Самые опасные вирусы, атакующие жителей Чехии

12 апреля 2024
19:30
1564
Злоумышленники постоянно ищут новые способы проникновения в наши устройства. Они пытаются внедрить вредоносные коды не только в компьютеры, но и все чаще в мобильные телефоны и планшеты. Представляем обзор вирусов, которые чаще всего атакуют в Чехии в течение длительного времени.
В операционной системе Windows пользователи чаще всего могут столкнуться с незваными гостями, распространяющимися через непрошеные электронные письма. Так произошло и с вредоносной программой Agent Tesla, которая уже давно относится к самым распространенным вредоносным кодам в Чехии.

Это типичный представитель вредоносных программ-шпионов, ориентированных на кражу паролей. Конечно, этот незваный гость атакует не только в Чехии, он уже давно является одной из самых распространенных угроз практически во всем мире.

«Наибольший риск представляют шпионские программы для паролей, которые мы храним в веб-браузерах. Веб-браузеры недостаточно защищены от шпионских атак. Злоумышленники получают прибыль от монетизации полученных таким образом данных, продавая сами учетные данные или получая выкуп за повторный доступ к сервисам», — предупреждает Мартин Йиркал, руководитель группы аналитики пражского офиса Eset.

В последние месяцы агент Tesla чаще всего распространялся через вложение под названием «ESTADO DE CUENT...HL — 695026972.exe».

На втором месте, согласно последней опубликованной статистике, находится Formbook, который также относится к категории шпионских программ. Он распространялся в основном через вложения с названиями «0053_PO29000224.exe» и «Účtenka.exe».

«Чешское вложение, которое злоумышленники выдавали за якобы квитанцию, появлялось только в случае атак шпионского ПО Formbook», — добавил Йиркал, добавив, что для других вредоносных кодов злоумышленники использовали либо цифровые обозначения, либо иностранные названия.

Завершает тройку лидеров вредоносных кодов шпионский вирус Rescoms. «Он позволяет злоумышленникам удаленно контролировать и следить за системой жертвы. Его функциональные возможности включают запись нажатий клавиш, создание скриншотов или управление клавиатурой и мышью», — говорит эксперт по безопасности.

«Злоумышленники обычно распространяют его через спам-кампании, но он также может быть частью более сложных атак. Хотя он доступен для загрузки в Интернете в виде коммерческого инструмента, который злоумышленники выдают за программное обеспечение для удаленного управления Windows, это вредоносное ПО с целым рядом функций для кражи данных и подслушивания жертв», — говорит Джиркал.

Поэтому, по его словам, пользователям следует быть крайне осторожными при работе с электронной почтой. Не следует отвечать на письма, пришедшие без приглашения с неизвестного адреса, и уж точно не стоит переходить по ссылкам или открывать вложения.

В последнее время этот незваный гость распространялся в Чехии в основном через незапрашиваемые письма с вложениями, содержащими файлы «x.exe» и «459120568.exe».

Поддельные приложения
Иная ситуация наблюдается в операционной системе Android, где вирусы чаще всего распространяются через поддельные приложения. В результате люди обычно пускают незваных гостей на свои смартфоны и планшеты, когда устанавливают ту или иную программу.

Так произошло и в случае с вредоносным кодом Andreed, который уже давно занимает первое место в статистике. В последнее время эксперты по безопасности чаще всего ловят его в поддельной версии игры Car Factory Simulator.

Распространенной стратегией киберзлоумышленников является частая смена версий игр, чтобы запутать как пользователей, так и защитное ПО. Поэтому не исключено, что пользователи могут встретить этого незваного гостя и в совершенно других программах.

«Рекламное ПО Andreed входит в число давних вредоносных кодов для Android-смартфонов в Чешской Республике. И тот факт, что в феврале оно снова набрало силу, говорит о том, что злоумышленникам пока не нужно заменять его другой угрозой. Атаки с использованием этого рекламного ПО по-прежнему приносят плоды», — отметил Йиркал.

Andreed — это разновидность рекламного ПО. Злоумышленники не пытаются украсть какие-либо конфиденциальные данные, но они отображают на зараженном компьютере избыточную рекламу, от которой потом получают прибыль. Атаки рекламного ПО не столь разрушительны, как вирусы ransomware или аналогичные коварные вредоносные коды, но они все равно могут сделать использование телефонов и планшетов очень неприятным.

По последним данным, трояны Triad и Hiddad также возглавляют хит-парад угроз для Android. Эти незваные гости также очень часто распространяются через вредоносные мобильные приложения. Иными словами, пользователи чаще всего сами загружают их на свои устройства.

«Вредоносный код Hiddad по-прежнему появляется в основном во вредоносной версии приложения Life Palmistry — Palm & Gender, которое предлагает пользователям услуги по чтению по ладони. Это же приложение используется злоумышленниками с ноября прошлого года», — отметил эксперт по безопасности.

Triada была перехвачена исследователями во вредоносном приложении FM WhatsApp, которое обещает расширенные возможности по сравнению с классическим WhatsApp. В случае с Triada злоумышленники также сделали ставку на поддельное фитнес-приложение, чтобы найти жертв среди любителей спорта. В феврале троян Triada также маскировался под бесплатное приложение VPN, добавил Джиркал.

Как защитить себя
Недооценивать безопасность электронных устройств не стоит. Это касается не только компьютеров, планшеты и мобильные телефоны также должны быть защищены с помощью программ безопасности.

Помимо традиционных антивирусов, к ним относятся приложения, ориентированные только на проверку шпионских программ и «троянских коней». Однако на мобильном телефоне, планшете или ПК должна быть установлена только одна подобная программа безопасности. Два антивируса могут наделать много бед. И сам по себе антивирус не является гарантией безопасности.

Обновления также очень важны, ведь хакеры часто используют уязвимости в операционной системе и различных программах для проникновения незваных гостей.

Десять заповедей безопасного Интернета
1. Важно регулярно обновлять весь компьютер. Необходимо скачивать обновления для операционной системы, брандмауэра, антивируса и других программ.

2. Некоторые вирусы могут блокировать защитные программы на компьютере. Поэтому рекомендуется регулярно проверять, работают ли они.

3. Вредоносные программы часто распространяются через спам. Если вы не знаете, от кого пришло письмо, никогда не скачивайте вложения и не переходите по ссылкам.

4. Опасайтесь писем, в которых вас просят войти на айт, чтобы обновить информацию о вашей учетной записи.

5. Вводя пароли на сайте, убедитесь, что сайт безопасен. Это можно определить, например, по значку замка на панели браузера или по тому, что адрес сайта начинается с аббревиатуры https, где «s» означает secure.

6. Вводите конфиденциальную личную информацию только на тех сайтах, которые, как вы знаете, безопасны.

7. Не указывайте в электронных письмах конфиденциальную информацию, например номера кредитных карт или пароли от банковских счетов. Это связано с тем, что электронная почта может быть перехвачена злоумышленником.

8. Брандмауэр позволяет лучше защитить операционную систему. Малоопытным пользователям не стоит его отключать. Если вы не обладаете достаточными знаниями, рекомендуется оставить его работать в автоматическом режиме.

9. Не входите в интернет-банкинг в интернет-кафе или на чужих компьютерах. На компьютере могут быть установлены кейлоггеры.

10. Осторожно подключайтесь к незашифрованным беспроводным сетям. Это связано с тем, что любой человек может получить через них доступ к данным на чужом компьютере.
Пока никто не комментировал, будьте первым
Добавить комментарий
Для добавления комментария войдите или зарегистрируйтесь
ЧИТАЙТЕ ПО ТЕМЕ :
22:00
20 ИЮНЯ 2024
367
Треть жителей (32,9%) готовы защищать Чехию с оружием в руках в случае нападения на страну. Об этом свидетельствуют данные исследования CEDMO Trends. В ходе исследования также изучалось отношение...
21:00
20 ИЮНЯ 2024
464
В прошлом году российские удобрения наводнили европейский рынок, и Чехия не стала исключением. Импорт вырос на 56%. Некоторых фермеров больше, чем факт происхождения, интересует низкая цена.
19:30
20 ИЮНЯ 2024
750
Вячеслав Морозов, русский шпион и сотрудник Института МИД Чехии.
15:00
20 ИЮНЯ 2024
654
Представители стран Европейского союза согласовали сегодня 14-й пакет санкций против России, объявила председательствующая в Совете ЕС Бельгия. По словам представителя Чехии в ЕС, санкционный...
14:00
20 ИЮНЯ 2024
722
Государство выдает все больше жилищных пособий, также в крупных городах стало больше долгосрочных безработных. Риск возможного социального исключения увеличился в крупнейших чешских городах....
12:30
20 ИЮНЯ 2024
822
Девятилетний ребенок из Чехии погиб в результате взрыва автомобиля в хорватском городе Обровац под Задаром, еще два человека получили ранения и были доставлены в больницу для оказания медицинской...
10:30
20 ИЮНЯ 2024
432
По словам главы Чешского национального банка (ЧНБ) Алеша Михла, денежно-кредитная политика останется жесткой, даже если ставки будут снижены на полпроцента. Об этом он заявил в интервью...
09:30
20 ИЮНЯ 2024
688
Сильные грозы в восточной Моравии и Силезии вызвали затопление деревенских улиц и падение деревьев, что прервало движение на нескольких железнодорожных, трамвайных и троллейбусных линиях, а в ряде...
21:00
19 ИЮНЯ 2024
1275
Полиция расследует дело о нападении на автозаправочную станцию в пражском районе Голешовице. На место происшествия прибыло большое количество полицейских патрулей. Преступник, который, по данным...
18:00
19 ИЮНЯ 2024
818
Самые дешевые краткосрочные займы можно найти с процентной ставкой около 30%. Это означает, что кредит в размере 20 000 крон в месяц будет стоить около 500. Однако такой дешевый кредит — скорее...
14:00
19 ИЮНЯ 2024
965
Управление государственного представительства по имущественным вопросам показало бывший конференц-центр в Штиржине первым «покупателям». Дальнейшие экскурсии перед предстоящей аукционной продажей...
13:00
19 ИЮНЯ 2024
850
Ипотеку, потребительские кредиты в банке или в небанковских учреждениях сегодня выплачивает почти половина трудоспособного населения Чехии. Чаще всего к ним прибегают люди с более высокими...
21:00
18 ИЮНЯ 2024
2303
Около 120 000 беженцев работают в Чехии и вносят деньги в чешскую пенсионную систему.
15:00
18 ИЮНЯ 2024
1117
Мужчина, обвиняемый в нападении на двух украинок на ярмарке в городе Пласы (Пльзеньский край) в прошлом году, не признал себя виновным. Окружной суд города Пльзень сегодня приступил к рассмотрению...
14:00
18 ИЮНЯ 2024
600
Инфляция в Европейском Союзе в мае составила 2,7%, что на десятую долю процентного пункта выше, чем в апреле. Статистическое управление Евростат сообщило об этом в своем отчете во вторник. В...