Eset обнаружил оригинальную Dryve-by атаку
Необычная вирусная активность была зафиксирована компанией Eset в русскоязычном секторе глобальной сети. По данным компании, уже сотни сайтов заражены с помощью этой технологии.
А все дело в том, как организована работа вируса. В данной версии вредоносный код загружается, реагируя на движения указателя мыши. Это значительно усложняет действия по его обнаружению, особенно если учесть, что вирус практически не использует iFrame-вставки, которые легко распознаются современными антивирусами. Таким образом, вирус, находящийся на web-сайте, куда зашел пользователь, реагирует на его действия мышью, а после загружает основную часть вируса из файла, который расположен уже на другом сайте. В итоге, основной web-ресурс не идентифицируется как зараженный и пользователь продолжает с ним работу в полном неведении о его вредоносной функции.
Разработчики вируса использовали одну из уязвимостей в Java-машине. На данный момент компании Apple и Microsoft уже выпустили соответствующие обновления для своих операционных систем.
В Eset уже говорят о новой категории вирусов, которые будут обходить существующую проактивную защиту. И хотя это только первый робкие шаги, получаются они довольно успешными.
Читайте также
- Мемристоры из графена помогут создать нейроморфный компьютер
- Google приписали намеренье выпустить флагманский Pixel 6 раньше обычного
- Летучие мыши-вампиры соблюдают социальную дистанцию лучше людей
- Сезон переносов продолжается: Far Cry 6 и Rainbow Six Quarantine отложили из-за коронавируса
- Нейросеть превратит вас в зомби
- В России стартовали продажи GeForce RTX 3070: жуткий дефицит и неадекватные цены на многие модели
