Бесконтактный банкинг за себя (и того парня): схема с кражей денег при помощи NFC добралась и до российских пользователей
Вирусные аналитики «Доктор Веб» предупреждают о появлении новых версий банковского трояна NGate, нацеленных на российских пользователей. Этот троян передает данные с NFC-чипа скомпрометированного устройства, позволяя злоумышленнику снимать деньги со счетов жертвы в банкоматах без какого-либо участия с её стороны.
26.12.2024 | О продуктах Dr.Web | О вирусах | Горячая лента угроз
«Доктор Веб»: обзор вирусной активности в IV квартале 2024 года
Согласно статистике детектирований антивируса Dr.Web, в IV квартале 2024 года общее число обнаруженных угроз снизилось на 1,53% по сравнению с III кварталом. При этом число уникальных угроз увеличилось на 94,43%. Чаще всего детектировались рекламные приложения и рекламные трояны, вредоносные скрипты, а также трояны, распространяющиеся в составе других вредоносных приложений и применяющиеся для затруднения их обнаружения. В почтовом трафике наиболее часто выявлялись вредоносные скрипты, рекламные трояны и трояны-майнеры. Кроме того, отмечалась повышенная активность вредоносных программ со шпионской функциональностью.
26.12.2024 | О вирусах | Вирусные обзоры
«Доктор Веб»: обзор вирусной активности для мобильных устройств в IV квартале 2024 года
Согласно данным статистики детектирований Dr.Web Security Space для мобильных устройств, в IV квартале 2024 года наиболее распространенными вредоносными программами стали рекламные трояны Android.HiddenAds . За ними расположились используемые в мошеннических целях вредоносные приложения Android.FakeApp . Тройку лидеров замыкали трояны Android.Siggen с различной вредоносной функциональностью.
26.12.2024 | Об обновлениях | О вирусах | О мобильных угрозах | Вирусные обзоры
Умная защита Dr.Web для UNIX — для бизнеса и госучреждений
Dr.Web для UNIX-систем сочетает в себе стабильно высокое качество защиты и низкие требования к ресурсам, что делает решение подходящим для организаций любого размера. Благодаря собственным уникальным технологиям и многолетнему доверию со стороны ведущих компаний, мы уверены, что обеспечиваем надежную защиту важных корпоративных систем.
12.12.2024 | О продуктах Dr.Web | Об обновлениях
Популяризация технологии eBPF и другие тренды в трояностроении
Исследование очередного киберинцидента позволило вирусным аналитикам «Доктор Веб» выявить идущую хакерскую кампанию, в ходе которой проявились многие современные тенденции, применяемые злоумышленниками.
10.12.2024 | О продуктах Dr.Web | О вирусах | Горячая лента угроз
Обновление продуктов Dr.Web для мобильных устройств до версии 12.9.5
«Доктор Веб» обновляет Dr.Web для мобильных устройств для операционной системы Android до версии 12.9.5. Изменения коснулись продуктов как для персонального, так и для профессионального использования.
27.11.2024 | О продуктах Dr.Web | Об обновлениях
Черная пятница началась — скидка 20% на Dr.Web Security Space!
«Доктор Веб» дает старт черной пятнице, которая продлится неделю — с 20 по 26 ноября. Именно в эти дни комплексная защита Dr.Web Security Space для 3 компьютеров на 1 год доступна со скидкой 20%!
20.11.2024 | Об акциях
Вредоносные приложения в Google Play: как злоумышленники используют DNS-протокол для скрытой связи троянов с управляющими серверами
Задачей многих троянов Android.FakeApp является переход по ссылкам на различные сайты, и с технической точки зрения такие вредоносные программы довольно примитивны. При запуске они получают команду на открытие заданного веб-адреса, в результате чего установившие их пользователи вместо ожидаемой программы или игры видят на экранах своих устройств содержимое нежелательного сайта. Однако иногда среди таких подделок все же встречаются примечательные образцы — такие как Android.FakeApp.1669 . От большинства подобных угроз он отличается использованием модифицированной библиотеки dnsjava, с помощью которой получает конфигурацию с вредоносного DNS-сервера, содержащую целевую ссылку. При этом такая конфигурация поступает ему только при подключении к интернету через определенных провайдеров — например, мобильного интернета. В иных же случаях троян никак себя не проявляет.
11.11.2024 | Об обновлениях | О мобильных угрозах | Горячая лента угроз
Обновление продуктов Dr.Web версии 13.0.1 с централизованным управлением и Dr.Web Industrial
«Доктор Веб» сообщает об обновлении продуктов Dr.Web 13.0.1 с централизованным управлением для бизнеса, а также продукта для защиты АСУ ТП Dr.Web Industrial. Изменения в рамках этого обновления содержат новшества, внесенные в том числе по запросам корпоративных пользователей, а также исправления выявленных ранее ошибок.
14.10.2024 | О продуктах Dr.Web | Об обновлениях
Заявление о распространяемой в телеграм-каналах информации о взломе инфраструктуры компании
8 октября 2024 года в одном из телеграм-каналов было опубликовано заявление о взломе инфраструктуры нашей компании.
09.10.2024 | Корпоративные новости
Появление виджетов и другие новшества в Dr.Web FixIt!
Компания «Доктор Веб» представляет обновленный сервис Dr.Web FixIt! В версии 2.4 основным изменением стало появление виджетов, упрощающих работу оператора сервиса. Существенно изменен и дизайн интерфейса — он вобрал в себя лучшие решения, уже примененные в облике других продуктов Dr.Web, которые существенно оптимизируют пользовательский опыт. При этом мы сохранили все функциональные возможности сервиса, повысив удобство его использования и расширив специальные возможности.
09.10.2024 | О продуктах Dr.Web | Об обновлениях
В ходе кампании по распространению трояна для добычи и кражи криптовалюты пострадали более 28 тысяч пользователей
Вирусные аналитики компании «Доктор Веб» выявили идущую масштабную кампанию по распространению вредоносного ПО для добычи и кражи криптовалюты, в рамках которой трояны доставлялись на машины жертв под видом офисных программ, читов для игр и ботов для онлайн-трейдинга.
08.10.2024 | О продуктах Dr.Web | О вирусах | Горячая лента угроз
Приманка для злоумышленников: сервер с уязвимой версией базы данных Redis позволил выявить новую модификацию руткита для сокрытия процесса добычи криптовалюты
Вирусные аналитики компании «Доктор Веб» выявили новую модификацию руткита, устанавливающую на скомпрометированные машины с ОС Linux троян-майнер Skidmap. Этот руткит выполнен в виде вредоносного модуля ядра, который скрывает деятельность майнера, подменяя информацию о загрузке процессора и сетевой активности. Данная атака является массовой и направлена преимущественно на корпоративный сектор — крупные серверы и облачные среды, — так как именно с подобными ресурсами эффективность майнинга будет максимальной.
03.10.2024 | О вирусах | Горячая лента угроз
«Доктор Веб»: обзор вирусной активности в III квартале 2024 года
Согласно статистике детектирований антивируса Dr.Web, в III квартале 2024 года общее число обнаруженных угроз возросло на 10,81% по сравнению со II кварталом. Число уникальных угроз снизилось на 4,73%. Большинство детектирований вновь пришлось на рекламные приложения. Распространение также получили вредоносные скрипты, трояны, демонстрирующие рекламу, и трояны, которое распространяются в составе других вредоносных приложений и применяются для затруднения их обнаружения. В почтовом трафике чаще всего выявлялись вредоносные скрипты и приложения, эксплуатирующие уязвимости документов Microsoft Office.
01.10.2024 | О вирусах | Вирусные обзоры
«Доктор Веб»: обзор вирусной активности для мобильных устройств в III квартале 2024 года
Согласно данным статистики детектирований Dr.Web Security Space для мобильных устройств, в III квартале 2024 года на защищаемых устройствах наиболее часто обнаруживались вредоносные приложения Android.FakeApp , которые злоумышленники используют в различных мошеннических схемах. На втором месте расположились рекламные трояны Android.HiddenAds . Третьими оказались представители семейства Android.Siggen — это программы, обладающие различной вредоносной функциональностью, которые сложно отнести к какому-либо конкретному семейству.
01.10.2024 | Об обновлениях | О вирусах | О мобильных угрозах | Вирусные обзоры
Атака на ресурсы «Доктор Веб» отражена. Обновление вирусных баз возобновлено
Ситуация с атакой на ресурсы "Доктор Веб" успешно разрешена, и мы делимся оперативными новостями и хронологией событий.
18.09.2024 | О продуктах Dr.Web | Горячая лента угроз | Корпоративные новости
Пустота захватила более миллиона ТВ-приставок на Android
Специалисты «Доктор Веб» выявили новый случай инфицирования ТВ-приставок на базе Android. Вредоносная программа, получившая имя Android.Vo1d , заразила почти 1 300 000 устройств у пользователей из 197 стран. Это бэкдор, который помещает свои компоненты в системную область и по команде злоумышленников способен скрытно загружать и устанавливать стороннее ПО.
12.09.2024 | О продуктах Dr.Web | О вирусах | Горячая лента угроз
Руководитель антивирусной лаборатории «Доктор Веб» выступил на ежегодном саммите по кибербезопасности в Китае
Компания «Доктор Веб» приняла участие в ежегодном саммите по кибербезопасности и международной антивирусной конференции в Китае в городе Тяньцзинь. Мероприятия были посвящены теме: «Совместное обеспечение кибербезопасности и управление киберпространством».
09.09.2024 | Корпоративные новости
Использование Яндекс Браузера для закрепления в скомпрометированной системе. Несостоявшаяся целевая атака на российского оператора грузовых железнодорожных перевозок.
Социальная инженерия — крайне эффективный метод мошенничества, которому сложно противостоять. Опытный злоумышленник умеет найти правильный подход к жертве, запугать или убедить ее выполнить какое-то действие. Но что если для реализации атаки не требуется каких-либо значимых коммуникативных усилий, а компьютер из цифрового помощника превращается в невольного соучастника преступления?
04.09.2024 | О продуктах Dr.Web | О вирусах | Горячая лента угроз
Акция «Снова в школу!» – 30% скидка на Dr.Web Security Space
К началу учебного года компания «Доктор Веб» запускает акцию: с 21 августа по 3 сентября 2024 года действует 30% скидка на комплексную антивирусную защиту четырех компьютеров на один год.
21.08.2024 | О продуктах Dr.Web | Об акциях
Продукты Dr.Web для мобильных устройств официально поддерживают Android OS 14
Компания «Доктор Веб» сообщает о выпуске версий с официальной поддержкой Android OS 14 для всех продуктов компании для мобильных устройств: Dr.Web Mobile Security Suite, Dr.Web Security Space для мобильных устройств, Антивирус Dr.Web по подписке.
13.08.2024 | О продуктах Dr.Web | Об обновлениях
Обновление компонентов в продуктах Dr.Web для Windows
Вслед за обновлением автономных продуктов Dr.Web для Windows, «Доктор Веб» выпускает аналогичные изменения для продуктов, работающих с Центром управления. Благодаря этому повышена производительность антивируса и качество защиты объектов под «охраной» Dr.Web.
18.07.2024 | О продуктах Dr.Web | Об обновлениях
И полетят тут телеграммы: троян-бэкдор с управлением через Telegram атакует серверы на ОС Linux
Специалисты компании «Доктор Веб» выявили Linux-версию известного трояна TgRat, применяемого для целевых атак на компьютеры. Одной из примечательных особенностей данного трояна является то, что он управляется посредством Telegram-бота.
04.07.2024 | О продуктах Dr.Web | Горячая лента угроз
«Доктор Веб»: обзор вирусной активности для мобильных устройств во II квартале 2024 года
Согласно данным статистики детектирований Dr.Web для мобильных устройств Android, во II квартале 2024 года на защищаемых устройствах наиболее часто выявлялись рекламные троянские программы Android.HiddenAds
01.07.2024 | Об обновлениях | О вирусах | О мобильных угрозах | Вирусные обзоры
«Доктор Веб»: обзор вирусной активности во II квартале 2024 года
Согласно статистике детектирований антивируса Dr.Web, во II квартале 2024 года наиболее распространенными угрозами стали нежелательные рекламные программы, рекламные троянские приложения, а также вредоносное ПО, которое распространяется в составе других троянов и применяется для затруднения их обнаружения
01.07.2024 | О продуктах Dr.Web | О вирусах | Вирусные обзоры
