Эксперты ESET обнаружили первый шифратор с функцией блокировки экрана, атакующий смартфоны и планшеты на базе Android.

Шифратор DoubleLocker построен на базе мобильного банковского трояна для Android-устройств. Тем не менее, у него отсутствуют функции, предназначенные для сбора банковских данных пользователей. Вместо этого DoubleLocker оснащен двумя инструментами для вымогательства. Во-первых, он изменяет ПИН-код планшета или смартфона, что препятствует использованию устройства. В качестве нового ПИН-кода задается случайное значение, код не хранится на устройстве и не отправляется куда-либо вовне, поэтому пользователь или специалист по безопасности не сможет его восстановить. Во-вторых, DoubleLocker шифрует все файлы на устройстве, используя алгоритм AES.Такое сочетание функций на платформе Android наблюдается впервые.

DoubleLocker распространяется «классическим» способом — преимущественно под видом Adobe Flash Player через скомпрометированные сайты.

После запуска на устройстве пользователя приложение предлагает активировать вредоносный сервис специальных возможностей под названием Google Play Service. Получив необходимые для работы разрешения, DoubleLocker активирует права администратора и устанавливает себя.

Сумма выкупа составляет 0,0130 биткойна (около 4000 рублей), в сообщении злоумышленников подчеркивается, что оплата должна быть произведена в течение 24 часов. Если выкуп не будет перечислен, данные останутся зашифрованными.

81% школьников выходят в Интернет каждый день, преимущественно в поисках развлекательного контента, выяснила в недавнем опросе антивирусная компания Eset.

Респондентам предложили ответить на вопрос: «Сколько времени ваши дети (братья, сестры) школьного возраста проводят онлайн?».

Судя по результатам, Интернет – важная часть досуга и учебного процесса школьников. Самый популярный вариант ответа – «целый день сидят со смартфоном или ноутбуком», его выбрали 56% респондентов.

Еще 25% школьников получают гаджеты с доступом в Сеть только вечером, после уроков, когда домашнее задание выполнено и осталось немного свободного времени.

В 10% семей принято ограничивать интернет-доступ – дети отправляются в Сеть только по выходным.

Наконец, 9% родителей запрещают доступ в Сеть всеми возможными способами (или, по крайней мере, пытаются).

Второй вопрос был адресован пользователям, разрешающим школьникам пользоваться Интернетом. Их попросили уточнить, как дети используют доступ в Сеть, указав все подходящие варианты ответа.

Выяснилось, что самое распространенное развлечение – социальные сети. 57% участников опроса отметили, что в их семье школьники проводят время таким образом.

По 48% респондентов указали варианты, связанные с потреблением развлекательного контента –дети смотрят фильмы и слушают музыку, либо играют в онлайн-игры. Собственный контент создают 16% школьников – они пишут статьи, ведут блоги, работают с фото- или видеоматериалами.

27% школьников используют доступ в Интернет для учебы – речь идет как о подготовке школьных заданий, так и о самообразовании — изучение иностранных языков, графических редакторов и пр.

16% участников опроса отметили, что школьники следят за новостями в Сети, 5% похвастались, что дети учатся программированию.

Компания Eset, предупредила пользователей о мошенниках, которые сообщают об окончании подписки на мессенджер WhatsApp. В сообщении отмечается, что пользователям приходят на почту письма от лица WhatsApp, в которых сказано, что пробный период подписки на мессенджер заканчивается. Чтобы ее продлить, мошенники предлагают пройти по ссылке и обновить информацию о платеже. Ссылка приведет на фишинговый сайт с формой для указания банковских данных. «Излишне уточнять, что введенная информация отправится напрямую злоумышленникам и будет использована для снятия средств со счета жертвы», — говорится в сообщении компании.

В Eset напомнили, что в WhatsApp раньше действительно взимали плату после года бесплатного пользования мессенджером, однако с января 2016 года он полностью стал бесплатным.

В прошлом месяц Eset предупреждала о мошенниках, которые собирают данные о банковских картах и личную информацию пользователей с помощью письма о несуществующей покупке в iTunes Store. В компании рассказали, что мошенники рассылают письма, в которых утверждается, что с учетной записи Apple ID на другом устройстве был куплен альбом Рианны. Чтобы отменить «покупку», пользователю предлагают перейти по ссылке, которая ведет на фишинговый сайт, который замаскирован под официальную страницу iTunes Store. На фейковом сайте предлагается ввести свой Apple ID, пароль к нему, фамилию, имя, адрес, телефон, дату рождения и данные о банковской карте. После ввода этой информации, пользователь увидит сообщение, что его учетная запись прошла проверку, а затем он будет переведен на настоящий сайт Apple, однако его данные окажутся в руках мошенников.

Антивирусная компания Eset подвела итоги свежего опроса, посвященного распространенным нарушениям компьютерной безопасности, в котором участвовало около 700 респондентов из России и СНГ.

Респондентам предложили выбрать все подходящие варианты ответа на вопрос «Какие правила компьютерной безопасности вы нарушаете?» Ответы пользователей, соблюдавших все без исключения правила, в анализе не учитывались.

Несмотря на резонансные эпидемии шифраторов, самым распространенным нарушением стало отсутствие бэкапов — 59% респондентов никогда не выполняют резервное копирование.

Вторая по популярности «вредная привычка» у 34% пользователей — все они отключают автоматическое обновление операционной системы.

29% респондентов признались, что используют один и тот же пароль для входа во все учетные записи. Неудивительно, что после взлома, например, электронной почты, пользователь может лишиться доступа к игровым сервисам, соцсетям, аккаунтам в интернет-магазинах и на других ресурсах.

11% участников опроса открывают вложения во всех письмах и переходят по ссылкам, не глядя. Рискованный подход, поскольку с помощью спам-рассылок часто распространяются вредоносные программы, включая те же шифраторы.

9% пользователей добавляют в друзья в социсальных сетях незнакомцев

Четыре компании из пяти недооценивают риски информационной безопасности, связанные с человеческим фактором. К этому выводу пришла антивирусная компания Eset, опросив интернет-пользователей из России и СНГ.

Респондентам предложили выбрать ответ на вопрос, проходили ли они на работе тренинг по информационной безопасности.

Отрицательный ответ лидирует с большим отрывом. 69% респондентов никогда не проходили подобного обучения. Еще 15% участников опроса сообщили, что их работодатели ограничились минимальным объемом информации. Обучение не выходило за рамки «в случае неполадок перезагрузите компьютер»; правила кибербезопасности не затрагивались. Только 16% прошли качественные тренинги с подробным рассказом об информационной безопасности и актуальных угрозах.

Для сравнения: больше 60% участников аналогичного опроса в США сообщили, что их работодатели организовали для них обучение по кибербезопасности.

Также участникам опроса Eset предложили перечислить аспекты компьютерной безопасности, информации о которых им не хватает для обеспечения защиты. Респонденты честно признали наличие пробелов в своих познаниях. 70% из них сообщили, что недостаточно знакомы с темой безопасности беспроводных сетей, в частности, угрозами для Wi-Fi. Вторую строку рейтинга «пробелов» занимают программы-вымогатели. 63% считают, что им недостает знаний для защиты от шифраторов. Другие категории вредоносного кода — банковские трояны и вредоносные программы для мобильных устройств — получили по 56% голосов.

Большая часть нарушений информационной безопасности в компаниях связана с ошибками персонала, отмечают в Eset. Между тем, на человеческом факторе — социальной инженерии и старых уязвимостях ПО — построены целевые атаки на организации. Снизить риски и найти слабое звено в компании раньше, чем это сделают злоумышленники, позволяет обучение сотрудников, а также разного рода тесты, определяющие внутренние угрозы безопасности, предупреждают специалисты.

Заражение вирусом Petya началось с Украины, которая больше других стран пострадала от кибератаки, следует из сообщения антивирусной компании Eset.

Вирусная атака на компьютеры госучреждений и компаний, расположенных на Украине, в России и странах Европы, началась с того, что «некоторые корпоративные пользователи» установили зараженную вирусом Petya.C программу для бухгалтерской отчетности M.E.Doc. Эта программа широко используется в украинских компаниях.

Согласно рейтингу наиболее пострадавших стран, Украине был нанесен наибольший вред; на втором месте находится Италия, на третьем — Израиль. В первую десятку также вошли Сербия, Венгрия, Румыния, Польша, Аргентина, Чехия и Германия. Россия в данном списке занимает 14-е место.

В компании «Доктор Веб» заявили, что зафиксировали также кибератаки на ряд компаний России и Украины другого вируса-шифровальщика, метод «размножения» которого отличается от вируса-шифровальщика Petya. В частности, троянец распространяется самостоятельно, как и нашумевший WannaCry.

Эксперты Eset выполнили анализ вредоносной программы Win32/Industroyer, которая позволяет проводить атаки на электроэнергетические компании.

Industroyer – сложная и крайне опасная вредоносная программа, предназначенная для нарушения критических процессов в промышленных системах управления, в частности, в энергокомпаниях. Подобный код мог послужить причиной сбоя энергоснабжения в Киеве в декабре 2016 года.

Программа позволяет хакерам напрямую управлять выключателями и прерывателями цепи на электрических подстанциях. Возможный ущерб от атаки Industroyer – от простого отключения подачи электроэнергии до повреждения оборудования.

Industroyer использует четыре промышленных протокола связи, распространенных в электроэнергетике, управлении транспортом, водоснабжении и других критических инфраструктурах. Протоколы создавались десятилетия назад без учета требований безопасности. Поэтому хакерам не пришлось искать их уязвимости – достаточно было «научить» Industroyer использовать эти протоколы. Как следствие, любое вмешательство злоумышленников в работу промышленной сети может привести к фатальным последствиям.

Industroyer имеет модульную структуру. В его составе основной и дополнительный бэкдоры, четыре модуля для работы с коммуникационными протоколами, стиратель данных и инструмент организации DoS-атак. Часть компонентов разработана с прицелом на конкретные марки электрооборудования.

Впечатляющие возможности Industroyer указывают на высокую квалификацию авторов и глубокое понимание устройства промышленных систем управления. Маловероятно, что подобное ПО было разработано без доступа к оборудованию, которое используется в целевой среде. Более того, кибергруппа, стоящая за Industroyer, может перенастроить программу, чтобы атаковать любую промышленную среду, где используются целевые протоколы связи.

Сервис ESET Threat Intelligence предоставляет бизнесу статистику о новых угрозах и помогает прогнозировать целевые атаки.