В числе тройки популярных вредоносов, атакующих бизнес, — червь для Windows XP

Компания Trend Micro предупреждает: в тройку наиболее популярных вредоносных программ, атакующих бизнес, входит червь, который использует уязвимости устаревшей операционной системы Windows XP. Червь DOWNAD, известный также как Conficker, может инфицировать сети через вредоносные URL, спам, съемные устройства хранения. Для Windows XP он представляет наибольшую угрозу, поскольку для исполнения вредоносного кода использует уязвимость MS08-067 в службе Server.

В DOWNAD предусмотрен собственный алгоритм генерации доменных имен (domain generation algorithm, DGA) который позволяет случайным образом создавать URL и связывать их с загружаемыми файлами. По данным Trend Micro, с DOWNAD связано 175 IP-адресов, использующих разные порты. Во 2-м квартале 2014 г. более 40% спама, связанного с вредоносами, доставлялось компьютерами, инфицированными DOWNAD, в частности, они использовались для проведения спам-кампаний FAREIT, MYTOB, LOVGATE.

В число крупнейших источников спама также входит ботнет CUTWAIL, который ранее использовался для загрузки вредоноса Gameover ZeuS (GoZ), а теперь — UPATRE или вариантов ZBOT с Р2Р-функциональностью.

Статьи по теме:

В Microsoft Bing добавлены инструменты кодировки HTML, URL и Base64 Сервис обещает избавить Интернет от "сломанных" ссылок А у Роскомнадзора реально отсудить деньги за блокировку сайта? Google получила запрос от RIAA на удаление 50 миллионов пиратских ссылок В Safari обнаружена уязвимость, позволяющая осуществить подмену URL-адреса Почему значение соцсетей преувеличено, что такое «темный» шэринг и как его использовать для маркетинга? Эксперты предупреждают о распространении мобильного вируса Simplocker Ростелеком фильтрует трафик по URL, но не через DPI — правда ли дело в экономии? В отчете McAFEE LABS за IV квартал сообщается о методах, использованных в резонансных случаях хищения данных Firefox будет предупреждать своих пользователей о «поддельной» выдаче