, что все сетевые устройства, над которыми они не имеют полного контроля, тщательно изолированы.

Иоффе предостерег коммерческие организации, чтобы они не обольщались на счет того, что проблема Conficker решена или не представляет больше угрозы. По его словам, Conficker способен не только выводить из строя целые сети, как это было в случае с Ealing, но и оставаться устойчивым ботнетом, который его создатели могут по-прежнему использовать для кражи важной информации или проведения кибератак.

Кроме того, он подчеркнул тот выдающийся вклад, который организация Conficker Working Group внесла в развитие международной кооперации в сфере решения кибернетических проблем.

Тревожная кнопка подсветила мелкие хищения

Появление специальной кнопки для сообщения о мошенничестве в банковских приложениях привело к тому, что клиенты стали заметно чаще информировать банки о несанкционированных операциях — в том числе на относительно небольшие суммы. После внедрения этой функции около 40% пострадавших начали обращаться не только в банки, но и в правоохранительные органы.

Об этом рассказал заместитель председателя Банка России Герман Зубарев в интервью «Российской газете», приуроченном к открытию форума «Кибербезопасность в финансах».

Функция оперативного информирования стала обязательной для приложений крупнейших банков с 1 октября 2025 года. При этом, как напомнил Герман Зубарев, ряд кредитных организаций внедрили ее заранее — по собственной инициативе.

По приведенной статистике, в 80% случаев сумма несанкционированных операций составляет 20 тыс. рублей и менее.

В целом, как отметил зампред Банка России, объем похищенных средств стабилизировался и сегодня составляет около 8 копеек на каждые 10 тыс. рублей переводов. Такого результата удалось добиться за счет повышения эффективности антифрод-систем банков, уровень которой превышает 99,9%.

При этом злоумышленники все активнее используют методы социальной инженерии, вынуждая жертв самостоятельно раскрывать конфиденциальные данные или совершать нужные действия: устанавливать вредоносные приложения, переводить деньги, снимать их наличными, конвертировать в золото или ювелирные изделия и передавать курьерам. Технические средства защиты в большинстве таких случаев оказываются бессильны.

Тенденцией 2026 года Герман Зубарев назвал рост использования мошенниками технологий дипфейков, которые делают их схемы и сценарии более убедительными.

«В любом случае, если вы получили видео- или аудиосообщение с просьбой совершить какие-либо действия с деньгами, обязательно свяжитесь с этим человеком альтернативным способом — например, позвоните напрямую, а не через мессенджер. Если такой возможности нет, задайте проверочный личный вопрос, ответ на который не может знать посторонний», — порекомендовал зампред Банка России.

Говоря об атаках на сами финансовые организации, Герман Зубарев также отметил рост числа атак с использованием шифровальщиков. За 2025 год было зафиксировано 10 таких инцидентов, и во всех случаях вредоносное ПО проникало в инфраструктуру банков через подрядчиков.

RSS: Новости на портале Anti-Malware.ru