Microsoft: очищено свыше 13 миллионов ПК, зараженных ложными антивирусами

Решения в области компьютерной безопасности, разрабатываемые корпорацией Microsoft, уже помогли множеству пользователей. К примеру, только в прошлом году благодаря этим решениям по всему миру было очищено свыше 13 миллионов компьютеров, зараженных так называемыми ложными антивирусами (Rogue Antivirus). Данный способ интернет мошенничества заключается в принуждении пользователей заплатить деньги за программное обеспечение, якобы гарантирующее защиту компьютера от различных угроз.

Однако, как подчеркивается в докладе Microsoft Security Intelligence Report, проблема ложных антивирусов набирает обороты. К примеру, во втором полугодии 2009 года число зараженных ими компьютеров превысило аналогичные показатели первой половины того же года. Microsoft также отмечает, что создаваемые ей продукты в сфере безопасности во второй половине 2009 года обнаружили и удалили ложное ПО, в том числе и вредоносные версии лже-антивирусов, по меньшей мере, с 7,8 миллиона компьютеров.

Тем самым разработки Microsoft идентифицировали во второй половине 2009 года на 2,5 миллиона больше случаев заражения компьютеров ложными антивирусами по сравнению с данными за первое полугодие (с января по июнь), когда было зафиксировано 5,3 миллиона подобных инцидентов по всему миру. Из этого редмондская компания делает вывод, что хакеры все активнее используют в своей деятельности именно лже-антивирусы. Происходит это потому, что с помощью такого рода вредоносного кода легче обмануть пользователя и заставить его выплатить деньги мошенникам.

Найден способ обмана любых антивирусов

Исследователям удалось создать способ обхода защиты, встроенной в большинство популярных антивирусных продуктов.

Как передает Bakililar.AZ, по словам исследователей Якуба Бречки и Давида Матушека из команды веб-ресурса Matousek.com, им удалось создать способ обхода защиты, встроенной в большинство популярных настольных антивирусных продуктов.

Уязвимы продукты «Лаборатории Касперского», Dr.Web, Avast!, Sophos, ESET, McAffee, Symantec, Panda и т. д.

Методика такова: на вход антивируса посылается безвредный код, проходящий все защитные барьеры, но, прежде чем он начнет исполняться, производится его подмена на вредоносную составляющую.

Понятно, замена должна произойти строго в нужный момент, но на практике всё упрощается благодаря тому, что современные системы располагают многоядерным окружением, когда один поток не в состоянии отследить действия параллельных потоков.

В итоге может быть обманут буквально любой Windows-антивирус, пишет Компьюлента.

Руткит функционирует в том случае, если антивирусное ПО использует таблицу дескрипторов системных служб (System Service Descriptor Table, SSDT) для внесения изменений в участки ядра операционной системы.

Поскольку все современные защитные средства оперируют на уровне ядра, атака работает на 100%, причем даже в том случае, если Windows запущена под учётной записью с ограниченными полномочиями.

Вместе с тем руткит требует загрузки большого объёма кода на атакуемую машину, поэтому он не применим, когда требуется сохранить скорость и незаметность атаки.

Кроме того, злоумышленник должен располагать возможностью выполнения двоичного файла на целевом компьютере.

Методика может быть скомбинирована с традиционной атакой на уязвимую версию Acrobat Reader или Sun Java Virtual Machine, не пробуждая подозрений у антивируса в истинности намерений.

Ну а затем хакер волен и вовсе уничтожить все защитные барьеры, полностью удалив из системы мешающий антивирус.

Рунет наводнён фальшивыми антивирусами

«Лаборатория Касперского» порадовала публику апрельской спам-статистикой по российскому сегменту Всемирной сети, сообщив, что доля электронного мусора в нашем почтовом трафике составила 83%. Наименьший показатель зафиксирован 20 апреля — 79,2%; больше всего нежелательной корреспонденции было получено 18-го числа — 89,8%. Ссылки на фишинговые сайты находились в 0,02% писем, что на 0,01% меньше по сравнению с мартом. Авторы отчёта отмечают, что мошенники активно распространяют в Рунете фальшивые антивирусные программы. В целом подобные вредоносные файлы в апреле содержались в 1,24% писем, и это на 0,74% больше, чем в позапрошлом месяце. США по-прежнему возглавляют антирейтинг стран — источников мусорной корреспонденции: с территории этой страны было разослано 12,3% спама. Индия и Вьетнам с 11,7 и 11,6% соответственно — на второй и третьей строке. Четвёртое место у Италии (4,4%), а замыкает пятёрку Россия: отечественные спамеры генерировали 4,2% е-мусора. Тематический состав спама почти тот же. Чаще всего это реклама отдыха и турпоездок (ну да, скоро отпуск!); доля таких писем в общем объёме апрельского почтового мусора составила 21,1%. Категория «образование» находится на второй строке с 19,6%, а «медицинский» спам — на третьей (13,7%). Кроме того, довольно активно рассылаются сообщения с рекламой услуг в сфере компьютерного мошенничества.

Источник