| Информационная безопасность |
Топ 10 spyware за август
 DesktopScam - программа, обманным путём заставляющая пользователя устанавливать якобы обновления безопасности для Windows, заняла первое место в списке spyware угроз по результатом исследования компании Sunbelt за август. Компания проводит исследования ежемесячно и её сведения основаны на статистике antispyware продукта CounterSpy компании. Sunbelt Software является частью международной организации Sunbelt International Group, разрабатывающей инструменты защиты от спама, spyware и malware. Итак, по итогам августа топ-лист самых активных spyware выглядит следующим образом:
DesktopScam - показывает ложные сообщения о заражении компьютера и сообщает о необходимости произвести обновление через сервис Windows update, при этом используется поддельный сервис, через который могут загружаться вредоносные программы.
Zlob.Media-Codec - троян, необходимый для просмотра видео "клубничного" содержания из некоторых источников. Позиционируется как специальный кодек для Windows Media Player. После установки соединяется с удаленным сервером и начинает установку мошеннических программ, например SpywareQuake.
Virtumonde - adware программа, которая показывает рекламные объявления на рабочем столе, а также загружает программное обеспечение из различных удаленных серверов.
Command Service - весьма назойливое приложение, открывающее pop-up окна рекламного содержания во время просмотра страниц в интернете.
Trojan.Smitfraud - приложение имитирует защиту от spyware и периодически выдает ложные сообщения о заражении, требуя у пользователя постоянной платы за пользование.
Trojan.WinlogonHook.Delf.A - так называемый "backdoor" троян, который дает атакующему возможность управлять зараженным компьютером. Запускается вместе с процессами Winlogon и загружает дополнительное ПО.
DollarRevenue - типичное adware приложение. Вызов pop-up окон плюс установка дополнительных программ - стандартный набор возможностей.
Zango.SearchAssistant - при посещении определенных коммерческих страниц открывает рядом новое окно с сайтом конкурентов, заранее заплативших создателям данного adware.
StartPage. TimesSquare - взламывает установки исходной страницы IE, а также результаты поиска на различных сервисах. Многими антивирусами определяется как разновидность тряна Trojan.StartPage.
SpySheriff - псевдо-antispyware продукт, устанавливается без уведомления и загружает дополнительные spyware и malware приложения.
|
