Virusas „Adwind“, platinamas šiuo metu gana retu kenkėjiškos programinės įrangos kaip paslaugos formatu, sugebėjo užpulti daugiau nei 440 tūkst. viso pasaulio naudotojų ir organizacijų.

Kalbant apie saugumą internete, 45 metų ir vyresni vartotojai gerokai atsargiau dalijasi informacija nei jaunesni interneto vartotojai, tačiau jiems trūksta žinių atpažinti sukčius ar neišvengiamas grėsmes. Remiantis naujausiu „Kaspersky Lab“ vartotojų nuomonės tyrimu*, 24 metų ir jaunesni vartotojai labiau linkę internete atskleisti asmeninę informaciją ir mažiau rūpinasi apsauga, bet išmano galimas grėsmes ir lengviau jas atpažįsta.

Antivirusinės programos „eScan“ kūrėjai perspėja, kad, kol Sirijos karo pabėgėliai veržiasi į Europą, sukčiai kėsinasi apsukti patiklius skaitytojus, sekančius naujienas ir reportažus šia opia tema. Dar daugiau bandymų pasipelnyti aptinkama neva renkant aukas karo pabėgėliams remti.

Daugiau nei du dešimtmečius lyderiaujančių saugumo sprendimų ESET tyrėjai praneša atradę pirmąjį PIN kodą nustatantį ir išpirkos reikalaujantį Android kenkėją. Virusas, pavadintas LockerPIN, vartotojui nežinant nustato arba keičia įrenginio atrakinimo PIN kodą, užrakina ekraną ir reikalauja 500 dolerių išpirkos.

Sena ir nebepalaikoma programinė įranga programišiams gali tapti raktu, leisiančiu pasisavinti lėšas iš asmeninės ar bendrovės sąskaitos, teigia technologijų bendrovės „Microsoft Lietuva“ atstovai. Pasak jų, dažnas vartotojas net nesupras ir nepamatys, kai pasinaudojęs neištaisyta programinės įrangos spraga, programišius įdiegs kenkėjišką programėlę, leisiančią perimti prisijungimo prie internetinio banko duomenis.

Vis dar naudoja seną programinę įrangą

Tinklalapio ranking.lt duomenimis, rugsėjo pabaigoje tarp lietuviškų tinklalapių lankytojų kas septintas (apie 14 proc.) naudojo kompiuterį su „Windows XP“ operacine sistema. Ši operacinė sistema oficialių saugumo atnaujinimų nebesulaukia nuo balandžio mėnesio – būtent tada baigėsi jos techninis palaikymas.

Daug lankytojų pritraukiantys didieji tinklalapiai yra geidžiamas, bet sunkiau pasiekiamas apgavikų tikslas. Būtent todėl kibernetiniai nusikaltėliai pamėgo „Malvertising“ taktiką – įniko kenkėjišką programinę įrangą platinti per reklaminius tinklus. „Kaspersky Lab“ specialistai sudarė išsamų užkrėtimo mechanizmo taikant „Malvertising“ aprašymą, taip pat rekomendacijas, kaip nuo jo apsisaugoti.

Per reklaminius tinklus atakuojantiems apgavikams nereikia įgauti potencialių aukų pasitikėjimo arba laužtis į populiarius tinklalapius. Pakanka rasti reklamos teikėją, iš jo įsigyti peržiūrų teisę arba pačiam tapti tokiu teikėju. Kitą kenkėjiško kodo platinimo darbo dalį atliks reklaminio tinklo mechanizmai, galiausiai patikimas tinklalapis pats įkraus reklamjuostę su kenkėjišku kodu ir atvaizduos jį naudotojui.

Pažeidžiamų vietų eksploitas CVE-2010-2568, dar 2010 m. aptiktas kartu su liūdnai pagarsėjusiu virusu „Stuxnet“, iki šiol plačiai paplitęs ir kelia grėsmę vartotojams. Kaip per specialų operacinės sistemos „Windows“ pažeidžiamų vietų tyrimą išsiaiškino „Kaspersky Lab“ ekspertai, per aštuonis mėnesius nuo 2013 m. lapkričio iki 2014 m. birželio su šia grėsme susidūrė 19 milijonų viso pasaulio vartotojų.

Pažeidžiama vieta CVE-2010-2568 buvo sukelta dėl klaidos operacinės sistemos „Windows“ nuorodų perdirbimo mechanizme, o tai sudaro galimybę įkrauti bet kokią biblioteką be vartotojo žinios. Pažeidžiama vieta paplito sistemose „Windows XP“, „Vista 7“, taip pat „Windows Server 2003“ ir „Windows Server 2008“. Geriausiai žinoma programa, taikanti šios pažeidžiamos vietos eksploitą, yra kirminas „Stuxnet“, greičiausiai atsakingas už fizinį urano sodrinimo Irano branduoliniuose objektuose įrengimo naikinimą. Nors „Microsoft“ dar 2010 m. rudenį išleido šias pažeidžiamas vietas dengiantį saugumo atnaujinimą, „Kaspersky Lab“ aptikimo sistemos iki šiol registruoja milijonus suveikimų į CVE-2010-2568 eksploitus.

„Kaspersky Lab“ išsiaiškino, kad atakos instrumentai, naudojami neseniai aptiktoje operacijoje „Epic“, liudija jos ryšį su metų pradžioje atskleista kibernetinio šnipinėjimo kampanija „Turla“. „Epic“ kūrėjų taikomų technologijų tyrimas leidžia manyti, kad ši operacija – tai didesnės kampanijos „Turla“ pradinė stadija, ir padeda suprasti, kaip būtent užkrečiami atakuojami vartotojai.

Be to, ekspertai padarė išvadą, jog didelė tikimybė, kad visas šias kibernetines operacijas vykdė rusakalbiai programišiai. Netiesiogiai tai įrodo vienas iš vidinių „Epic“ virusų pavadinimų – „Zagruzchik.dll.“. Be to, pagrindinis „Epic“ valdymo skydas nustato kalbą kodo 1251 puslapyje, naudojamame kirilicos simboliams vaizduoti.