Разделы

Безопасность

В интернете - вторая волна троянов Bagle

«Диалог-Наука», партнер Sophos в России, сообщает, что второй день подряд хакер через спамовые сообщения рассылает новые версии трояна Troj/BagleDl-U по миллионам адресов электронной почты по всему миру.

Первые атаки были 19 сентября, а новая волна атак — 20 сентября. Разные версии троянской программы пытаются отключить антивирусное и другое защитное ПО, заблокировать доступ к сайтам по безопасности — с тем, чтобы предоставить хакерам доступ к компьютерам-жертвам. Новая серия вредоносных почтовых сообщений имеет много сходных элементов с предыдущей атакой: пустое поле «Тема:», текст new price в теле письма и вложенные вредоносные файлы с разными именами, включая 09_price.zip, price_new.zip и price2.zip.

«Это вторая массивная атака через спам-письма того же самого хакера за последние два дня, — сказала Кэрол Терио, старший консультант Sophos по безопасности. — Все пользователи компьютеров должны избегать открытия незапрашиваемых вложений в электронные письма и обеспечить регулярные обновления антивирусного ПО. Компании должны запретить прием в свои корпоративные сети писем извне, содержащих исполняемые файлы, — потому что большинству компаний не требуется доставка компьютерных программ именно по такому маршруту. Эта мера существенно уменьшит риск заражения».