Эпидемия "вируса для принтеров"

Эксперты из антивирусной компании Symantec сообщили в корпоративном блоге о многочисленных фактах заражения офисных компьютеров троянской программой Milicenso.

Программа проявляет себя тем, что отправляет на печать файлы. Распечатанный текст при этом выглядит как бессмысленный набор символов, а принтер работает до тех пор, пока в нем не закончится бумага.

В Symantec утверждают, что принтеры печатают исполняемые файлы троянца в двоичном коде. Их программа создает в папке очереди на печать. Эксперты считают, что создатель троянца не предусматривал в своей программе "функции печати" - она появилась как "побочный эффект".

Троянская программа поражает компьютеры под управлением Windows. Она распространяется во вложениях к письмам и через веб-сайты, иногда выдавая себя за видеокодек. Наибольшее число заражений приходится на США, Индию, Бразилию и север Европы.

Symantec заявляет, что программа Milicenso была обнаружена в 2010 году. Компания характеризует ее как "средство доставки вредоносного ПО". Чаще всего программа "доставляла" пострадавшим пользователям ненужную рекламу.

источник: lenta.ru 

Пoиcк@Маil.Ru и Спорт@Mail.Ru запустили расширенные ответы для футбольных болельщиков, позволяющие следить за ситуацией на ЕВРО-2012 во всех подробностях. 

Теперь Пoиcк@Маil.Ru отображает актуальную информацию о ЕВРО-2012 прямо в результатах поиска по релевантным запросам. Болельщикам станет доступен блок информации о чемпионате с турнирной таблицей по группам. Пользователи, пропустившие трансляцию, смогут узнать подробности о прошедших играх,  включая счет и время, когда были забиты голы и показаны штрафные карточки. А чтобы не пропускать ни минуты долгожданного чемпионата, прямо в информационном блоке о ЕВРО-2012 доступно расписание телетрансляций.

Кликнув на блок с информацией о ЕВРО-2012, пользователь попадет на страницу специального проекта Спорт@Mail.Ru о чемпионате, подготовленную в сотрудничестве с крупнейшими спортивными СМИ. В режиме реального времени болельщики смогут следить за событиями на матчах чемпионата, а также принимать активное участие в обсуждении. 

по материалам сайта 3dnews 

Компания "Доктор Веб" опубликовала отчет о вирусной активности в мае этого года. Специалисты отмечают, что прошлый месяц оказался довольно спокойным месяцем с точки зрения информационной безопасности: за минувшие тридцать дней не было зафиксировано серьезных вирусных эпидемий. Тем не менее, по-прежнему высоким остается число пострадавших от действий троянцев-шифровальщиков, все увереннее осваивающих западный рынок, появляются новые угрозы для мобильной операционной системы Android.

По данным статистики лечащей утилиты Dr.Web CureIt!, лидирующие позиции в списке наиболее актуальных угроз занимает троянец Trojan.Mayachok.1, подменяющий пользователям наиболее популярные сайты при подключении к Интернету: он был обнаружен на 3,73% проверенных данной утилитой компьютеров. Причины столь высокой популярности этой угрозы вполне объяснимы: распространяясь с поддельных файлообменников под видом драйверов и полезных программ, а также в спам-рассылках, Trojan.Mayachok.1 приносит своим создателям неплохую прибыль, требуя у пользователей «активировать» доступ к тому или иному сайту, указав в соответствующем поле номер мобильного телефона и пришедший в ответном СМС-сообщении код.

Таким образом жертва оказывается подписанной на псевдоуслугу, за оказание которой с ее счета мобильного оператора будет ежемесячно списывается абонентская плата. Вот неполный список интернет-ресурсов, страницы которых может подменить этот троянец: youtube.com, vkontakte.ru, vk.com, odnoklassniki.ru, my.mail.ru.

Если сравнить эту статистику с данными за предыдущий месяц, то можно увидеть, что число заражений троянцем Trojan.Mayachok.1 выросло на 1,36%: в мае количество обнаружений данной вредоносной программы увеличилось на 10,5 тысяч.

Среди угроз, обнаруженных в мае в почтовых сообщениях, лидирует вредоносная программа Trojan.SMSSend.2856, представляющая собой вредоносный скрипт, который перенаправляет браузер пользователя на мошеннические сайты. В числе лидеров вредоносных рассылок также замечены Trojan.Mayachok.1 и Trojan.Carberp. Нередко в почтовых сообщениях обнаруживается червь Win32.HLLW.Shadow, известный также под именем «Kido», — эта программа способна загружать с удаленных серверов, устанавливать и запускать на компьютере жертвы различные приложения.

Также в качестве вложений в сообщения e-mail нередко встречаются различные программы-загрузчики и троянец-руткит Trojan.NtRootKit.6725. Следует отметить, что по сравнению с апрелем 2012 года объем вредоносных вложений в почтовых сообщениях немного сократился, в то время как качественный их состав практически не претерпел изменений.

по материалам сайта 3dnews