Сегодня понедельник, 13.07.2020, 04:45, ньюсмейкеров: 41637, сайтов: 1170, публикаций: 3243473
15.11.2005 00:00. Новости. Просмотров всего: 2562; сегодня: 2.

Троян эксплуатирует «брешь» в ПО Sony DRM по защите от копирования

Троян эксплуатирует «брешь» в ПО Sony DRM по защите от копирования

"ДиалогНаука", официальный партнер компании Sophos в России, сообщает, Sophos выпустил специальное средство для обнаружения и закрытия «дыры», используемой трояном.

Троян использует “дыру”, которая есть на CD Sony в ПО защиты от копирования.

Эксперты SophosLabs™ (http://www.antivir.ru/main.phtml?/about/vendors/sophoslabs), глобальной сети центров анализа вирусов и спама, входящих в состав Sophos, обнаружили новую троянскую программу, которая использует уязвимость в спорном ПО Sony DRM (Digital Rights Management) по защите от копирования, которое музыкальный гигант помещает на некоторые CD.

Троянский конь Troj/Stinx-E (http://www.sophos.com/virusinfo/analyses/trojstinxe.html) рассылается при помощи спамовых писем, которые исходят якобы от британского бизнес-журнала.

Типичное письмо выглядит так:

Subject: Photo Approval Deadline

Message body:

Hello,

Your photograph was forwarded to us as part of an article we are publishing for our December edition of Total Business Monthly. Can you check over the format and get back to us with your approval or any changes? If the picture is not to your liking then please send a preferred one. We have attached the photo with the article here.

Если вложенный файл запустить на исполнение, то троян копирует себя в файл с именем $sys$drv.exe. ПО от компании Sony по защите от копирования автоматически маскирует каждый файл, в котором есть $sys$ в имени, т.е. делает его невидимым на компьютерах, где были ранее использованы CD с этим ПО Sony.

"Несмотря на хорошие намерения в части борьбы с музыкальным пиратством, ПО Sony DRM по защите от копирования содержит уязвимость, которую хакеры и вирусописатели активно эксплуатируют, - сказал Грэм Клули, старший технологический консультант Sophos. – Мы не удивимся, если еще большее число создателей вредоносного кода начнут использовать эту брешь в системе защиты ПК, поэтому частным лицам и компаниям при первой же возможности следует принять меры для укрепления защиты своих компьютеров".

Sophos выпустил специальное средство, которые на Windows-ПК определяет наличие ПО Sony DRM, отключает в нем функцию «маскировки» файлов и препятствует дальнейшим попыткам ее восстановления. Средство также обнаруживает разные версии трояна Troj/Stinx, использующие рассматриваемую уязвимость.

Более подробная информация о рассматриваемой специальной утилите

(http://www.sophos.com/support/disinfection/rkprf.html).

"Sophos действует в интересах своих клиентов, так как ПО от Sony, содержащееся на ее дисках, содержит уязвимость, которую хакеры и вирусописатели могут использовать. – объяснил Клули. – Мы помогаем нашим клиентам определить, есть ли на их компьютерах эта уязвимость, и удалить ее, если она таки была найдена".

Sophos рекомендует компаниям убедиться, что антивирусное ПО (http://www.antivir.ru/main.phtml?/products/products_org/workstation/smallbussuite), которое используется на их компьютерах, автоматически получает обновления.

Компания является мировым лидером по интегрированным решениям для защиты от угроз в сфере информационной безопасности. Sophos разрабатывает защиту от вирусов, программ-шпионов, спама и нарушений политик безопасности для коммерческих фирм, образовательных учреждений и правительственных организаций. Его надежно спроектированные и легко управляемые продукты защищают более 35 млн. пользователей более чем в 150 странах. На базе 20-летнего опыта экспертизы и поддержки глобальной сети центров анализа угроз, компания быстро отвечает на все возникающие атаки и угрозы – независимо от уровня их сложности – и достигает наиболее полного в своей отрасли удовлетворения потребностей клиентов.

Источник: www.sophos.com.

Информация представлена компанией "ДиалогНаука", официальным партнером Sophos в России.

Сферы деятельности: Безопасность, Глобализация, Информтехнологии, связь, Интернет
Сайты субъектов РФ: Москва
Сайты федеральных округов РФ: Центральный федеральный округ
Сайты стран: Великобритания, Россия
Сайты регионов мира: Европа Центральная

Ньюсмейкер: ДиалогНаука — 354 публикации. Вы можете направить ньюсмейкеру обращение, заявку
Поделиться:
Ваше мнение
Изменились ли и как условия ведения бизнеса после отмены ограничений по коронавирусу?
 Ухудшаются
 Улучшаются
 Не меняются
 Затрудняюсь ответить
Предложите опрос

Интересно:

Юристы: противники прогресса или сторонники взвешенных решений
10.07.2020 17:16 Интервью, мнения
Юристы: противники прогресса или сторонники взвешенных решений
Влиятельная The Financial Times недавно опубликовала статью «Legal teams discover their inner geek» («Юридические команды открывают в себе своего внутреннего гика»), в которой привела цитату неназванного CEO. Он утверждал, что юридический департамент - это «департамент противодействия прогрессу»...
Samsung Pay стал доступен держателям карт Синко-Банка
10.07.2020 16:01 Товары и услуги
Samsung Pay стал доступен держателям карт Синко-Банка
Держатели карт Синко-Банка теперь могут совершать покупки с помощью Samsung Pay. С 9 июля 2020 года клиенты Синко-Банка могут добавить свою банковскую карту в Samsung Pay и использовать смартфон или носимые устройства Samsung для оплаты покупок.  Samsung Pay – удобный и безопасный...
Этот фильм переворачивает представление о Сталине – Павел Дорохин
10.07.2020 12:33 Интервью, мнения
Этот фильм переворачивает представление о Сталине – Павел Дорохин
К 75-летнему юбилею Победы в Великой Отечественной войне кинокомпания «Царь Pictures» выпустила документальный фильм «Возрождение». Он снят по сенсационной книге секретаря ЦК КПРФ Павла Дорохина «Сталин и Церковь. Глазами современников: патриархов, святых, священников». Собранные в ней материалы...
Квартиры большей площади со скидкой в ЖК «Манифест» ЗАО Москвы
09.07.2020 17:35 Товары и услуги
Квартиры большей площади со скидкой в ЖК «Манифест» ЗАО Москвы
Только до 14 июля при выборе 2-хкомнатной квартиры евроформата действует скидка в размере до 520 тысяч рублей. Главными отличиями 2-комнатных евроквартир является объединение гостиной с кухней и выгодная цена. Стоимость евродвушек ниже минимум на 3,5 млн рублей, чем на полноценную двухкомнатную...
Жизнь за городом – за что могут оштрафовать
09.07.2020 16:38 Консультации
Жизнь за городом – за что могут оштрафовать
Загородная жизнь связана со многими приятными моментами, но для владельцев дач и загородных домов это еще и ответственность по многим аспектам, причем связанная с возможностью «попасть на деньги». О том, что может стать причиной наложения штрафа рассказывают юристы московского агентства загородной...