Cisco: популярні сайти, що поширюють програмне забезпечення-вимагач через Mavlertising

Час читання: 2 протокол

Програмне забезпечення-вимагач швидко стає лихом Інтернету, і Cisco Systems повідомляє, що кілька дуже популярних веб-сайтів нещодавно стали точками розповсюдження через шкідливу рекламу. Відповідно до розслідування, детально описаного на веб-сайті блогу Cisco Systems, популярні веб-сайти, зокрема Disney і Facebook, були скомпрометовані для показу зараженої реклами, яка завантажує програма-вимагач схожий на горезвісний CryptLocker.

CISCO проаналізувала дані, зібрані Cloud Web Security (CWS), яка відстежує використання Інтернету клієнтами та попереджає їх, якщо вони відвідували домени, які можуть бути шкідливими. Аналіз Cisco встановив, що за останній місяць різко зросла кількість сайтів, зламаних кіберзлочинцями, які використовують набір експлойтів RIG (ET). За словами Cisco, «наразі ми заблокували запити до понад 90 доменів для понад 17% наших клієнтів Cloud Web Security (CWS)» через RIG ET.

Cisco визначила, що багато сайтів, скомпрометованих через використання RIG, поширюють програмне забезпечення-вимагач Cryptowall через скомпрометовану рекламу, шкідливу рекламу. Схоже, вони використовують такі вразливості:

Silverlight: cve-2013-0074
Java: cve-2013-2465 і cve-2012-0507
Flash: cve-2013-0634

Cryptowall, як і Cryptolocker та його варіанти, шифрують файли даних жертви, тому їх неможливо використовувати. Користувач може отримати ключ шифрування, необхідний для доступу до своїх файлів, лише якщо він заплатить викуп, який збільшується, чим довше ви чекаєте на оплату. У блозі Cisco повідомляється, що викуп за інфікований тестовий сервер збільшився в 3 рази і становив 600 доларів на момент публікації.

Раніше цього тижня Міністерство юстиції США повідомило, що міжнародні зусилля порушили роботу ботнету, який розповсюджував Cryptolocker. Звіт Cisco нагадує, що Cryptolocker — не єдина загроза програм-вимагачів. Успіх Cyrptolocker породив численні варіанти та імітаторів.

Якщо ви хочете захистити себе від участі в ботнеті або не стати жертвою таких кіберзлочинів шкідливих програм, Comodo Security забезпечує найповніший можливий захист. Чи використовуєте ви Comodo Internet Security (CIS) для настільного користувача або Управління безпекою кінцевих точок Comodo (CESM) для підприємства, стратегія Comodo Default/Deny з Auto Sandboxing гарантує, що такі шкідливі програми ніколи не зашкодять вашій системі чи вашим файлам.

Служба безпеки Comodo зосереджена на запобіганні, а не лише на виявленні. Патент Comodo очікує на розгляд Автоматична пісочниця Ця технологія створює ізольоване середовище в режимі реального часу, яке визначає безпечні, небезпечні та сумнівні файли та виконувані файли та автоматично ізолює як небезпечні, так і невідомі файли, дозволяючи лише відомим, надійним файлам проникати у вашу систему.

Вимагальні програми

Програмне забезпечення для захисту від вимагаючих програм

ПОЧНІТЬ БЕЗКОШТОВНУ ПРОБУ БЕЗКОШТОВНО ОТРИМАЙТЕ СВОЙ МОМЕНТАЛЬНИЙ СКОРЕКАРД