ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Обзор информационных угроз декабря 2013 года

Международная антивирусная компания ESET представляет отчет о наиболее активных угрозах декабря 2013 года.
В глобальном рейтинге угроз рост динамики продемонстрировали вредоносные программы Win32/Sality, Win32/Ramnit и Win32/Virut. Все три угрозы являются файловыми вирусами и предназначены для извлечения выгоды через нарушение целостности исполняемых файлов скомпрометированного пользователя. Файловые вирусы представляют большую опасность из-за метода распространения – заражения исполняемых файлов на локальных и сетевых дисках. Активность одного зараженного файла может привести к компрометации сети целого предприятия.
Рост активности также продемонстрировали вредоносные элементы веб-страниц HTML/ScrInject и вредоносная программа JS/Fbook. Оба этих вида вредоносного ПО активизируются удаленно через веб-страницы.
В декабре специалисты ESET обнаружили новую модификацию печально известного шифровальщика Cryptolocker под названием Cryptolocker 2.0, которая детектируется антивирусными продуктами ESET NOD32 как MSIL/Filecoder.D и MSIL/Filecoder.E. Эта программа шифрует личные данные пользователя, требуя выкуп за разблокировку доступа.
При шифровании Cryptolocker использует распределенную архитектуру, т.е. ключ для расшифровки файлов хранится не в теле зашифрованного файла или на зараженном компьютере, а на удаленном сервере злоумышленников. В модификации Cryptolocker 2.0 были добавлены возможности по шифрованию новых типов файлов: распространенного музыкального формата mp3, изображений с расширениями jpg и png, а также видеофайлов mp4, avi и mpg.
В российском рейтинге угроз отмечен рекордно низкий за последний год уровень активности вредоносной программы Win32/Qhost, которая упала с 15,91% в начале года до 7,.75% в декабре, но по-прежнему сохранила лидерство. Qhost используется для перенаправления пользователя на фишинговые ресурсы через системный файл hosts.
Рост продемонстрировала троянская программа Win32/Spy.Ursnif, которая используется для похищения различных данных аккаунтов и вредоносные элементы веб-страниц JS/IFrame.
В декабре компания Microsoft в очередной раз закрыла ряд уязвимостей в своих продуктах. 11 декабря были выпущены одиннадцать обновлений для ОС семейства Windows, а также для решений MS Office, Exchange и др.
Одно из обновлений для Windows и Office, MS13-096, закрывает эксплуатируемую злоумышленниками уязвимость CVE-2013-3906 (обнаруживается ESET как Win32/Exploit.CVE-2013-3906.A). Уязвимость присутствует в Microsoft Word версий 2003-2007-2010 и в Windows Vista. Злоумышленники могут исполнять вредоносный код через специальный doc-файл.
Также были обновлены все поддерживаемые версии браузера Internet Explorer (6-11) для всех ОС, начиная с Windows XP. Большинство исправляемых уязвимостей относятся к типу Remote Code Execution и могут использоваться для удаленного исполнения кода через специальным образом сформированную веб-страницу. Всего для IE было исправлено семь уязвимостей.
Кроме того, для усиления защиты продуктов MS Office компания выпустила обновление MS13-106 для библиотеки hxds.dll, которая используется в Office 2007 и 2010. Эта библиотека использовалась злоумышленниками для обхода защитных механизмов браузеров.
В декабре 2013 года доля России в мировом объеме вредоносного ПО составила 8%.
Глобальный рейтинг угроз
Угроза Уровень распространенности Динамика
Win32/Bundpil 3.64% -
HTML/ScrInject 2.04% +
Win32/Sality 2.01% +
INF/Autorun 1.84% -
Win32/Ramnit 1.43% +
Win32/Conficker 1.42% -
JS/Fbook 1.34% +
Win32/Dorkbot 1.32% -
Win32/Virut 1.08% +
HTML/IFrame 1.02% -

Рейтинг угроз по России
Угроза Уровень распространенности Динамика
Win32/Qhost 7.75% -
HTML/ScrInject 2.76% -
Win32/Dorkbot 1.73% -
Win32/Spy.Ursnif 1.67% +
JS/IFrame 1.55% +
INF/Autorun 1.35% -
HTML/IFrame 1.15% -
Win32/Bicololo 0.94% -
Win32/Conficker 0.77% -
Win32/Bundpil 0.61% -

Контактное лицо: ESET (написать письмо автору)
Компания: ESET (все новости этой организации)
Добавлен: 05:16, 14.01.2014
Количество просмотров: 764
Страна: Россия

UDV Group: до 80% атак успешны из-за базовых ошибок: почему кибербезопасность остается слабым звеном российского бизнеса, UDV Group, 22:07, 28.04.2026, Россия

570

Российский бизнес продолжает оставаться уязвимым для кибератак - и причина здесь не столько в отсутствии технологий, сколько в системных ошибках их настройки и эксплуатации. По данным компании «Бастион», до 80% атак завершаются успехом злоумышленников именно из-за таких факторов.

«1С-Рарус» модернизировал систему регламентированного учета в «Самарской сетевой компании», 1С-Рарус, 22:07, 28.04.2026, Россия

566

«Самарская сетевая компания» совместно с «1С-Рарус» перевела регламентированный учет с «1С:Управление производственным предприятием» на «1С:Управление холдингом». Выполнена адаптация системы под специфику электросетевого предприятия. Обеспечена синхронизация данных по закупкам, запасам и финансам.

3Logic Group развивает подход к поставкам оборудования под собственными марками, 3Logic Group, 22:03, 28.04.2026, Россия

563

3Logic Group, дистрибьютор комплектующих и ИТ-решений, сообщает о развитии сервиса поставки оборудования под собственными торговыми марками Raskat, Crusader в рамках которого сборка оборудования для партнеров осуществляется без дополнительной оплаты.

«Гравитон» расширяет серверный портфель линейкой оборудования для проектов вне обязательного реестрового контура, «Гравитон», 22:00, 28.04.2026,

568

Разработчик и производитель отечественной вычислительной техники «Гравитон» объявляет о расширении ассортимента серверных решений и выделении новой категории оборудования. Компания выводит на рынок линейку высокопроизводительных серверов, предназначенную для реализации масштабных ИТ-проектов в сегментах, где наличие техники в реестре Минпромторга РФ не является обязательным требованием.

Интеграция сервисов «Телфин» и CURS24 повышает качество бизнес-коммуникаций, Телфин, 21:56, 28.04.2026, Россия

Провайдер коммуникационных сервисов «Телфин» объявил об интеграции виртуальной АТС «Телфин.Офис» с системой CURS24. Связка бизнес-приложений создает бесшовный рабочий процесс, обеспечивая свободный обмен данными между телефонией и CRM, повышая общую производительность, а также качество взаимодействия с клиентами.

Российские колледжи и школы закупили более 100 новейших дронов для обучения, Клевер Coex, 21:55, 28.04.2026, Россия	62
К 24 апреля компания «Клевер COEX» реализовала уже более 100 образовательных квадрокоптеров новейшей линейки «Клевер 5» с момента презентации продукта, и более 150 единиц готовятся к отгрузке.

«Группа Астра» и «Элерон» объединяют усилия для создания доверенных решений в сфере физической безопасности, Группа Астра, 21:53, 28.04.2026, Россия

«Группа Астра» и АО «ФЦНИВТ «СНПО «Элерон» (входит в Государственную корпорацию по атомной энергии «Росатом») заключили договор о совместной разработке доверенных программно-аппаратных комплексов. Документ был подписан в рамках конференции «Ассоциации крупнейших потребителей программного обеспечения и оборудования» (АКПО-Конф).

«Невский экологический оператор» перевел корпоративные коммуникации на отечественную платформу CommuniGate Pro, CommuniGate Pro, 21:52, 28.04.2026, Россия	56
«Невский экологический оператор» завершил проект по миграции на платформу унифицированных коммуникаций CommuniGate Pro.

«Хи-Квадрат» представил отечественную экосистему для создания и эксплуатации корпоративных приложений, Хи-Квадрат, 21:52, 28.04.2026, Россия	61
Компания «Хи-Квадрат» завершила производственные испытания экосистемы для разработки и эксплуатации бизнес-приложений, целиком построенной на базе отечественных компонентов

Сервер «Гравитон» С2124Б на базе российских процессоров Baikal-S включен в реестр Минпромторга России, «Гравитон», 21:51, 28.04.2026,

Компания «Гравитон», разработчик и производитель российской вычислительной техники, объявляет об успешном включении нового высокопроизводительного сервера «Гравитон» С2124Б в реестр промышленной продукции Минпромторга России.