BitDefender объявляет войну Stuxnet

BitDefender объявляет войну Stuxnet

Сегодня компания BitDefender представила свою новую разработку Stuxnet Removal Tool, предназначенную для удаления нашумевшего сетевого червя Stuxnet. Представленная утилита в состоянии обнаружить и удалить все известные версии Stuxnet, а так же руткиты, маскирующие критические компоненты червя.

Как сообщалось ранее, сетевой червь Win32.Worm.Stuxnet был обнаружен в июле этого года и нацелен, главным образом, на промышленные системы SCADA. Червь распространяется различными способами: и эксплуатация zero-day уязвимостей, и самокопирование на съемные носители, и через ресурсы сети.

По словам главы отдела по борьбе с он-лайн угрозами компании BitDefender, Каталина Косои, в продукты компании для возможности обнаружения всех версий червя, добавлена функция общего обнаружения, обеспечивая, таким образом, защиту пользователям с самого начала. Помимо этого, Stuxnet Removal Tool доступна и для тех, вто не использует продукты компании. Утилита работает как на 32х- так и на 64-х разрядных системах.

Однако стоит отметить, что одна из версий Suxnet распространяется через файлы Step7, созданные с помощью программного обеспечения компании Siemens - SIMATIC Step7. Червь поражает все файлы этого типа, и вполне возможно, что Stuxnet Removal Tool не сможет их восстановить. Поэтому, во избежание повторного заражения, при использовании данной утилиты для очистки системы, пользователям следует убедиться, что все файлы проекта Step7 будут восстановлены из чистой копии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выдают свои кол-центры за техподдержку Госуслуг

Охотники за СМС-кодами, открывающими вход в аккаунты, добавили новый штрих к своим схемам обмана. Обнаружены онлайн-справочники с фейковыми номерами телефона поддержки «Госуслуг», по которым отвечают мошенники.

Как выяснил DLBI, для повышения позиций таких сайтов в поисковой выдаче используются методы черной оптимизации (black SEO).

Злоумышленники также могут прислать СМС с поддельным контактом службы техподдержки, сообщив от ее имени о неудачной попытке входа или о взломе аккаунта. Тревожная весть способна заставить получателя забыть о бдительности.

При звонке на указанный номер собеседник (оператор мошеннического кол-центра) постарается под тем или иным предлогом выманить у владельца аккаунта искомый одноразовый код.

«Пока от массового применения таких схем нас отделяют относительно высокая сложность организации масштабных СМС-рассылок, а также трудоемкость и длительность поискового продвижения поддельных сайтов, — комментирует основатель сервиса DLBI Ашот Оганесян. — Однако, если те тесты, которые мы видим сейчас, покажут мошенникам эффективность, техническое решение будет найдено, так же, как сим-боксы заменили VoIP-телефонию после ограничения международного трафика».

Чтобы не попасть в ловушку, владельцам личного кабинета на портале госуслуг советуют скопировать телефон техподдержки в свой список контактов и пользоваться только им.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru