Приманка для злоумышленников: сервер с уязвимой версией базы данных Redis позволил выявить новую модификацию руткита для сокрытия процесса добычи криптовалюты
Вирусные аналитики компании «Доктор Веб» выявили новую модификацию руткита, устанавливающую на скомпрометированные машины с ОС Linux троян-майнер Skidmap. Этот руткит выполнен в виде вредоносного модуля ядра, который скрывает деятельность майнера, подменяя информацию о загрузке процессора и сетевой активности. Данная атака является массовой и направлена преимущественно на корпоративный сектор — крупные серверы и облачные среды, — так как именно с подобными ресурсами эффективность майнинга будет максимальной.
03.10.2024 | О вирусах | Горячая лента угроз
«Доктор Веб»: обзор вирусной активности в III квартале 2024 года
Согласно статистике детектирований антивируса Dr.Web, в III квартале 2024 года общее число обнаруженных угроз возросло на 10,81% по сравнению со II кварталом. Число уникальных угроз снизилось на 4,73%. Большинство детектирований вновь пришлось на рекламные приложения. Распространение также получили вредоносные скрипты, трояны, демонстрирующие рекламу, и трояны, которое распространяются в составе других вредоносных приложений и применяются для затруднения их обнаружения. В почтовом трафике чаще всего выявлялись вредоносные скрипты и приложения, эксплуатирующие уязвимости документов Microsoft Office.
01.10.2024 | О вирусах | Вирусные обзоры
«Доктор Веб»: обзор вирусной активности для мобильных устройств в III квартале 2024 года
Согласно данным статистики детектирований Dr.Web Security Space для мобильных устройств, в III квартале 2024 года на защищаемых устройствах наиболее часто обнаруживались вредоносные приложения Android.FakeApp , которые злоумышленники используют в различных мошеннических схемах. На втором месте расположились рекламные трояны Android.HiddenAds . Третьими оказались представители семейства Android.Siggen — это программы, обладающие различной вредоносной функциональностью, которые сложно отнести к какому-либо конкретному семейству.
01.10.2024 | Об обновлениях | О вирусах | О мобильных угрозах | Вирусные обзоры
Атака на ресурсы «Доктор Веб» отражена. Обновление вирусных баз возобновлено
Ситуация с атакой на ресурсы "Доктор Веб" успешно разрешена, и мы делимся оперативными новостями и хронологией событий.
18.09.2024 | О продуктах Dr.Web | Горячая лента угроз | Корпоративные новости
Обновление линейки программных продуктов Dr.Web с 1 октября 2024 года
Компания «Доктор Веб» сообщает, что в связи с получением деклараций соответствия Республики Беларусь дистрибьюторами «МОНТ» и «Аксофт» с 1 октября 2024 года будут доступны к покупке на нашем сайте продукты Dr.Web Mobile Security Suite, Dr.Web CureNet! и Dr.Web Security Space.
17.09.2024 | О продуктах Dr.Web | Корпоративные новости
Пустота захватила более миллиона ТВ-приставок на Android
Специалисты «Доктор Веб» выявили новый случай инфицирования ТВ-приставок на базе Android. Вредоносная программа, получившая имя Android.Vo1d , заразила почти 1 300 000 устройств у пользователей из 197 стран. Это бэкдор, который помещает свои компоненты в системную область и по команде злоумышленников способен скрытно загружать и устанавливать стороннее ПО.
12.09.2024 | О продуктах Dr.Web | О вирусах | Горячая лента угроз
Руководитель антивирусной лаборатории «Доктор Веб» выступил на ежегодном саммите по кибербезопасности в Китае
Компания «Доктор Веб» приняла участие в ежегодном саммите по кибербезопасности и международной антивирусной конференции в Китае в городе Тяньцзинь. Мероприятия были посвящены теме: «Совместное обеспечение кибербезопасности и управление киберпространством».
09.09.2024 | Корпоративные новости
Использование Яндекс Браузера для закрепления в скомпрометированной системе. Несостоявшаяся целевая атака на российского оператора грузовых железнодорожных перевозок.
Социальная инженерия — крайне эффективный метод мошенничества, которому сложно противостоять. Опытный злоумышленник умеет найти правильный подход к жертве, запугать или убедить ее выполнить какое-то действие. Но что если для реализации атаки не требуется каких-либо значимых коммуникативных усилий, а компьютер из цифрового помощника превращается в невольного соучастника преступления?
04.09.2024 | О продуктах Dr.Web | О вирусах | Горячая лента угроз
Акция «Снова в школу!» – 20% скидка на Dr.Web Security Space
К началу учебного года компания «Доктор Веб» запускает акцию: с 21 августа по 3 сентября 2024 года действует 20% скидка на комплексную антивирусную защиту четырех компьютеров на один год.
21.08.2024 | О продуктах Dr.Web | Об акциях
Продукты Dr.Web для мобильных устройств официально поддерживают Android OS 14
Компания «Доктор Веб» сообщает о выпуске версий с официальной поддержкой Android OS 14 для всех продуктов компании для мобильных устройств: Dr.Web Mobile Security Suite, Dr.Web Security Space для мобильных устройств, Антивирус Dr.Web по подписке.
13.08.2024 | О продуктах Dr.Web | Об обновлениях
Обновление компонентов в продуктах Dr.Web для Windows
Вслед за обновлением автономных продуктов Dr.Web для Windows, «Доктор Веб» выпускает аналогичные изменения для продуктов, работающих с Центром управления. Благодаря этому повышена производительность антивируса и качество защиты объектов под «охраной» Dr.Web.
18.07.2024 | О продуктах Dr.Web | Об обновлениях
Временно приостановлено распространение Dr.Web Security Space для Android TV в Google Play
Компания «Доктор Веб» сообщает о временной недоступности Dr.Web Security Space для Android в магазине приложений Google Play для скачивания с «умных» устройств Android TV. Решение о приостановке распространения дистрибутива было принято в связи с изменившимися требованиями Google к формату размещаемых приложений для Android TV.
09.07.2024 | О продуктах Dr.Web
И полетят тут телеграммы: троян-бэкдор с управлением через Telegram атакует серверы на ОС Linux
Специалисты компании «Доктор Веб» выявили Linux-версию известного трояна TgRat, применяемого для целевых атак на компьютеры. Одной из примечательных особенностей данного трояна является то, что он управляется посредством Telegram-бота.
04.07.2024 | О продуктах Dr.Web | Горячая лента угроз
О разнице применения сертифицированных и декларированных средств антивирусной защиты Dr.Web на территории Республики Беларусь
Разъясняем, в каких случаях для САВЗ должен применяться сертификат, а в каких — декларация соответствия.
28.06.2024 | О продуктах Dr.Web
Соответствие коммерческих наименований и сертифицированных версий программных продуктов Dr.Web в Республике Беларусь
Компания «Доктор Веб» для целей распространения на территории Республики Беларусь программных продуктов семейства Dr.Web (далее – ПО) сообщает о том, что ПО с коммерческими наименованиями Dr.Web Desktop Security Suite, Dr.Web Server Security Suite, Dr.Web Mail Security Suite, Dr.Web Gateway Security Suite, а также Комплект Dr.Web для малого бизнеса и Комплект Dr.Web для школ, соответствует сертифицированным в Республике Беларусь программным изделиям Dr.Web.
25.06.2024 | О продуктах Dr.Web
Предложение ко Дню защиты детей — скидка 30% на годовую лицензию Dr.Web Family Security
Совсем скоро День защиты детей. «Доктор Веб» предлагает специальную скидку на Dr.Web Family Security для 5+1 мобильных устройств (5 зависимых и 1 главное) на 1 год. Акционная стоимость лицензии составляет всего 17,5 BYN вместо 25 BYN.
27.05.2024 | О продуктах Dr.Web | Об акциях
«Доктор Веб»: обзор вирусной активности за 2023 год
В 2023 году одними из самых активных угроз вновь стали троянские приложения Trojan.AutoIt, созданные с использованием скриптового языка AutoIt. Они распространяются в составе других вредоносных приложений и затрудняют их обнаружение. Также наблюдалась высокая активность рекламных троянских программ Trojan.BPlug и различных вредоносных скриптов. В почтовом трафике чаще всего встречались вредоносные скрипты, а также фишинговые документы. Кроме того, злоумышленники активно распространяли вредоносные программы, эксплуатирующие уязвимости документов Microsoft Office. Часть распространяемых по электронной почте угроз пришлась на различные троянские приложения.
13.05.2024 | О вирусах | Вирусные обзоры
Новая версия бесплатного приложения Антивирус Dr.Web Light для Android
Компания «Доктор Веб» сообщает об обновлении бесплатного приложения Антивирус Dr.Web Light для Android.
02.05.2024 | О продуктах Dr.Web | Об обновлениях
Обновление песочницы Dr.Web vxCube
Обращаем внимание на предстоящее обновление облачной версии песочницы Dr.Web vxCube, в связи с чем 24 апреля с 13:00 до 14:00 по московскому времени сервис будет недоступен для использования.
23.04.2024 | Об обновлениях
«Доктор Веб»: обзор вирусной активности для мобильных устройств в феврале 2024 года
Согласно данным статистики детектирований Dr.Web для мобильных устройств Android, в феврале 2024 года значительно возросла активность рекламных троянских программ из семейства Android.HiddenAds ― на 73,26% по сравнению с январем. В то же время пользователи на 58,85% реже сталкивались с другим семейством рекламных троянов, Android.MobiDash .
01.04.2024 | О продуктах Dr.Web | Об обновлениях | О вирусах | О мобильных угрозах | Вирусные обзоры
«Доктор Веб»: обзор вирусной активности в феврале 2024 года
Анализ статистики детектирований антивируса Dr.Web в феврале 2024 года показал рост общего числа обнаруженных угроз на 1,26% по сравнению с январем. При этом число уникальных угроз снизилось на 0,78%. Лидирующие позиции по количеству детектирований вновь заняли различные рекламные трояны и нежелательные рекламные программы. Кроме того, высокую активность сохранили вредоносные приложения, которые распространяются в составе других угроз и затрудняют их обнаружение. В почтовом трафике чаще всего выявлялись вредоносные скрипты, фишинговые документы, а также программы, которые эксплуатируют уязвимости документов Microsoft Office.
01.04.2024 | О вирусах | Вирусные обзоры
«Доктор Веб»: обзор вирусной активности для мобильных устройств в январе 2024 года
Согласно данным статистики детектирований Dr.Web для мобильных устройств Android, в январе 2024 года пользователи чаще всего сталкивались с рекламными троянскими приложениями Android.HiddenAds . По сравнению с декабрем 2023 года они выявлялись на защищаемых устройствах на 54,45% чаще. При этом активность другого популярного семейства рекламных троянских программ, Android.MobiDash , практически не изменилась, увеличившись всего на 0,9%.
29.03.2024 | Об обновлениях | О вирусах | О мобильных угрозах | Вирусные обзоры
«Доктор Веб»: обзор вирусной активности в январе 2024 года
Анализ статистики детектирований антивируса Dr.Web в январе 2024 года показал рост общего числа обнаруженных угроз на 95,66% по сравнению с декабрем 2023 года. Число уникальных угроз при этом возросло на 2,15%. Чаще всего детектировались нежелательное рекламное ПО и рекламные троянские приложения, а также вредоносные программы, которые распространяются в составе других угроз и затрудняют их обнаружение. В почтовом трафике наиболее часто выявлялись вредоносные скрипты и фишинговые документы.
29.03.2024 | О вирусах | Вирусные обзоры
Исследование целевой атаки на российское предприятие машиностроительного сектора
В октябре 2023 года в компанию «Доктор Веб» обратилось российское предприятие машиностроительного сектора с подозрением на присутствие ВПО на одном из своих компьютеров. Наши специалисты расследовали этот инцидент и установили, что пострадавшая компания столкнулась с целевой атакой. В ходе ее проведения злоумышленники рассылали по электронной почте фишинговые сообщения с прикрепленной вредоносной программой, отвечающей за первоначальное заражение системы и установку в нее других вредоносных инструментов.
11.03.2024 | О продуктах Dr.Web | О вирусах | Горячая лента угроз
Активируйте функцию «Уведомления об обновлениях», чтобы своевременно получать оповещения о новых версиях Dr.Web Family Security
Компания «Доктор Веб» выпускает обновление Dr.Web Family Security. В приложении исправлен ряд ошибок в компонентах Контроль приложений, Фильтр звонков и СМС, URL фильтр.
06.03.2024 | О продуктах Dr.Web | Об обновлениях
