19 мая 2022 года

Компания «Доктор Веб» сообщает об обновлении Dr.Web 12.0 для Microsoft Exchange. В составе плагина были обновлены модули MS Exchange Plugin Bins (12.0.12.04040) и MS Plugin Bins Web-Interface до версии (12.0.14.04040).

Теперь в список исключений из проверки на спам можно вносить кириллические домены и адреса.

Обновленный дистрибутив можно скачать на сайте.

Напомним, что Dr.Web для Microsoft Exchange входит в группу продуктов для фильтрации почты — Dr.Web Mail Security Suite. Почтовые продукты Dr.Web обеспечивают снижение потока спама и количества вирусов в корпоративных сетях, ускорение получения писем и удаление из почтовых ящиков ранее неизвестных вредоносных программ. На сегодняшний день именно почтовый трафик является основным переносчиком вредоносных программ и спама.

19 мая 2022 года

Компания «Доктор Веб» сообщает об обновлении модуля SpIDer Agent for Windows (12.10.20.05180) в продуктах Dr.Web Security Space 12.0, Антивирус Dr.Web 12.0, Антивирус Dr.Web 12.0 для файловых серверов Windows, Dr.Web Enterprise Security Suite 12.0 и 13.0, а также в составе Антивируса Dr.Web по подписке на базе Dr.Web AV-Desk 13.0.

В Агенте были исправлены ошибки, которые могли возникать при проверке лицензии Менеджером лицензий Dr.Web, а также внесены изменения в создаваемый по умолчанию профиль компонента Превентивная защита.

Обновление пройдёт автоматически.

17 мая 2022 года

Компания «Доктор Веб» сообщает об обновлении бесплатного приложения Антивирус Dr.Web Light для Android до версии 12.1.1. В рамках обновления был внесён ряд улучшений и исправлена выявленная ошибка.

В приложении была улучшена работа уведомлений о сканировании и обнаружении угроз, а также внесены небольшие изменения в интерфейс.

Вместе с тем была исправлена ошибка, из-за которой в некоторых случаях приложение закрывалось при первом запуске после установки.

Для пользователей Антивируса Dr.Web Light для Android обновление до новой версии пройдет автоматически. Если же автоматические обновления на устройстве отключены, необходимо зайти на Google Play, выбрать в списке приложений Антивирус Dr.Web Light и нажать кнопку «Обновить».

Dr.Web для Android – это более 140 миллионов скачиваний только с Google Play! Мы ежемесячно выявляем множество вредоносных приложений, добавляем тысячи сайтов в нерекомендуемые, анализируем миллионы файлов и ссылок и круглосуточно поддерживаем наших пользователей.

17 мая 2022 года

Компания «Доктор Веб» сообщает об обновлении управляющего сервиса Dr.Web Control Service (12.12.1.05040) и конфигурационных скриптов Lua-script for main (12.10.18.04190) и Lua-script for wsc-service (12.10.18.05110) в продуктах Dr.Web Security Space 12.0, Антивирус Dr.Web 12.0, Антивирус Dr.Web 12.0 для файловых серверов Windows, Dr.Web Enterprise Security Suite 12.0 и 13.0, а также в составе Антивируса Dr.Web по подписке на базе Dr.Web AV-Desk 13.0. Обновление связано с исправлением выявленных ошибок и внесением внутренних изменений.

Обновление пройдёт автоматически.

11 мая 2022 года

Компания «Доктор Веб» сообщает об обновлении антивирусного ядра Dr.Web Virus-Finding Engine (7.00.56.04040), сканирующего сервиса Dr.Web Scanning Engine (12.6.9.202203290), модуля самозащиты Dr.Web Protection for Windows (12.06.10.04180) и антируткитного модуля Dr.Web Anti-rootkit API (12.6.20.202204130) в составе лечащей утилиты Dr.Web CureIt! Обновление связано с внесением улучшений и внутренними изменениями.

Благодаря изменениям в Dr.Web Virus-Finding Engine была повышена стабильность работы этого компонента.

В Dr.Web Scanning Engine был внесён сразу ряд изменений:

• при сканировании архивов добавлена возможность исключения файлов по маске, исключения теперь распространяются и на имена, и на пути в архивах;
• исправлена ошибка, связанная с указанием недопустимого пути, возникавшая при попытке восстановления файла из Карантина в сетевую папку;
• добавлена иконка для процесса Dr.Web Scanning Engine.

Вместе с тем была обновлена база доверенных приложений.

Скачать Dr.Web CureIt!

27 апреля 2022 года

Компания «Доктор Веб» сообщает об обновлении ряда компонентов в продуктах Dr.Web Security Space 12.0, Антивирус Dr.Web 12.0, Антивирус Dr.Web 12.0 для файловых серверов Windows, Dr.Web Enterprise Security Suite 12.0 и 13.0, а также в Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0. Обновление связано с добавлением нового модуля Dr.Web WSC Service (1.0.0.04150) и конфигурационного скрипта Lua-script for wsc-service (12.10.16.01280) для интеграции с Windows Security Center, а также с исправлением выявленных ошибок и внесением внутренних изменений.

Во всех перечисленных продуктах обновлены следующие компоненты.

Сканирующий сервис Dr.Web Scanning Engine (12.6.9.202203290):

• при сканировании архивов добавлена возможность исключения файлов по маске, исключения теперь распространяются и на имена, и на пути в архивах;
• устранена проблема, которая могла приводить к ошибкам обезвреживания угроз;
• исправлена ошибка, связанная с указанием недопустимого пути, возникавшая при попытке восстановления файла из Карантина в сетевую папку;
• добавлена иконка для процесса Dr.Web Scanning Engine.

Управляющий сервис Dr.Web Control Service (12.12.0.03180):

• интеграция с Windows Security Center вынесена в отдельный модуль Dr.Web WSC Service;
• расширено отладочное логирование при добавлении или удалении объектов из списка разрешённых устройств;
• исправлена ошибка, из-за которой при возврате к значениям по умолчанию для программ типов Joke, Hacktool и Riskware в продуктах Dr.Web 12.0 для Windows выставлялись неверные значения;
• в Журнале событий Windows исправлена опечатка в тексте сообщения об обнаружении угрозы;
• улучшена логика работы с заблокированными лицензиями;
• исправлена ошибка, из-за которой могло не запускаться автоматическое обновление после изменения системного времени;
• повышена безопасность работы продуктов.

Модуль самозащиты Dr.Web Protection for Windows (12.06.10.04180):

• повышена эффективность детектирования шифровальщиков.

В Dr.Web Enterprise Security Suite 12.0 и 13.0 и в Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0 был обновлён модуль Dr.Web ES Service (12.12.0.03220):

• исправлена ошибка, возникавшая при работе в режиме Dr.Web AV-Desk: при смене типа подписки на юридический не запрашивались настройки Офисного контроля;
• исправлена ошибка, из-за которой задание Планировщика заданий выполнялось до завершения программы связанного задания при заданной настройке «Ожидать завершения программы»;
• улучшено логирование;
• повышена безопасность работы продуктов.

Также в этих продуктах для повышения безопасности работы был обновлён Dr.Web ES Update Helper (1.0.3.01280), а в Dr.Web Enterprise Security Suite 13.0 и Антивирусе по подписке на базе Dr.Web AV-Desk 13.0 — Dr.Web Mesh Client (12.5.2.202203210).

В Dr.Web Security Space 12.0, Dr.Web Enterprise Security Sute 12.0 и 13.0 и Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0 был обновлён конфигурационный скрипт Lua-script for antispam (12.5.8.04140) — в нём устранены причины появления ошибок в журнале во время установки и удаления продукта.

Вместе с тем были обновлены компоненты:

• Lua-script for av-service, dwprot, spider-g3, traffic-hook (12.10.14.12090) и Lua-script for amsi-plugin, elam (12.10.16.01270) — во всех перечисленных продуктах;
• Lua-script for device-guard (12.10.14.12090) — в Dr.Web Security Space 12.0, Антивирусе Dr.Web 12.0 для файловых серверов Windows, Dr.Web Enterprise Security Suite 12.0 и 13.0 и в Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0;
• Lua-script for net-filter (12.10.14.12090) — в Dr.Web Security Space 12.0, Антивирусе Dr.Web 12.0, Dr.Web Enterprise Security Suite 12.0 и 13.0 и в Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0;
• Products.xml for standalone (12.0.6.07280) — в продуктах Dr.Web 12.0 для Windows;
• Products.xml for es-agent (12.0.4.02070) и Lua-script for es-service (12.5.6.02070) — в Dr.Web Enterprise Security Suite 12.0;
• Products.xml for es-agent (13.0.6.07280) и Lua-script for es-service (12.10.14.12090) — в Dr.Web Enterprise Security Suite 13.0 и Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0.

Обращаем внимание пользователей на то, что во время этого обновления Windows Security Center может сообщать об отключении и повторном включении антивируса. Это связанно с подключением нового модуля Dr.Web WSC Service, защита при этом продолжит работать.

Обновление пройдёт автоматически, однако потребует перезагрузки компьютеров.

26 апреля 2022 года

Компания «Доктор Веб» сообщает об обновлении антивирусного ядра Dr.Web Virus-Finding Engine (7.00.56.04040) для платформ х64, х86 и ARM64 в ряде продуктов Dr.Web.

В рамках обновления была повышена стабильность работы компонента и внесены внутренние изменения.

Dr.Web Virus-Finding Engine был обновлен в следующих продуктах.

Для платформы х64 (домашние продукты):

• Dr.Web для macOS 11.1/12.0/12.5
• Антивирус Dr.Web для Linux 11.1
• Dr.Web AV-Desk 10.00.1/10.01.0/13 (Антивирус Dr.Web по подписке) - в составе UNIX-агентов

Для платформы х64 (корпоративные продукты):

• Dr.Web для файловых серверов UNIX 11.1
• Dr.Web для почтовых серверов UNIX 11.1
• Dr.Web для интернет-шлюзов UNIX 11.1
• Dr.Web Enterprise Security Suite 10.00.0/10.00.1/10.01.0/11.00/12.00/13 - в составе UNIX-агентов
• Dr.Web для почтовых серверов Kerio (Unix-версия) 11.1

Для платформы х86 (домашние продукты):

• Антивирус Dr.Web для Linux 6/11.0/11.1
• Dr.Web для macOS 9.0/11.0
• Dr.Web Security Space 11.5/12
• Антивирус Dr.Web 11.5/12
• Dr.Web AV-Desk 10.01.0/13 (Антивирус Dr.Web по подписке)

Для платформы х86 (корпоративные продукты):

• Dr.Web для файловых серверов UNIX 6/11.0/11.1
• Dr.Web для почтовых серверов UNIX 6/11.0/11.1
• Dr.Web для интернет-шлюзов UNIX 6/11.0/11.1
• Антивирус Dr.Web для файловых серверов Windows 11.5/12
• Dr.Web для MS Exchange 11.5/12
• Dr.Web для IBM Lotus Domino (Windows-версия) 11.5/12
• Dr.Web LiveDisk 9
• Dr.Web Enterprise Security Suite 11.00/12.00/13

Для платформы ARM64 (домашние продукты):

• Антивирус Dr.Web для Linux 11.1
• Dr.Web для macOS 12.0/12.5
• Dr.Web AV-Desk 13 (Антивирус Dr.Web по подписке) - в составе UNIX-агентов

Для платформы ARM64 (корпоративные продукты):

• Dr.Web для файловых серверов UNIX 11.1
• Dr.Web для почтовых серверов UNIX 11.1
• Dr.Web для интернет-шлюзов UNIX 11.1
• Dr.Web Enterprise Security Suite 12/13 - в составе UNIX-агентов

Dr.Web Virus-Finding Engine – основной компонент, отвечающий за антивирусную подзащиту системы, реализующий алгоритмы поиска и распознавания вирусов, вредоносных программ, а также служащий для анализа подозрительного поведения.

Обновление пройдет для пользователей автоматически.

18 апреля 2022 года

Компания «Доктор Веб» сообщает об обновлении продукта Dr.Web Security Space для macOS до версии 12.6.2. Обновление связано с исправлением выявленных ошибок и внесением внутренних изменений.

В рамках обновления была устранена ошибка, которая могла препятствовать завершению сканирования некоторых файлов.

Также было скорректировано описание ошибок в интерфейсе приложения и внесены внутренние изменения в работу облачного сервиса Dr.Web.

Для перехода к использованию Dr.Web Security Space 12.6.2 для macOS необходимо скачать новый дистрибутив.

18 апреля 2022 года

Компания «Доктор Веб» сообщает об обновлении серверной части Dr.Web Enterprise Security Suite 13.0 и Dr.Web AV-Desk 13.0 (REL-1300-202204040).

Используемая в составе Сервера Dr.Web библиотека OpenSSL была обновлена до версии 1.1.1n.

Вместе с тем была устранена ошибка, которая препятствовала своевременной очистке кеш-файлов Сервера.

Обновление доступно через Всемирную систему обновлений Dr.Web.

18 апреля 2022 года

Компания «Доктор Веб» представляет обзор вирусной активности в марте 2022 года. По сравнению с февралем увеличилось количество уникальных угроз. Согласно полученной статистике, популярными угрозами по-прежнему остаются рекламные приложения и нежелательное ПО. В почтовом трафике чаще всего распространялись бэкдоры и различные трояны-загрузчики. Число запросов на расшифровку файлов, затронутых шифровальщиками, по сравнению с февралем увеличилось на 13.2%. Об этих и других событиях читайте в мартовском обзоре вирусной активности.

Читать обзор полностью

18 апреля 2022 года

В марте анализ данных статистики Dr.Web показал увеличение общего числа обнаруженных угроз на 53.2% по сравнению с февралем. При этом количество уникальных угроз также увеличилось на 46.66%. Большинство детектирований по-прежнему приходится на долю рекламных программ и нежелательных приложений. В почтовом трафике чаще всего распространялось разнообразное вредоносное ПО, в том числе различные трояны-загрузчики.

Число обращений пользователей за расшифровкой файлов увеличилось на 13.2% по сравнению с прошлым месяцем. Самым распространенным энкодером марта стал Trojan.Encoder.26996, на долю которого приходится более четверти всех инцидентов.

По данным сервиса статистики «Доктор Веб»

Угрозы прошедшего месяца:

Adware.SweetLabs.5

Альтернативный каталог приложений и надстройка к графическому интерфейсу Windows от создателей Adware.Opencandy.

Adware.Downware.19998

Рекламное ПО, выступающее в роли промежуточного установщика пиратских программ.

Trojan.Siggen17.24247

Модификация семейства Siggen.

Adware.OpenCandy.247

Семейство приложений, предназначенных для установки на компьютер различного дополнительного рекламного ПО.

Trojan.AutoIt.710

Утилита, написанная на скриптовом языке AutoIt и распространяемая в составе майнера или RAT-трояна.

Статистика вредоносных программ в почтовом трафике

W97M.DownLoader.2938

X97M.DownLoader.922

Семейство троянов-загрузчиков, использующих в работе уязвимости документов Microsoft Office. Предназначены для загрузки на атакуемый компьютер других вредоносных программ.

Trojan.Siggen17.24247

Модификация семейства Siggen.

BackDoor.SpyBotNET.25

Бэкдор, написанный на VB.NET. Способен манипулировать файловой системой (копирование, удаление, создание директорий и т. д.), завершать процессы, делать снимки экрана.

HTML.FishForm.279

Веб-страница, распространяющаяся посредством фишинговых рассылок. Представляет собой фиктивную форму ввода учетных данных, которая имитирует авторизацию на известных сайтах. Введенные пользователем данные отправляются злоумышленникам.

Шифровальщики

По сравнению с февралем, в марте число запросов на расшифровку файлов, затронутых шифровальщиками, увеличилось на 13.26%.

• Trojan.Encoder.26996 — 26.23%
• Trojan.Encoder.3953 — 13.99%
• Trojan.Encoder.567 — 8.04%
• Trojan.Encoder.30356 — 1.40%
• Trojan.Encoder.11539 — 1.05%

Опасные сайты

В марте 2022 года интернет-аналитики «Доктор Веб» заметили увеличение числа сайтов, которые якобы выплачивают деньги за просмотр видео. Предполагается, что потенциальная жертва окажется на сайте, где обязательным элементом регистрации будет ввод данных банковской карты. На деле же злоумышленники получат ценные данные, а жертве не заплатят ничего.

На скриншоте изображен пример описываемой страницы. Здесь указаны расценки за просмотр видео и восторженные отзывы тех, кто уже якобы заработал на этом.

Вредоносное и нежелательное ПО для мобильных устройств

В марте компания «Доктор Веб» предупредила пользователей о троянах CoinSteal, созданных для кражи криптовалют у владельцев устройств под управлением Android и iOS. Злоумышленники встроили эти вредоносные приложения в некоторые версии популярных криптокошельков, таких как imToken, MetaMask, Bitpie и TokenPocket, чтобы распространять их под видом оригиналов. Трояны похищали секретные seed-фразы, необходимые для доступа к криптокошелькам.

Кроме того, наша вирусная лаборатория обнаружила очередные угрозы в каталоге Google Play. Среди них — программы-подделки Android.FakeApp и троян Android.PWS.Facebook.134. Первые применяются в различных мошеннических схемах. Второй — похищает конфиденциальные данные, необходимые для доступа к учетным записям пользователей социальной сети Facebook (деятельность сети запрещена на территории России).

Анализ статистики детектирований антивирусных продуктов Dr.Web для Android показал, что наиболее распространенной угрозой в марте вновь стал троян Android.Spy.4498, крадущий информацию из уведомлений от других приложений. При этом по сравнению с предыдущим месяцем его активность несколько снизилась. В то же время опасность по-прежнему представляют и рекламные трояны.

Наиболее заметные события, связанные с «мобильной» безопасностью в марте:

• снижение активности трояна-шпиона Android.Spy.4498;
• высокая активность рекламных троянов;
• обнаружение вредоносных приложений, предназначенных для кражи криптовалют пользователей Android- и iOS-устройств.

Более подробно о вирусной обстановке для мобильных устройств в марте читайте в нашем обзоре обзоре.

18 апреля 2022 года

Компания «Доктор Веб» представляет обзор вирусной активности для мобильных устройств за март 2022 года. В прошлом месяце несколько снизилась активность трояна Android.Spy.4498, предназначенного для кражи информации из уведомлений от других приложений. Тем не менее, он по-прежнему является наиболее распространенной угрозой для пользователей Android. Активность сохраняют и рекламные трояны.
Другими заметными угрозами в марте стали трояны CoinSteal, предназначенные для кражи криптовалют. Они атакуют как владельцев устройств под управлением ОС Android, так и iOS. Кроме того, в каталоге Google Play были найдены новые вредоносные приложения.

Подробнее об этих и других событиях читайте в нашем обзоре.

Читать обзор полностью

18 апреля 2022 года

По сравнению с предыдущим месяцем в марте активность трояна Android.Spy.4498, крадущего информацию из уведомлений от других приложений, несколько снизилась. Тем не менее, он по-прежнему остается самой распространенной Android-угрозой. Согласно статистике детектирований антивирусными продуктами Dr.Web для Android, его доля составила 46,98% от общего числа угроз, выявленных на защищаемых устройствах. Не утратили актуальность и рекламные трояны, среди которых наиболее заметны представители семейства Android.HiddenAds.

В середине марта компания «Доктор Веб» сообщила об обнаружении вредоносных приложений, созданных для кражи криптовалют у владельцев устройств под управлением Android и iOS. Кроме того, в течение месяца фиксировались новые трояны в каталоге Google Play.

Угроза месяца

В марте компания «Доктор Веб» сообщила об обнаружении троянов CoinSteal, созданных для кражи криптовалют пользователей устройств под управлением Android и iOS. Злоумышленники модифицировали некоторые версии популярных программ-криптокошельков, в том числе MetaMask, imToken, Bitpie и TokenPocket, чтобы распространять их под видом безвредных вариантов.

Ниже — пример работы оригинального приложения MetaMask и его вредоносного варианта.

Незаметно для пользователей они похищали вводимые секретные seed-фразы, необходимые для доступа к криптокошелькам и хранящимся в них криптовалютам, и передавали их на удаленный сервер. Наши специалисты выявили несколько десятков таких троянов. Подробнее об этих вредоносных приложениях рассказано в материале на сайте компании.

По данным антивирусных продуктов Dr.Web для Android

Android.Spy.4498

Троян, крадущий содержимое уведомлений от других приложений. Кроме того, он загружает и предлагает пользователям установить другие программы, а также может демонстрировать различные диалоговые окна.

Android.HiddenAds.3018

Android.HiddenAds.1994

Трояны, предназначенные для показа навязчивой рекламы. Представители этого семейства часто распространяются под видом безобидных приложений и в некоторых случаях устанавливаются в системный каталог другими вредоносными программами. Попадая на Android-устройства, такие рекламные трояны обычно скрывают от пользователя свое присутствие в системе — например, «прячут» значок приложения из меню главного экрана.

Android.MobiDash.6932

Троянская программа, показывающая надоедливую рекламу. Она представляет собой программный модуль, который разработчики ПО встраивают в приложения.

Android.Triada.4567

Многофункциональный троян, выполняющий разнообразные вредоносные действия. Относится к семейству троянских приложений, проникающих в процессы всех работающих программ. Различные представители этого семейства могут встречаться в прошивках Android-устройств, куда злоумышленники внедряют их на этапе производства. Кроме того, некоторые их модификации могут эксплуатировать уязвимости, чтобы получить доступ к защищенным системным файлам и директориям.

Program.FakeAntiVirus.1

Детектирование рекламных программ, которые имитируют работу антивирусного ПО. Такие программы могут сообщать о несуществующих угрозах и вводить пользователей в заблуждение, требуя оплатить покупку полной версии.

Program.WapSniff.1.origin

Программа для перехвата сообщений в мессенджере WhatsApp.

Program.SecretVideoRecorder.1.origin

Program.SecretVideoRecorder.2.origin

Детектирование различных версий приложения, предназначенного для фоновой фото- и видеосъемки через встроенные камеры Android-устройств. Эта программа может работать незаметно, позволяя отключить уведомления о записи, а также изменять значок и описание приложения на фальшивые. Такая функциональность делает ее потенциально опасной.

Program.KeyStroke.3

Android-программа, способная перехватывать вводимую на клавиатуре информацию. Некоторые ее модификации также позволяют отслеживать входящие СМС-сообщения, контролировать историю телефонных звонков и выполнять запись разговоров.

Tool.SilentInstaller.14.origin

Tool.SilentInstaller.6.origin

Tool.SilentInstaller.13.origin

Tool.SilentInstaller.7.origin

Потенциально опасные программные платформы, которые позволяют приложениям запускать apk-файлы без их установки. Они создают виртуальную среду исполнения, которая не затрагивает основную операционную систему.

Tool.Packer.1.origin

Специализированная утилита-упаковщик, предназначенная для защиты Android-приложений от модификации и обратного инжиниринга. Она не является вредоносной, но может использоваться для защиты как безобидных, так и троянских программ.

Программные модули, встраиваемые в Android-приложения и предназначенные для показа навязчивой рекламы на мобильных устройствах. В зависимости от семейства и модификации они могут демонстрировать рекламу в полноэкранном режиме, блокируя окна других приложений, выводить различные уведомления, создавать ярлыки и загружать веб-сайты.

Adware.SspSdk.1.origin

Adware.AdPush.36.origin

Adware.Adpush.6547

Adware.Adpush.16510

Adware.Myteam.2.origin

Угрозы в Google Play

В марте вирусные аналитики «Доктор Веб» обнаружили в каталоге Google Play очередные программы-подделки из семейства Android.FakeApp. Они распространялись под видом приложений для поиска информации о различных денежных компенсациях и якобы помогали получать выплаты от государства. Однако трояны лишь загружали мошеннические сайты, где путем обмана у потенциальных жертв похищались конфиденциальные данные и деньги. Вредоносные приложения были добавлены в вирусную базу Dr.Web как Android.FakeApp.907 («Компенсация НДС»), Android.FakeApp.908 («Возврат НДС на карту») и Android.FakeApp.909 («Поиск начислений 2022»).

Кроме того, наши специалисты выявили трояна Android.PWS.Facebook.134, нацеленного на пользователей социальной сети Facebook (деятельность сети запрещена на территории России). Эта вредоносная программа скрывалась в редакторах изображений Photo PIP и Collager Photo Maker и похищала данные, необходимые для доступа к учетным записям пользователей.

Для защиты Android-устройств от вредоносных и нежелательных программ пользователям следует установить антивирусные продукты Dr.Web для Android.

Ваш Android нуждается в защите.

Используйте Dr.Web

• Первый российский антивирус для Android
• Более 140 миллионов скачиваний только с Google Play
• Бесплатный для пользователей домашних продуктов Dr.Web

Скачать бесплатно

14 апреля 2022 года

Компания «Доктор Веб» сообщает об обновлении DrWebBot версии 2.1 для Telegram. Напомним, что бот обеспечивает безопасность при обмене ссылками и файлами в популярном мессенджере.

В рамках обновления был улучшен механизм обработки и анализа ссылок, а также оптимизирована проверка некоторых видов вложений.

Для использования DrWebBot для Telegram достаточно найти аккаунт @DrWebBot в мессенджере Telegram (или перейти по адресу telegram.me/drwebbot ) и отправить файл или ссылку — бот «на лету» проверит их по вирусной базе и сообщит о результатах.

13 апреля 2022 года

Компания «Доктор Веб» сообщает об обновлении модулей drweb-configd (11.1.16-2202221628), drweb-ctl (11.1.12-2202251502) и drweb-update (11.1.8-2202221312) в продуктах Антивирус Dr.Web 11.1 для Linux, Антивирус Dr.Web 11.1 для файловых серверов UNIX, Антивирус Dr.Web 11.1 для почтовых серверов UNIX, Антивирус Dr.Web 11.1 для интернет-шлюзов UNIX и в Сканирующем сервере в составе Dr.Web Enterprise Security Suite 13.0.

В компоненты внесены внутренние изменения, улучшающие их работу.

Обновление осуществляется через репозиторий Dr.Web. Обращаем внимание пользователей, что для обновления Сканирующего сервера в составе Dr.Web Enterprise Security Suite 13.0 применяется штатная процедура обновления run-пакетов продуктов Dr.Web для UNIX.

7 апреля 2022

Компания «Доктор Веб» сообщает об участившихся атаках на крупные российские организации. Злоумышленники шифруют файлы, но при этом не требуют выкупа и не оставляют свои контакты. В связи с этим мы подготовили рекомендации по усилению безопасности ИТ-инфраструктуры на предприятиях.

Для получения доступа к данным преступники во всех известных нам случаях используют практически идентичную отработанную схему. В настоящее время нашим специалистам известны следующие её детали. Злоумышленники используют уязвимости ПО Microsoft Exchange: ProxyLogon (CVE-2021-26855) и ProxyShell (CVE-2021-34473, CVE-2021-34523, CVE-2021-31207). При этом в одном из случаев эксплуатация уязвимости для установки бэкдора произошла ещё в марте 2021-го. Также известно, что доступ к данным административной учетной записи мошенники получают с помощью дампа памяти процесса lsass.exe, используя утилиту ProcDump. Далее с полученной учетной записью администратора они подключаются к контроллеру домена, откуда начинают атаку, устанавливая на устройства в сети Bitlocker и Jetico BestCrypt Volume Encryption. Эти программы злоумышленники используют для шифрования жестких дисков.

В связи с участившимися случаями атак информируем о необходимости принятия дополнительных мер, направленных на усиление безопасности ИТ-инфраструктуры:

• Установите актуальные обновления безопасности для ОС и ПО на серверах, доступных извне. При этом стоит помнить, что обновления, устанавливаемые из открытых репозиториев, могут содержать вредоносные программы. Поэтому перед загрузкой важно проверить файлы на содержание каких-либо потенциально опасных вставок.
• Максимально сократите число ресурсов, которые доступны из интернета. Доступ к внутренним ресурсам должен осуществляться только с помощью VPN.
• Если в вашей организации используется ПО Microsoft Exchange, то помимо установки обновлений следует провести аудит логов на предмет эксплуатации уязвимостей ProxyLogon и ProxyShell.
• Если на каком-либо сервере разрешен RDP (удаленный доступ к рабочему столу) из интернета, то следует убедиться, что все аккаунты имеют криптостойкий пароль. Также нужно проверить, установлены ли все обновления безопасности, в том числе закрывающие уязвимость BlueKeep (CVE-2019-0708).
• Проведите аудит учетных записей в домене: отключите неиспользуемые, установите криптостойкие пароли для всех активных учетных записей. Исключите использование простых паролей, вроде 123qwe, на учетных записях с правами администратора.
• Используйте отдельную учетную запись для администрирования контроллеров домена. Другие учетные записи администраторов не должны иметь таких прав.
• Запретите политиками безопасности использование ПО Jetico BestCrypt Volume Encryption (thumbprint: 5BE630C70AB00CE8928B31E4673EABD79BF43FFC).
• Убедитесь, что антивирусное ПО находится в актуальном состоянии и работает на всех серверах, а также рабочих станциях.
• Постарайтесь обеспечить постоянную работу дежурного инженера безопасности. Большинство атак происходит по ночам или в выходные.
• Используйте сторонние носители, чтобы регулярно выполнять резервное копирование ценных данных. Ознакомьтесь с популярными методиками организации бэкапов для выбора наиболее оптимального варианта.
• Обновите сертифицированную версию антивируса, если она устарела. При отсутствии требования использовать сертифицированную версию установите релизную 13-ю версию комплекса Dr.Web Enterprise Security Suite. Она содержит множество ключевых обновлений относительно последней сертифицированной 11-й версии. Одно из нововведений Dr.Web Enterprise Security Suite 13 — предотвращение несанкционированного удаления антивируса.

Следуйте этим рекомендациям, чтобы защитить рабочую сеть от компрометации. Эти простые правила помогут сохранить ИТ-инфраструктуру компании в безопасности.

5 апреля 2022 года

Компания «Доктор Веб» сообщает о замене антивирусного ядра Dr.Web Virus-Finding Engine (7.00.54.03080) в ряде продуктов Dr.Web на версию 7.00.49.09080.

Замена антивирусного ядра в ряде антивирусных продуктов Dr.Web версий 6-11 была произведена для обеспечения стабильной работы этого компонента.

Dr.Web Virus-Finding Engine обновлен в следующих продуктах:

• Dr.Web Security Space 7/8/9/10/11.0;
• Антивирус Dr.Web 7/8/9/10/11.0
• Антивирус Dr.Web 7/8/10/11.0 для файловых серверов Windows;
• Dr.Web 10.0/11 для MS Exchange;
• Dr.Web 10/11.0 для IBM Lotus Domino (Windows);
• Dr.Web ATM Shield 6;
• Dr.Web 6 для почтовых серверов Kerio (Windows);
• Dr.Web 6 для интернет-шлюзов Kerio (Windows);
• Dr.Web 6 для MIMEsweeper;
• Dr.Web LiveDisk 9;
• Dr.Web 6 для Qbik Wingate;
• Dr.Web 6 для TrafficInspector;
• Dr.Web CureNet! 10/11;
• Dr.Web 11 для Microsoft ISA Server и Forefront TMG;
• Dr.Web AV-Desk 10.00.1;
• Dr.Web Enterprise Security Suite 10.00.0/10.00.1/10.01.0.

Вместе с тем в Dr.Web Enterprise Security Suite 10.01.0 был обновлён сканирующий сервис Dr.Web Scanning Engine (11.5.4.201810010).

Для корректной работы продуктов Dr.Web с заменённым Dr.Web Virus-Finding Engine потребуется перезагрузка. Обновление Dr.Web Enterprise Security Suite 10.01.0 будет сопровождаться запросом на перезагрузку, при использовании других перечисленных продуктов Dr.Web перезагрузку потребуется произвести вручную. Внимание: до перезагрузки возможна некорректная работа продуктов.

Для более эффективной работы продуктов рекомендуем по возможности обновить Dr.Web до новейших версий.

5 апреля 2022 года

Компания «Доктор Веб» сообщает об обновлении антируткитного модуля Dr.Web Anti-rootkit API (12.6.19.202203302) в продуктах Dr.Web Security Space 12.0, Антивирус Dr.Web 12.0, Антивирус Dr.Web 12.0 для файловых серверов Windows, Dr.Web Enterprise Security Suite 12.0 и 13.0, а также в Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0.

В составе антируткитного модуля были внесены исправления в механизм превентивной защиты для устранения причины возможных ложных срабатываний.

Обновление пройдёт автоматически.

31 марта 2022 года

В феврале анализ данных статистики Dr.Web показал увеличение общего числа обнаруженных угроз на 42.2% по сравнению с январем. При этом количество уникальных угроз уменьшилось на 2.87%. Большинство детектирований по-прежнему приходится на долю рекламных программ и нежелательных приложений. В почтовом трафике чаще всего распространялось разнообразное вредоносное ПО, в том числе различные фишинговые веб-страницы.

Число обращений пользователей за расшифровкой файлов уменьшилось на 10.72% по сравнению с прошлым месяцем. Самым распространенным энкодером февраля стал Trojan.Encoder.26996, на долю которого приходится почти четверть всех инцидентов.

По данным сервиса статистики «Доктор Веб»

Угрозы прошедшего месяца:

Adware.SweetLabs.5

Альтернативный каталог приложений и надстройка к графическому интерфейсу Windows от создателей Adware.Opencandy.

Adware.Downware.19998

Рекламное ПО, выступающее в роли промежуточного установщика пиратских программ.

Adware.OpenCandy.247

Семейство приложений, предназначенных для установки на компьютер различного дополнительного рекламного ПО.

Trojan.AutoIt.710

Trojan.AutoIt.961

Утилита, написанная на скриптовом языке AutoIt и распространяемая в составе майнера или RAT-трояна.

Статистика вредоносных программ в почтовом трафике

W97M.DownLoader.2938

Семейство троянов-загрузчиков, использующих в работе уязвимости документов Microsoft Office. Предназначены для загрузки на атакуемый компьютер других вредоносных программ.

HTML.Fisher.353

Фишинговая HTML-страница с формой ввода логина и пароля от почты.

BackDoor.SpyBotNET.25

Бэкдор, написанный на VB.NET. Способен манипулировать файловой системой (копирование, удаление, создание директорий и т. д.), завершать процессы, делать снимки экрана.

Trojan.PackedNET.1168

Упакованное вредоносное ПО.

HTML.FishForm.294

Веб-страница, распространяющаяся посредством фишинговых рассылок. Представляет собой фиктивную форму ввода учетных данных, которая имитирует авторизацию на известных сайтах. Введенные пользователем данные отправляются злоумышленникам.

Шифровальщики

По сравнению с январем, в феврале число запросов на расшифровку файлов, затронутых шифровальщиками, уменьшилось на 10.72%.

• Trojan.Encoder.26996 — 23.63%
• Trojan.Encoder.3953 — 11.99%
• Trojan.Encoder.567 — 3.77%
• Trojan.Encoder.11539 — 3.77%
• Trojan.Encoder.30356 — 3.42%

Опасные сайты

В феврале 2022 года интернет-аналитики «Доктор Веб» заметили увеличение числа сайтов, маскирующихся под онлайн-сервисы доставки. Для каждого пользователя создаётся уникальная страница с конфиденциальными данными, где для оплаты предлагается ввести данные банковской карты.

На скриншоте изображен пример описываемой страницы. Здесь указаны фейковые номера отправления и статус оплаты.

Вредоносное и нежелательное ПО для мобильных устройств

Согласно статистике детектирований антивирусных продуктов Dr.Web для Android, в феврале наиболее распространенной угрозой вновь стал троян Android.Spy.4498, крадущий информацию из уведомлений от других приложений. На долю этой вредоносной программы пришлось 47,83% детектирований. В то же время высокую активность вновь проявили рекламные трояны.

Среди угроз, выявленных специалистами компании «Доктор Веб» в каталоге Google Play, — новые программы-подделки из семейства Android.FakeApp, многофункциональные трояны Android.Triada и очередная вредоносная программа из семейства Android.Subscription, предназначенная для подписки пользователей на платные мобильные услуги.

Наиболее заметные события, связанные с «мобильной» безопасностью в феврале:

• Рост активности трояна-шпиона Android.Spy.4498;
• По-прежнему высокая активность рекламных троянов;
• Появление новых вредоносных приложений в каталоге Google Play.

Более подробно о вирусной обстановке для мобильных устройств в феврале читайте в нашем обзоре.

31 марта 2022 года

В соответствии с принятой политикой жизненного цикла продуктов Dr.Web компания «Доктор Веб» уведомляет о досрочном прекращении поддержки продукта Dr.Web Security Space для BlackBerry — с 30 марта 2022 года. Это решение было принято в связи с тем, что продукт утратил свою актуальность: устройства BlackBerry не выпускаются с 2020 года.

Также напоминаем пользователям, что в нашей линейке представлен надёжный и востребованный продукт для защиты мобильных устройств — Dr.Web Security Space для Android.

31 марта 2022 года

Компания «Доктор Веб» сообщает об обновлении антируткитного модуля Dr.Web Anti-rootkit API (12.6.18.202203291) в продуктах Dr.Web Security Space 12.0, Антивирус Dr.Web 12.0, Антивирус Dr.Web 12.0 для файловых серверов Windows, Dr.Web Enterprise Security Suite 12.0 и 13.0, а также в Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0. Обновление связано с исправлением выявленной ошибки.

В составе антируткитного модуля были внесены исправления в механизм превентивной защиты, устраняющие причину возможных ложных срабатываний.

Обновление пройдёт автоматически.

31 марта 2022 года

Компания «Доктор Веб» представляет обзор вирусной активности в феврале 2022 года. По сравнению с январем уменьшилось количество уникальных угроз. Согласно полученной статистике, популярными угрозами по-прежнему остаются рекламные приложения и нежелательное ПО. В почтовом трафике чаще всего распространялись бэкдоры и различные фишинговые веб-страницы. Число запросов на расшифровку файлов, затронутых шифровальщиками, по сравнению с январем уменьшилось на 10.72%. Об этих и других событиях читайте в февральском обзоре вирусной активности.

Читать обзор полностью

31 марта 2022 года

Компания «Доктор Веб» представляет обзор вирусной активности для мобильных устройств за февраль 2022 года. Согласно статистике детектирований антивирусными продуктами Dr.Web для Android, активность трояна Android.Spy.4498, предназначенного для кражи информации из уведомлений от других приложений, возросла почти вдвое по сравнению с предыдущим месяцем. Эта вредоносная программа в настоящее время остается самой распространенной Android-угрозой. При этом пользователи по-прежнему часто сталкиваются с рекламными троянами.
В то же время злоумышленники продолжают размещать в каталоге Google Play различные троянские приложения. Так, наши специалисты обнаружили очередные программы-подделки Android.FakeApp, применяемые в мошеннических схемах, многофункциональные трояны Android.Triada и другие угрозы. Подробнее об этих и других событиях читайте в нашем обзоре.

Читать обзор полностью

31 марта 2022 года

В феврале лидером среди угроз, выявленных на Android-устройствах, вновь стал троян Android.Spy.4498, предназначенный для кражи информации из уведомлений от других приложений. На долю этой вредоносной программы пришлось 47,83% детектирований антивирусных продуктов Dr.Web для Android, что практически вдвое превышает показатель предыдущего месяца. Вместе с тем высокую активность сохраняют различные рекламные трояны, наиболее распространенным среди которых остается Android.HiddenAds.3018.

Среди угроз, обнаруженных в каталоге Google Play вирусными аналитиками «Доктор Веб», — всевозможные программы-подделки из семейства Android.FakeApp, которые злоумышленники используют в различных мошеннических схемах. Кроме того, наши специалисты выявили несколько троянов, относящихся к семейству многофункциональных вредоносных приложений Android.Triada, а также очередную вредоносную программу из семейства Android.Subscription. Последняя подписывает жертв на платные мобильные услуги.

По данным антивирусных продуктов Dr.Web для Android

Android.Spy.4498

Троян, крадущий содержимое уведомлений от других приложений. Кроме того, он загружает и предлагает пользователям установить другие программы, а также может демонстрировать различные диалоговые окна.

Android.HiddenAds.3018

Android.HiddenAds.624.origin

Трояны, предназначенные для показа навязчивой рекламы. Представители этого семейства часто распространяются под видом безобидных приложений и в некоторых случаях устанавливаются в системный каталог другими вредоносными программами. Попадая на Android-устройства, такие рекламные трояны обычно скрывают от пользователя свое присутствие в системе — например, «прячут» значок приложения из меню главного экрана.

Android.MobiDash.6932

Троянская программа, показывающая надоедливую рекламу. Она представляет собой программный модуль, который разработчики ПО встраивают в приложения.

Android.DownLoader.475.origin

Троян, загружающий другие вредоносные программы и ненужное ПО. Он может скрываться во внешне безобидных приложениях, которые распространяются через каталог Google Play или вредоносные сайты.

Program.FakeAntiVirus.1

Детектирование рекламных программ, которые имитируют работу антивирусного ПО. Такие программы могут сообщать о несуществующих угрозах и вводить пользователей в заблуждение, требуя оплатить покупку полной версии.

Program.SecretVideoRecorder.1.origin

Program.SecretVideoRecorder.2.origin

Детектирование различных версий приложения, предназначенного для фоновой фото- и видеосъемки через встроенные камеры Android-устройств. Эта программа может работать незаметно, позволяя отключить уведомления о записи, а также изменять значок и описание приложения на фальшивые. Такая функциональность делает ее потенциально опасной.

Program.KeyStroke.3

Android-программа, способная перехватывать вводимую на клавиатуре информацию. Некоторые ее модификации также позволяют отслеживать входящие СМС-сообщения, контролировать историю телефонных звонков и выполнять запись разговоров.

Program.WapSniff.1.origin

Программа для перехвата сообщений в мессенджере WhatsApp.

Tool.SilentInstaller.14.origin

Tool.SilentInstaller.6.origin

Tool.SilentInstaller.13.origin

Tool.SilentInstaller.7.origin

Потенциально опасные программные платформы, которые позволяют приложениям запускать apk-файлы без их установки. Они создают виртуальную среду исполнения, которая не затрагивает основную операционную систему.

Tool.DdosId.1.origin

Программа, предназначенная для тестирования отказоустойчивости сетей, веб-серверов и веб-сайтов. Она не является вредоносной, но может использоваться в том числе для выполнения DDoS-атак (распределенных атак типа «отказ в обслуживании») и поэтому детектируется Dr.Web как потенциально опасная утилита.

Программные модули, встраиваемые в Android-приложения и предназначенные для показа навязчивой рекламы на мобильных устройствах. В зависимости от семейства и модификации они могут демонстрировать рекламу в полноэкранном режиме, блокируя окна других приложений, выводить различные уведомления, создавать ярлыки и загружать веб-сайты.

Adware.AdPush.36.origin

Adware.SspSdk.1.origin

Adware.Myteam.2.origin

Adware.Adpush.16510

Adware.Adpush.6547

Угрозы в Google Play

В течение февраля специалисты компании «Доктор Веб» обнаружили в каталоге Google Play очередные программы-подделки, которые киберпреступники использовали в мошеннических схемах. Некоторые из них, такие как Android.FakeApp.895 («Выплаты Gaz»), Android.FakeApp.896 («Gasprom Инвестиции») и Android.FakeApp.897 (Gaz Investr) распространялись под видом программ для инвестирования в нефтегазовые проекты, а троян Android.FakeApp.781 скрывался в программе под названием «Вернуть налог на карту», якобы помогающей получить денежные компенсации. Все они загружали мошеннические сайты, через которые злоумышленники пытались украсть у потенциальных жертв персональную информацию и деньги.

Кроме того, были обнаружены многофункциональные трояны Android.Triada.5186, Android.Triada.5241 и Android.Triada.5242, скрывавшиеся в программах и играх под названием Flying Knife Master-Throw Hit, Powerful Multi Space-2Accounts, Space Flight Battle и Idle Soldier-Battle Royale.io.

Также наши вирусные аналитики выявили трояна Android.Subscription.7, загружавшего сайты партнерских сервисов для подписки жертв на платные мобильные услуги. Он распространялся под видом редактора изображений Funky Photo.

Для защиты Android-устройств от вредоносных и нежелательных программ пользователям следует установить антивирусные продукты Dr.Web для Android.

Ваш Android нуждается в защите.

Используйте Dr.Web

• Первый российский антивирус для Android
• Более 140 миллионов скачиваний только с Google Play
• Бесплатный для пользователей домашних продуктов Dr.Web

Скачать бесплатно

29 марта 2022 года

Компания «Доктор Веб» сообщает об обновлении антируткитного модуля Dr.Web Anti-rootkit API (12.6.17.202203262) в продуктах Dr.Web Security Space 12.0, Антивирус Dr.Web 12.0, Антивирус Dr.Web 12.0 для файловых серверов Windows, Dr.Web Enterprise Security Suite 12.0 и 13.0, а также в Антивирусе Dr.Web по подписке на базе Dr.Web AV-Desk 13.0. Обновление связано с внесением улучшения.

В рамках обновления улучшена эффективность детектирования троянов-шифровальщиков.

Обновление пройдёт автоматически.