06.04.2009

Антивирус в подарок для покупателей User Gate. Завершение поддержки Windows XP и офиса 2003. Обзор вирусной активности за март 2009 от Dr.Web.

Покупатели User Gate получат в подарок антивирус Panda Antivirus

Компании Panda Security и Entensys сообщила о начале акции, которая продлится до 31 мая 2009 года. В рамках этой акции покупатели продукта UserGate Proxy & Firewall 5.0 смогут получить в качестве подарка трехмесячную подписку на антивирусный модуль Panda Antivirus, интегрированный в UserGate.

Встроенный в UserGate антивирусный модуль Panda проверяет данные, передаваемые через протоколы HTTP, FTP, SMTP и POP3. Для сканирования файлов используется технология Panda VirtualFile, которая позволяет анализировать все данные исключительно в оперативной памяти без использования обращения к жестким дискам, что существенно ускоряет процесс по сравнению с традиционными антивирусными решениями.

По истечении трехмесячной подписки все пользователи, участвующие в акции, получат право на приобретение Panda Antivirus для UserGate по стоимости продления.

 

Завершение поддержки Windows XP и офиса 2003

14 апреля истечет срок, отведенный Microsoft для обычной поддержки (Mainstream Support) операционной системы Windows XP и офисного пакета Office 2003. Это коснется пользователей Windows XP Home, Windows XP Pro 32-bit и 64-bit, Windows XP MCE и Windows XP Tablet PC Edition.

Обычная поддержка операционной системы обычно предоставляется в течение пяти лет с момента ее появления на рынке. Во время обычной поддержки Microsoft все патчи предоставляются бесплатно. Когда срок такой поддержки заканчивается, в силу вступает продленная поддержка (Extended Support), во время действия которой бесплатными остаются только те патчи, которые касаются безопасности. Остальные обновления предоставляются на платной основе, после подписания специального соглашения с Microsoft. Продленная поддержка для Windows XP и Office 2003 закончится 8 апреля 2014 года.

 

Обзор вирусной обстановки за март 2009 года от компании «Доктор Веб»

2 апреля 2009 года

Компания «Доктор Веб» представляет обзор вирусной активности в марте 2009 года. В прошедшем месяце было отмечено большое количество новых случаев мошенничества с использованием вредоносных программ. Бот-сети продолжили своё качественное развитие, их авторы стали применять более агрессивные методы их распространения и эксплуатации, а количество заражённых компьютеров-ботов продолжает стремительно увеличиваться. В тематике спама преобладает реклама самих массовых рассылок писем.

Бот-сети

В марте 2009 года наибольшее внимание привлекли бот-сети Tdss и Shadow. Они начали использовать новые методы для увеличения эффективности своей деятельности, а также продолжили применять уже хорошо зарекомендовавшие себя способы распространения – через съёмные диски, через общие сетевые ресурсы, с использованием известных уязвимостей. Это, к сожалению, говорит о том, что далеко не все пользователи следуют рекомендациям антивирусных компаний по соблюдению элементарных правил информационной безопасности.

С другой стороны, компания «Доктор Веб» не последнюю роль в своих новостях и при организации обучения специалистов предприятий уделяет информированию о новых информационных угрозах. Также регулярно сообщается об элементарных методах противодействия им. Владельцы бот-сетей тоже знают, что наличие возможного заражения компьютера с целью вовлечения в бот-сеть можно легко определить по наличию некоторых незакрытых уязвимостей в системе. И знают, что многие администраторы сетей по всему миру используют этот метод в своей работе. Следствием этого явилась новая функциональность последней модификации Win32.HLLW.Shadow.based, в функционал которой входит закрытие использованных ранее для заражения компьютеров уязвимостей. Таким образом, по наличию уязвимостей факт заражения определить сложнее, а компьютеры-боты также, как и ранее, продолжают получать инструкции от злоумышленников.

Последняя модификация Win32.HLLW.Shadow.based также использует генератор адресов, который создаёт, руководствуясь определённым алгоритмом, 50 000 адресов серверов в сутки, из них отбирает 500 адресов, с которых осуществляются попытки получить инструкции и загружаются обновлённые вредоносные модули. Этот новый алгоритм работы существенно усложняет работу по противодействию работе данной бот-сети, т.к. невозможно вычислить все адреса серверов, участвующих в работе бот-сети и прекратить их работу на законных основаниях.

BackDoor.Tdss, использующийся злоумышленниками для расширения бот-сети Tdss, использует несколько другие методы – от версии к версии дорабатываются используемые руткит-методы скрытия в системе для того чтобы более эффективно противодействовать работе антивирусных программ. Так, современные версии BackDoor.Tdss научились довольно эффективно препятствовать работе файловых мониторов антивирусов. Также кроме довольно популярного и не принимаемого до сих пор серьёзно факта использования уязвимостей ОС семейства Windows, данный бэкдор использует и такой старый и известный большинству пользователей метод распространения вредоносных программ – в виде кодеков для проигрывания видеороликов. Несмотря на общеизвестность, данный метод до сих пор вполне успешно работает.

Мошенничество

За последний месяц в очередной раз наблюдался значительный рост новых схем мошенничества с помощью вредоносных программ.

Клиентов банков, использующих банковские пластиковые карточки, в прошлом месяце взволновала новость об обнаруженных в системах некоторых банкоматов, принадлежащих российским банкам, вредоносных программ. Данные программы собирали для злоумышленников информацию, хранящуюся на банковских карточках, а также балансы счетов, которые передаются в банкомат из банков по запросу пользователя. Данная вредоносная программа по классификации Dr.Web была названа Trojan.Skimer. В настоящее время в вирусной базе Dr.Web содержится около десятка различных модификации этой вредоносной программы. Стоит заметить, что до обнаружения образцов данного троянца антивирусными лабораториями, компания-производитель подверженных уязвимости банкоматов разослала инструкции по устранению уязвимости банкам. Подробное описание функциональности Trojan.Skimer доступно в вирусной библиотеке компании «Доктор Веб».

Несмотря на широко распространяемую антивирусными вендорами подробную информацию о лже-антивирусах, злоумышленники до сих пор активно используют схемы мошенничества с помощью антивирусов-подделок для получения от пользователей денег за программу-пустышку. Со временем вредоносные сайты, распространяющие лже-антивирусы, становятся всё более убедительными, используются профессиональные приёмы дизайна. Такие наименования лже-антивирусов как Antivirus XP 2008 стали уже притчей во языцех.

Неугасающая популярность социальных сетей не перестаёт предоставлять новые возможности кибер-мошенникам для импровизаций. Так, троянец Trojan.PWS.Vkontakte.6 распространяется в виде программы для быстрого поднятия рейтинга популярной в России социальной сети Vkontakte.ru.

Спам

Основной поток спама в марте был посвящён, собственно, рекламе самих спам-рассылок. Видимо, на данный момент на рынке спам-услуг, предложение намного превышает спрос. Из наиболее популярных тем в спаме можно отметить рекламу пиратских DVD-дисков с сериалами, медицинских препаратов, предложения приобрести дорогие модели мобильных телефонов с большими скидками, а также реплики (внешне идентичные копии) дорогих наручных часов. Также следует отметить высокий уровень сообщений, приглашающих посетить различного рода конференции и другие мероприятия, связанные с обучением.

Что касается распространения вредоносных программ в спаме, а также ссылок на вредоносные сайты в спам-сообщениях, то в последние месяцы их количество значительно уменьшилось. Из-за отсутствия длительных по времени и массовых рассылок, связанных с распространением вредоносных файлов возникают различные фоновые эффекты. Так, часто в статистике на первое место выходят вредоносные программы, для которых нетипично распространение посредством почтового трафика, например, различные файловые вирусы. Связано это может быть с тем, что пользователи заражённых компьютеров перед передачей файлов создают архивы с данными, которые необходимо передать, и в такие архивы заодно попадают и вредоносные программы.

Из массовых рассылок, связанных с распространением вредоносных вложений в марте можно выделить весьма кратковременную (несколько часов), но массивную рассылку Win32.HLLW.Brutus.3 и немного более продолжительную, но менее массовую рассылку Trojan.PWS.Panda.114. Последний троянец распространялся под видом сообщения якобы от курьерской службы DHL, в котором говорилось о том, что отправку доставить невозможно по причине ошибки в указанном адресе. В письме предлагается распечатать прилагаемую счёт-фактуру и зайти с ней в офис DHL. На деле в приложенном архиве находился вредоносный файл.

В марте также продолжились спам-рассылки, предлагающие пользователей поучаствовать в схемах, похожих на финансовые пирамиды. Количество данных схем увеличивается.

Несмотря на некоторое уменьшение в марте случаев использования фишинга, были заметны фишинг-рассылки, ориентированные на участников популярного интернет-аукциона eBay.

Вредоносные файлы, обнаруженные в марте в почтовом трафике

01.03.2009 00:00 - 01.04.2009 00:00
1	Win32.HLLW.Shadow.based	5348 (16.27%)
2	Win32.Virut	3942 (11.99%)
3	Win32.HLLM.MyDoom.based	3887 (11.83%)
4	Trojan.MulDrop.13408	1998 (6.08%)
5	Trojan.MulDrop.18280	1709 (5.20%)
6	Win32.HLLM.Netsky	1629 (4.96%)
7	Win32.HLLM.Beagle	1252 (3.81%)
8	Trojan.MulDrop.16727	1137 (3.46%)
9	Win32.HLLW.Brutus.3	1134 (3.45%)
10	Win32.HLLW.Gavir.ini	964 (2.93%)
11	Win32.HLLM.Alaxala	901 (2.74%)
12	Win32.HLLM.Netsky.35328	511 (1.55%)
13	Win32.HLLM.MyDoom.33808	472 (1.44%)
14	Trojan.MulDrop.19648	443 (1.35%)
15	BackDoor.Poison.78	403 (1.23%)
16	Win32.HLLM.MyDoom.44	393 (1.20%)
17	Trojan.MulDrop.30412	379 (1.15%)
18	Trojan.MulDrop.17431	351 (1.07%)
19	Trojan.MulDrop.30415	351 (1.07%)
20	Win32.HLLW.Sinfin	339 (1.03%)

Всего проверено:	407,512,378
Инфицировано:	32,867 (0.0081%)

Вредоносные файлы, обнаруженные в марте на компьютерах пользователей

01.03.2009 00:00 - 01.04.2009 00:00
1	Win32.HLLW.Gavir.ini	1292200 (11.60%)
2	Win32.HLLW.Shadow.based	713002 (6.40%)
3	Win32.Virut	590384 (5.30%)
4	Win32.Virut.5	581332 (5.22%)
5	DDoS.Kardraw	436270 (3.91%)
6	Win32.HLLW.Autoruner.5555	426000 (3.82%)
7	Trojan.DownLoader.42350	409721 (3.68%)
8	Win32.Alman	393549 (3.53%)
9	Trojan.Starter.881	253295 (2.27%)
10	Win32.Sector.17	246519 (2.21%)
11	BackDoor.IRC.Itan	245957 (2.21%)
12	Exploit.PDF.56	235196 (2.11%)
13	Win32.Parite.1	176361 (1.58%)
14	Win32.HLLP.Neshta	163406 (1.47%)
15	Win32.HLLM.Lovgate.2	151434 (1.36%)
16	Win32.HLLM.Generic.440	146493 (1.31%)
17	Win32.HLLP.Whboy	142174 (1.28%)
18	Win32.HLLW.Autoruner.6293	139671 (1.25%)
19	Trojan.PWS.Wsgame.4983	116799 (1.05%)
20	Win32.HLLW.Autoruner.6126	115798 (1.04%)

Всего проверено:	83,190,605,938
Инфицировано:	11,144,291 (0.0134%)

Архив новостей