Впервые американская компания Apple вынуждена предпринимать экстренные меры кибербезопасности. Это связано с созданием прецедента по заражению компьютеров Macintosh вредоносной программой «KeRanger».
Опасность программы заключается в том, что, попав в компьютер, она шифрует данные, а затем требует с пользователя определенную сумму в биткоинах (цифровая валюта, которую очень сложно отследить). Если пользователь откажется выполнять требование программы-шантажиста, все данные зараженного компьютера уничтожаются.
Как заявил директор по кибербезопасности компании Palo Alto Networks Райан Олсон, это первый в истории существования компьютеров Apple случай реально опасного заражения, способного серьезно навредить.
«KeRanger» впервые «засветилась» в прошлую пятницу. Злоумышленники загрузили ее на интернет-сайт программы Transmission, которая передает данные через торрент-трекер BitTerrent. Вирус был загружен под видом нового обновления программы. Далее, по истечении трех дней, он шифрует данные, требуя взамен один биткоин (около 400 долларов США).
Со слов владельцев сайта Transmission, в настоящее время опасная программа удалена, а его пользователям дана возможность загрузить новую версию Transmission. Эта версия сама автоматически удаляет вредоносную программу. Однако опасность еще не устранена: те пользователи, которые загрузили программу в пятницу и не удалили вирус, могут потерять все данные. У них есть еще один день, так как вирус начинает действовать через три дня.
Тем временем компания Apple предпринимает экстренные меры по блокировке и ликвидации вируса.
Надоотметить, что компьютерные вирусы развиваются и видоизменяются, практически не уступая по скорости своим биологическим собратьям. Каждый день в сети появляются новые и более совершенные угрозы. Редакция Экспресс Новости составила список наиболее серьезных вирусов, которые могут угрожать пользователям компьютеров и мобильных устройств в 2016.
Эксперты по кибербезопасности обнаружили троян Triada всего пару дней назад. По их словам, ни с чем подобным они прежде не сталкивались. Дело в том, что этот вредонос является первым в истории трояном для операционной системы Android, который способен, подобно вирусу для Windows, внедрять свой код в другие приложения.
Еще один интересный вирус недавно был обнаружен экспертами компании AlienVault. Это – новая модификация уже известного трояна Ocean Lotus. Впервые этот вредонос был обнаружен еще в 2012 году, но пару недель назад в сети была найдена его обновленная и более опасная версия. Цель вируса достаточно проста – он крадет пользовательские данные, включая список недавно открытых документов, и передает их злоумышленникам.
На днях компания ESET раскрыла одно из крупнейших заражений в истории магазина Google Play. Эксперты обнаружили десятки приложений, зараженных разнообразными модификациями трояна Android/Clicker. Как следует из названия, вирус ориентирован на устройства под управлением Android.
Действие вируса можно считать относительно безобидным. Вирус ничего не крадет, но периодически открывает в браузере порносайты, накручивая, таким образом, их трафик. Впрочем, это может серьезно навредить пользователю, использующему 3G-подключение с ограниченным трафиком.
С Acecard для Android лучше не шутить. Этот вредонос не отличается безобидностью и считается одним из самых опасных. Дело в том, что приложение крадёт данные банковских карт и учётные данные для доступа к онлайновым и мобильным сервисам. При этом оно изнутри смартфона подменяет их официальные сайты поддельными фишинговыми страницами. Кроме того, троян способен перехватывать банковские SMS для проведения транзакций. Модификации Acecard были замечены даже в официальном магазине приложений Google Play.
Забавный вирус-вымогатель угрожает жителям и гостям Беларуси. Вирус распространяется через порносайты. Как и прочие подобные вымогатели, он блокирует компьютер. После этого пользователь автоматически перенаправляется на сайт, где от него требуют в течение 12 часов заплатить штраф в размере 500 тысяч белорусских рублей (примерно 620 грн.) за просмотр порно. Необычность этого вируса заключается в том, что он вымогает деньги от имени белорусского КГБ.