Курсы валют
на 16.12.2017
Курс доллара США
Курс евро
Биржевой курс доллара США
Биржевой курс евро

Все валюты

Сегодня понедельник, 18.12.2017, ньюсмейкеров: 37983, сайтов: 360, публикаций: 2220658
Новости. Опубликовано 02.08.2007 00:00 МСК.  Просмотров всего: 584; сегодня: 1.

Антивирусный центр предупреждает о появлении вредоносной утилиты Icepack

Антивирусный центр предупреждает о появлении вредоносной утилиты Icepack

Компания «Антивирусный центр», ведущий российский поставщик программных решений и услуг в сфере защиты информации, предупреждает о появлении новой вредоносной утилиты Icepack, устанавливающей вредоносный код на компьютер пользователя с помощью эксплойтов.
С 15 июля 2007 года началась массированная реклама данного набора эксплойтов на сайтах и форумах соответствующей тематики. Злоумышленники предлагали приобрести утилиту Icepack за 400 долларов. Продажа велась через два шестизначных номера ICQ, также по ICQ все «желающие» могли получить техническую поддержку. Так как информация сначала появилась на русскоязычных хакерских сайтах, эксперты «Антивирусного центра» предполагают, что данная утилита имеет российское происхождение.
По данным PandaLabs, в отличие от аналогичных приложений, появлявшихся ранее, эта утилита самостоятельно выполняет заражение и распространяется без вмешательства хакера. Icepack получает доступ к определенной веб-странице, куда добавляет iframe-ссылку, ведущую на сервер, где установлена утилита. Если пользователь посещает такую страницу, Icepack активируется и анализирует компьютер пользователя на наличие уязвимостей.
В частности, утилита использует такие уязвимости, как MS06-014 для Internet Explorer 6, MS06-006 для Firefox 1.5, MS06-006 для Opera 7, WVF Overflow, QuickTime Overflow, WinZip Overflow, VML Overflow. При положительном результате утилита скачивает из сети эксплойт, необходимый для использования имеющейся в компьютере уязвимости. После этого кибер-преступники могут загружать на зараженные компьютеры любое вредоносное ПО.
Кроме того, Icepack сочетает в себе программу проверки ftp и iframe, благодаря которым злоумышленники могут воспользоваться информацией об учетных записях FTP, украденных с зараженных компьютеров. Затем утилита добавляет в эти учетные записи iframe-ссылку, ведущую к Icepack, и начинает свой «жизненный цикл» заново. «Эксплойты, используемые Icepack, относительно старые, но тем не менее еще применяются злоумышленниками, хотя большинство уязвимостей уже закрыто вендорами. Данная утилита ориентирована в первую очередь на тех пользователей, которые либо не следят за обновлением своих приложений, либо используют пиратское ПО. Поэтому мы советуем следить за актуальностью установленного программного обеспечения, и не только операционной системы Windows, но и «вспомогательных» программ, таких как архиваторы, мультимедийные программы и подобное», – отметил Николай Ионов, эксперт Группы компаний «Антивирусный центр».
О компании Антивирусный Центр
Группа компаний Антивирусный Центр является крупнейшим поставщиком средств антивирусной защиты и ИТ-услуг по обеспечению информационной безопасности. Благодаря высшим партнерским статусам у основных производителей программного обеспечения, Антивирусный Центр предоставляет своим клиентам и партнерам наиболее квалифицированную и оперативную техническую поддержку поставляемых решений.


Ньюсмейкер: Антивирусный Центр — 90 публикаций
Сайт: www.antiviruspro.ru

Контакты с пресс-службой:
E-mail: press@antiviruspro.com
Печать
Поделиться:
Курс молодого борца за благоустройство, часть 1 Сотрудники Тамбовэнерго проводят занятия по электробезопасности в преддверии новогодних каникул ЗАО «ЗЭТО» вошло в список 100 лучших предприятий ТПП РФ Дебют театра «Переход» на сцене «М5 Молл» Семьи Калмыкии предпочитают обращаться за сертификатом на материнский капитал по интернету Более 63 миллионов рублей были выведены за рубеж по подложным документам Делегация из Карачаево-Черкесии принимает участие в «Форуме Действий» ОНФ Судебные приставы на страже экологического законодательства Сотрудники Тверьэнерго почтили память освободителей Калинина Смоленскэнерго рассказало бизнесменам об особенностях техприсоединения и закупочных процедур