Вредоносный код

В Минюсте США утверждают: в период с 2010-го по 2012 год глобальный киберпреступный синдикат с помощью SpyEye заразил больше 50 млн компьютеров и причинил тем самым финансовый ущерб на сумму около миллиарда долларов.

Исследователи отмечают, что от хакеров, работающих на правительство, трудно ожидать использования свободно доступного вредоноса, но с другой стороны, это могло быть сделано специально, чтобы сбить с толку тех, кто попытается вести расследование.

Как считают эксперты, главной причиной этого спада оказалась экономическая неэффективность кодирования новых зловредов.

Как и другие представители данного типа программ, Adware.Mac.Tuguu.1 позволяет скрытно устанавливать на компьютеры Mac различные дополнительные приложения, обычно — бесполезные, а иногда и вредоносные.

В FireEye вредоносу дали название Nemesis. В компании предполагают, что его разработали в России. Как сообщают в FireEye, им заразили некую организацию, занимающуюся обработкой финансовых транзакций.

Исследователи из Intel заявили, что при запуске на графических процессорах вредоносного кода в компьютере обязательно остаются следы, которые можно обнаружить.

Thunderstrike 2 позволяет заразить загрузочную прошивку компьютеров Apple. Поскольку код прошивки запускается до ядра операционной системы, ни ее переустановка, ни замена жесткого диска не позволяют избавиться от червя.

Эксперты FireEye предполагают, что вредонос создан хакерами из России, так как работает по московскому времени и «отдыхает» в российские выходные.

По мнению специалистов компании Trend Micro, шпионская программа XAgent, заражающая смартфоны с операционными системами iOS 7 и 8, разработана вероятно имеющей российские корни группой Operation Pawn Storm, занимающейся экономическим и политическим кибершпионажем.

Шпионская программа позволяла скрытно от пользователя осуществлять контроль телефонных разговоров, SMS-сообщений, переписки, а также фотографий и документов, хранящихся в памяти телефона.

Троян, первоначально ориентированный на пользователей из России и Украины, теперь атакует и американцев.

Управление Федеральной службы судебных приставов России по Москве предупреждает, что под видом писем от судебных приставов мошенники присылают ссылки, по которым загружаются вредоносные программы.

C распространением виртуальных машин в корпоративных сетях авторы вредоносных программ перешли к новым методам маскировки.

По данным «Лаборатории Касперского», по сравнению с первым кварталом доля спама выросла на 2,2% и составила 68,6% от общего числа писем.