>Eset

Эксперты Eset обнаружили новую модификацию сложного трояна BlackEnergy, на счету которого значительное число пострадавших в Украине и Польше, включая государственные и коммерческие организации.

Эксперты ESET обнаружили новые образцы спам-рассылки, содержащей троян Win32/Injector.BLWX. Наибольшее число заражений приходится на Украину и Великобританию. Вредоносное ПО распространяется в приложении к письмам под видом финансовых документов.

Eset обновила решение NOD32 Small Business Pack — продукт для малого бизнеса, также рекомендованный и для стартапов. Новая версия более гибко адаптируется к потребностям небольших компьютерных сетей.

ESET представила отчет об угрозах в июле 2014 г. В этом месяце активизировалось несколько вредоносных приложений, в том числе Win32/RiskWare.NetFilter, позволяющее злоумышленникам удаленно подключаться к инфицированным компьютерам для кражи персональных данных или установки другого вредоносного ПО.

Кража паролей — главный риск безопасности корпоративных данных, предупреждают эксперты антивирусной компании Eset. По их подсчетам, 76% сетевых атак на компании стали возможны из-за ненадежных или украденных паролей.

Эксперты вирусной лаборатории ESET в Братиславе (Словакия) обнаружили новые модификации трояна-вымогателя Simplocker, атакующего мобильные устройства на базе Android. По данным облачной технологии ESET LiveGrid, наибольшее распространение троян получил в России (48%) и Украине (42%).

ESET предупреждает о распространении троянского ПО под видом файлов .jpg в сообщениях электронной почты. Атака направлена на пользователей из стран Восточной Европы. Троян атакует компьютер, когда потенциальная жертва пытается открыть файл, вложенный в письмо, предполагая, что это изображение в формате jpeg.

ESET предупреждает, что среди пользователей Android-устройств распространяется вредоносное приложение iBanking, замаскированное под мобильную версию Facebook.

ESET обнаружила новый компонент крупнейшего ботнета Win32/Sality — Win32/RBrute. В отличие от уже известных элементов ботнета, он модифицирует DNS-сервис роутеров таким образом, что скомпрометированный роутер перенаправляет пользователей на поддельную страницу загрузки браузера Google Chrome.

Вредонос Sality, как и созданные на его основе ботнеты, известен с 2003 г., но несмотря на свой почтенный возраст продолжает неспешно наращивать сеть и расширять свои возможности.