Symantec: троян атакует мир, фишеры наживаются на Японии

Пользователям устройств на ОС Android стоит задуматься о безопасности своих гаджетов

Пользователям устройств на ОС Android стоит задуматься о безопасности своих гаджетов. В период с 10 по 17 марта свою активность проявил вирус, который поражает устройства на данной ОС и меняет в них настройки APN, свидетельствуют данные обзора Symantec. Эксперты компании обнаружили зараженную трояном версию Google Security Tool. Данная система не только не способна защитить девайс от вирусов, но и меняет APN-настройки на устройствах.

Также на этой неделе миру угрожал вирус, поражающий программу AutoCAD, которая используется многими профессиональными дизайнерами, инженерами и конструкторами. Однако, отмечено в исследовании, антивирусы легко обнаруживали вредоносную программу.

Кроме того, Symantec зафиксировал рост активности фишеров. В частности, они пытаются зарабатывать на желании людей помочь пострадавшей от землетрясения Японии.

Хакеры создают фейковые страницы благотворительных организаций. На них пользователям предлагается перевести деньги в помощь пострадавшим и заполнить соответствующие формы, в которых указывается информация о пользователе и его банковской карте. Данные сохраняются у фишеров и могут быть ими использованы. В связи с возросшей активностью фишеров пользователям стоит проявлять бдительность при переходе с сайта на сайт.

Symantec также отметила возросшую в феврале активность спамеров. По данным компании, она в прошлом месяце возросла на 8,7%. Также отмечено, что 73% сообщений Facebook, содержащих ссылки, ведут на вредоносные сайты или в лапы мошенников.

Также установлен вирус, который в начале марта атаковал сайты правительства Южной Кореи. На них напал вирус Trojan.Koredos. Впоследствии экспертами была обнаружена и более сложная версия Trojan.Koredos — Trojan—Backdoor.Prioxer, который прячет зараженные файлы без использования руткитов.

Накануне разработчик антивирусов «Доктор Веб» сообщил об атаке вируса-трояна на терминалы платежной системы QIWI. Программа-троян вмешивалась в работу легального процесса, запущенного в операционной системе терминала, и подменяла номер счета, на который осуществлялся платеж пользователя.

Сегодня QIWI отрапортовала об устранении трояна. По данным компании, ни один ее пользователь от вируса не пострадал.