С вредоносным приветом

Незваные гости

добавить в избранное

С вредоносным приветом

Прочитали: 3975 Комментариев: 93 Рейтинг: 108

2 июля 2018

Раз ботнеты существуют, значит недорабатывает антивирусная защита.
А может её и вовсе нет?

Комментарий читателя проекта «Антивирусная правДА!»

Забавно, что вынесенный в эпиграф комментарий появился как раз в тот момент, когда мы думали: стоит ли снова писать об очевидном? Таким образом, ответ нашелся сам собой.

Национальная полиция Тайваня – Бюро уголовных расследований (Criminal Investigation Bureau – CBI) подготовило 250 пустых USB-накопителей для выдачи в качестве призов на выставке по обеспечению безопасности данных, которая была организована при поддержке президента страны.

CBI выдал 54 приза победителям викторины о знании правил кибербезопасности. Однако все они содержали исполнимый файл вредоносного ПО под названием XtbSeDuA.exe.

https://www.securitylab.ru/blog/personal/bezmaly/344045.php

Поначалу возникло подозрение о «китайском шпионаже», но на деле всё оказалось гораздо проще:

По словам Tapei Times, подрядчик из города Нью-Тайбэй, Shawo Hwa Industries Co., заразил вредоносным ПО диски при проверке их емкости.

В общем-то, вполне реальная ситуация. Мы неоднократно писали о том, что далеко не все вредоносные программы известны антивирусу в момент атаки. В свое время можно было бы, наверное, собрать целую коллекцию зараженных CD-дисков с наклейками о том, что была проведена антивирусная проверка.

Но вредоносный файл, попавший на флешки CBI:

был разработан несколько лет назад криминальной группой из Польши;
по причине своей «древности» мог заражать только старые 32-разрядные компьютеры;
обнаруживается большинством антивирусных программ.

То есть вредоносная программа «жила» у подрядчика (или у того, кто его заразил) кучу времени, заражала всех подряд (наверняка флешки на этом компьютере проверялись регулярно), и никто ничего не заметил!

Подобные случаи не единичны:

В 2010 году IBM признала, что бесплатные USB-накопители, раздаваемые компанией на конференции по безопасности в Австралии, были заражены не одной, а двумя вредоносными программами.

В супермаркетах Aldi после того как они продавали предварительно зараженные ПК, продавались съемные жесткие диски с установленным вредоносным ПО.

Именно поэтому многие стандарты и рекомендации по ИБ содержат подобные фразы:

Рекомендуется осуществлять системно-независимый контроль на наличие ВК съемных машинных носителей информации перед их использованием на средствах вычислительной техники и объектах защиты кредитной организации. Системно-независимый контроль на наличие ВК осуществляется под управлением операционной системы, загружаемой с носителя информации, заведомо не содержащего ВК.

https://www.garant.ru/products/ipo/prime/doc/70526030

#съемные_устройства #антивирусная_проверка #вредоносное_ПО

Антивирусная правДА! рекомендует

Если у вас с антивирусной защитой полный порядок, то это не значит, что у ваших друзей, подрядчиков или партнеров тоже все хорошо. Поэтому рекомендуется проверять все сменные носители до их использования (а в случае партии – хотя бы некоторую ее часть). При этом под сменными носителями не стоит подразумевать одни только флешки – троянца или вирус может содержать любое переносное устройство.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Денисенко Павел Андреевич
13:06:08 2018-08-03

У меня с Dr.Web Security Space 11.5 все в ПК в порядке и безопасно.

Любитель пляжного футбола Собкор
14:09:18 2018-07-18

Скоро потребуется купить флешку, так что обязательно перед использованием проверю её на вирусы, вдруг она окажется не пустой, а с китайским сюрпризом. :)

llllllllllllllllllllllllllllllllllllllllllllllllll
12:15:09 2018-07-06

@Вячeслaв,Я покупал стиллер чисто для изучения ( кстати стиллер был от Енота - https://news.drweb.ru/show/?i=12590&c=5&lng=ru&p=2 ) Но как известно Dr.Web всех вычислили и написали заявление в МВД , а стиллер в "Злобных" целях я не юзал , вы это можете проверить по логам со стиллера(В крайнем случае по дампам). Максимум что я сделал , так это запустил у себя на ПК и слили на VirusTotal.

МЕДВЕДЬ
23:06:25 2018-07-04

Замкнутый круг,все друг друга проверяют,а иначе нельзя если не хочешь попасть в просак.

Вячeслaв Собкор
17:25:03 2018-07-04

@llllllllll, то, что я говорил вчера, уже не совсем верно - теперь стилер это не только 273 УК, которой занимается полиция (ну если хакер Вася не полез хакать Кремль), но и 138 УК - https://roskomsvoboda.org/40101/

anatol
20:24:54 2018-07-03

час от часу не легче! Но спасибо за предупреждение.

zsergey
18:54:32 2018-07-03

Проверять нужно все и всегда.

a13x Собкор
15:17:12 2018-07-03

В принципе всё ожидаемо и логично. Но прокомментировать более подробно просто нечем.

Вячeслaв Собкор
14:58:23 2018-07-03

@llllllllll, "незнание об ответственности не избавляет от ответственности". Скорее всего чисто за наличие вредоносной программы не посадят (иначе за кряки половину админов пересажать можно), но оно вам надо даже в минимальном варианте - хождения по судам, административный штраф, пункт в анкете - "под судом и следствием был".
Скажем реальное дело. Администратор уволился, потом его обвиняют во взломе бывшей конторы (что бывает). А на его компьютере находят хакерские утилиты типа перебора паролей. Для админа нужная периодически вещь, а для суда и следователя - подтверждение замыслов на взлом.
Аналогия из другой области. заходит к вам знакомый (была переписка, вы скачали файл, запустили его в системе), он потом ушел, но оставил пакет (прикрепленный троян). Затем врывается полиция, а там наркотики! Поможет вам утверждение, что вы просто хранили пакет и никому его не давали. А на нем еще и ваши отпечатки (вы его в шкаф убрали). И дело даже не в том, что полиция - гады. Просто они привыкли не верить голубым глазам и биению в грудь

llllllllllllllllllllllllllllllllllllllllllllllllll
13:10:45 2018-07-03

@Вячeслaв, Ну вирусной программы на компьютере у меня нету , ведь стиллер я только изучал ( куда делает запросы , что создает, и.т.д ) и к тому-же слил на VirusTotal.
И еще такой вопрос , вы сказали наличие вредоносной программы, но если я не знал что это вредоносная программа ? Просто скачал, например , игру , а в нее вшит вирус был ? И что меня за это посадят что-ли ?

Вячeслaв Собкор
09:45:09 2018-07-03

@llllllllll, скажем так - советуем не попадаться в руки закона. наличие у вас вредоносной программы послужит отягчающим обстоятельством как минимум. Судье это будет доложено и однозначно не произведет на нее положительного впечатления

Вячeслaв Собкор
09:32:13 2018-07-03

@alex-diesel, думаю, что древние программы известны скорее всего все. Просто рано или поздно они попадались и попадали в нашу базу. А вот созданные недавно могут обойти антивирусную защиту любого антивируса (далеко не все, но кто-то), так как любой антивирус (да собственно и любая программа защиты) это набор правил проверки некого файла - не попал под правила - можешь работать. Вопрос стоимости разработки такой вредоносной программы.

alex-diesel Собкор
08:07:28 2018-07-03

@Вячeслaв, спасибо за ответ.
то есть теоретически, DrWeb может не отреагировать на древнюю вредоносную программу?
(посчитав ее слишком старой и дряхлой - в общем, пожалев ))

Хорошо, понятно, а вот современные (но не "нулевые", естественно) программы опасны для непроверивших флешку пользователей DrWeb?

Александр
02:06:41 2018-07-03

Доверяй,но проверяй !!!

vla_va
22:15:19 2018-07-02

Простая, но понятная история, поучительно

Шалтай Александр Болтай Собкор
21:53:14 2018-07-02

— Алло, привет! — Привет! — Ты чего делаешь? — Ничего, я на работе.

Dvakota
21:50:56 2018-07-02

"Любое переносное устройство",это не только флешки, а все что можно подключить к ПК .Так получается.

Lia00 Собкор
21:37:21 2018-07-02

чего только не бывает с устройствами

Геральт Собкор
21:31:51 2018-07-02

Всегда проверяю съёмные носители.

В...а
21:14:21 2018-07-02

Понятно, что стандарты выработаны давно и надежно

orw_mikle
21:09:04 2018-07-02

Я так думаю, что Dr.Web Security Space сам должен автоматически проверять подключаемые к ПК сменные носители.

НинаК
20:35:37 2018-07-02

Часто такая история повторялась, помню писали...

El Comandante
20:14:42 2018-07-02

Сразу вспомнилась история с фальшивым банкоматом, тоже на каком-то мероприятии по безопасности. Тогда, правда, быстро раскусили что к чему )

Сергей
20:01:34 2018-07-02

Всегда стараюсь проверять флешки.

B0RIS
20:01:27 2018-07-02

Dr.Web - надежная защита. Сменные носители проверяю обязательно. Спасибо за напоминание.

Татьяна
20:00:09 2018-07-02

У меня с антивирусной защитой полный порядок, т.к. у меня Dr.Web!

ek
19:49:08 2018-07-02

Известная позиция - чего не видел, того и нет!

razgen Собкор
19:45:28 2018-07-02

@Пaвeл, ...Удивляет, что они до этого соцсетями пользовались...

==То же самое, удивляет, будто бы раньше это им разрешалось. Это где же такое разрешается, в рабочее время посещать сайты социальных сетей.==

Damir Собкор
19:03:27 2018-07-02

Вот действительно "бесплатный сыр" из мышеловки.

Пaвeл Собкор
18:39:37 2018-07-02

Сотрудники «Байконура» больше не смогут пользоваться соцсетями
Подробнее: https://www.securitylab.ru/news/494197.php
Наверное у них Dr.Web не установлен? (Удивляет, что они до этого соцсетями пользовались)

Дмитрий
18:23:23 2018-07-02

Флешки обязательно сканирую. Спасибо за выпуск! С защитой порядок.

GREII Собкор
18:17:42 2018-07-02

Все новое форматирую и не заглядываю, что там ... спасибо за защиту

kva-kva
18:10:40 2018-07-02

"заражать только старые 32-разрядные компьютеры" - ну надо же какие ограничения бывают у зловредных программ!

Andromeda
18:05:08 2018-07-02

Оказывается и новый сменный носитель может быть опасен! Без сканирования здесь не обойтись.

персей
18:03:28 2018-07-02

прекрасная и нужная в наше время программа .постоянно ею пользуюсь и рекомендую многим пользователям в решении многих вопросов связанных с нападением не радивых ребят .и что им надо ,это вопрос и по моему он известен .кто из шалости от избытка ума .а кто и по злости портит нам настроение и забирает время .необходимое для решения других более важных вопросов нашего жития итд...

Littlefish Собкор
17:41:58 2018-07-02

Но любые переносные устройства всё равно сканирую.

Littlefish Собкор
17:40:50 2018-07-02

А вот всё таки такое ощущение есть, раз у себя с антивирусной защитой полный порядок, то у других тоже :-)

marisha-san Собкор
16:59:40 2018-07-02

Обязательно сканируем Dr.Web антивирусом и спим спокойно.

La folle
16:58:49 2018-07-02

Обязательно буду проверять все флешки!

Альфа
16:57:13 2018-07-02

Чужие флешки проверяю обязательно. Теперь и новые буду сканировать.

mk.insta
16:21:31 2018-07-02

Конечно нельзя доверять, даже если вернули твою флэшку

Toma
16:15:28 2018-07-02

Все посторонние флешки обязательно сканирую Dr.Web.

EddieStorm
15:19:01 2018-07-02

Периодически проверяю комп. Внешние носители без проверки не запускаю. Пока всё в норме.

Неуёмный Обыватель Собкор
14:36:40 2018-07-02

@llllllllll, теоретически из статьи 273 УК РФ к вам можно притянуть пункт "использование вредоносных компьютерных программ". Но никто не будет на вас заявлять, кроме как вы сами

sanek-xf
14:36:15 2018-07-02

@Ruslan, полностью с Вами согласен!

mariana
14:33:22 2018-07-02

Давно не доверяю любым сторонним носителям

Natalya_2017
14:28:46 2018-07-02

Никогда не стоит терять бдительности!

Ruslan
13:40:09 2018-07-02

Доверяй, но проверяй! Спасибо за выпуск!

llllllllllllllllllllllllllllllllllllllllllllllllll
13:22:37 2018-07-02

Dr.Web, к вам вопрос, если я купил стиллер паролей, но не распространял его , а только запустил на себе и слил на VirusTotal, будет ли какие-то проблемы со стороны закона ?

Неуёмный Обыватель Собкор
13:17:36 2018-07-02

Салоны, где печатают фотки и документы, являются настоящими рассадниками компьютерной заразы. Экономят на защите и подвергают риску всех своих клиентов. Поэтому после посещения таких заведений обязательно нужно проводить дезинфекцию своих носителей, если они не защищены от записи.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

С вредоносным приветом

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей