#КүшiмiзБiрлiкте

Оқиғалар лентасы

Кеше
12 сәуір
11 сәуір

Сауалнама

Қарағандылықтар, сіз супермаркеттерде азық-түлік бағасының өскенін байқадыңыз ба?
  • Әрине. Ол қазірдің өзінде қалтасын айтарлықтай ұрады;(296)
  • Мен айырмашылықты сезбедім/а(1396)

Криптовалютаны ұрлауға зиянды прокси-серверді орнату құралы ретінде таратылады

Криптовалютаны ұрлауға зиянды прокси-серверді орнату құралы ретінде таратылады Фото: Касперский Зертханасы

Зиянды бағдарламаны жүктеуге болатын сілтеме танымал іздеу жүйелерін шығарудың жоғарғы жағында орналасқан  

"Касперский зертханасының" сарапшылары GitHub жобасында жоғары мамандандырылған бағдарламалық жасақтама ретінде ClipBanker троянының таралатынын анықтады. Алмасу буферіндегі крипто әмияндарының мекен-жайын алмастыратын зиянды зат инфекцияның ұзақ тізбегі нәтижесінде құрылғыға түседі.
 
Зиянды бағдарлама proxifier бағдарламасына еліктейді, оны әзірлеушілер мен жүйелік әкімшілер әдетте қорғалған даму орталарында қажетті қосымшалардың жұмыс істеуін қамтамасыз ету үшін іздейді. Шабуылдаушылар ClipBanker-ді ат жобаларын орналастыру және оларды бірлесіп дамыту үшін ең үлкен веб-қызмет арқылы таратады. Ат қауымдастығындағы бұл ресурсқа сенеді және репозиторийге сілтеме шығарудың жоғарғы жағында, сондықтан қауіп өте өзекті.
 
Бұл науқанның ерекшелігі-инфекцияның ұзақ тізбегінде. GitHub-тағы жоба орындалатын файл мен мәтіндік құжаты бар мұрағатты қамтиды. Орындалатын-бұл proxifier заңды бағдарламалық жасақтамасын орнатушының үстіндегі зиянды "орауыш", ал мәтіндік файлда осы бағдарламалық жасақтаманы іске қосу кілттері бар. Осындай жүктеудің нәтижесінде зиянды бағдарлама заңды орнатушымен бірге құрылғыға енеді-clipbanker-криптовалютаны ұрлау үшін крипто әмияндарының мекен-жайларын ауыстыратын троян. Пайдаланушы стандартты орнатушының терезесін көреді, ал зиянды бағдарлама әрі қарай жасырын жұмыс істей береді.
 

"Тіпті ресми платформаларда да сіз зиянкестерге тап болуыңыз мүмкін, сондықтан бағдарламалық жасақтаманы жүктеу үшін сайттарды мұқият таңдауыңыз керек. Танымал құралдардың атын жамылып, зиянкестер көбінесе зиянды бағдарламалары бар модификацияланған қондырғыларды орналастырады. Мұндай қауіптерден қорғау үшін тиімділігі тәуелсіз сынақ зертханаларымен расталған сенімді қорғаныс шешімдерін орнатуды ұсынамыз. Мысалы, жеке пайдаланушылар Kaspersky Premium шешімін, ал мұндай бағдарламалық жасақтаманы пайдаланатын мамандар жұмыс істейтін компанияларды — бизнес үшін Kaspersky Security және интернет-шлюздер үшін Kaspersky Security өнімдерін таңдай алады", — деп түсіндірді Олег Купреев, "Касперский Зертханасының"киберқауіпсіздік жөніндегі сарапшысы.  

Касперский Зертханасының ақпараты бойынша.

    • Тарату: 






    Жаңалықтар ұсыныңыз
    Біз әлеуметтік желілерде