[«Антивирусная правДА!»] Незваные гости - «Официальные» троянцы
Мы не раз рекомендовали нашим читателям во избежание заражения скачивать программы только с сайтов их разработчиков. Это действительно намного надежнее, чем качать программы с сомнительных сайтов и маркетов, не имеющих к авторам приложений никакого отношения. Но панацея ли это?
Оказывается, злоумышленники тоже читают рекомендации, которые адресованы законопослушным гражданам, и используют их в своих целях — ну грех же не воспользоваться доверием пользователей к официальным сайтам!
И вот уже то тут, то там киберпреступники взламывают официальные сайты известных компаний.
Приведем некоторые цитаты с компьютерных новостных сайтов:
…неизвестные взломали один из серверов (download.handbrake.fr), с которого пользователи загружали ПО, и заменили официальную версию HandBrake вредоносной, содержащей RAT (Remote Access Trojan, программу удаленного доступа) Proton. Об этом предупредили разработчики приложения.
http://www.securitylab.ru/news/486082.php
Американский web-сайт компании Samsung оказался заражен трояном, который работал в качестве кейлогера, выключал антивирус и воровал коды доступа к банковским аккаунтам.
https://xakep.ru/2006/09/08/33786
Dr.Web рекомендует
Миф о 100% безопасной загрузке с официальных сайтов связан с идеей о том, что существует Его Величество Осторожный Пользователь. Он мудр и просвещен: посещает только безопасные страницы (сколько раз мы слышали от пользователей: «Мой ребенок не лазит где попало» и тому подобное), не скачивает все подряд (а сколько раз нам писали «Я сам знаю, что мне скачивать и куда ходить») и не соглашается на сомнительные предложения (ага, а что делать со статистикой хищений средств из систем онлайн-банкинга?), поэтому никогда не заразится на таком сайте.
Однако подавляющее большинство сайтов уязвимо, и взломанным может оказаться почти каждый. Просто сайтов куда больше, чем хакеров. «Если вас не взломали, то это наша недоработка, а не ваша заслуга».
Вера в собственные знания и силы, бесспорно, нужна. Но только там, где вы являетесь профессионалом/экспертом/специалистом. Иначе совершенно не зазорно делегировать защиту себя, любимого, антивирусу.
И да, пользователи, установившие продукты Dr.Web, защищены от описанной в начале выпуска угрозы: она детектируется как Mac.BackDoor.Proton.1.
Напоминаем также о нашем проекте «Антивирусная правДА!»
Проект «Антивирусная правДА!»
На страницах проекта вы найдете советы и краткую информацию о самых актуальных вопросах информационной безопасности.
Проект «Антивирусная правДА!» будет содержать ряд рубрик, на данный момент опубликованы статьи следующих рубрик:
Рубрики | Темы постов: |
---|---|
[«Антивирусная правДА!»] Правила гигиены | Включите это немедленно! |
Рыба гниет с головы, а смартфон с корня | |
Держите антивирусную аптечку под рукой | |
Dr.Web беспокоит по делу: для Windows | |
Dr.Web беспокоит по делу: для Android | |
Пароль – больше, чем «слово»! | |
Расширения-невидимки | |
[«Антивирусная правДА!»] Наследники О. Бендера | В ожидании чуда |
Хьюстон, у вас проблемы! | |
Защитники-шарлатаны | |
[«Антивирусная правДА!»] Незваные гости | И на старуху бывает проруха |
А мы поиграем в паровозик! | |
[«Антивирусная правДА!»] На удочке | Фишинг на админов |
Фишеры против «фишеров» | |
Вредоносные подробности во вложении |
Если вам интересно - подписывайтесь!