Операторы Kovter зарабатывают на кликах

ESET предупреждает о росте активности загрузчика Nemucod. Троянская программа распространяет бэкдор Kovter, кликающий по рекламным ссылкам.

Nemucod использовался в 2016 году в нескольких крупных киберкампаниях. Его доля достигала 24% в общемировом объеме вредоносных программ, а уровень распространенности в отдельных странах превышал 50%. Ранее загрузчик распространял преимущественно шифраторы, включая Locky и TeslaCrypt.

В новой кампании, зафиксированной облачной системой ESET LiveGrid, Nemucod используется для загрузки бэкдора Kovter, предназначенного для накрутки кликов по рекламным объявлениям.

Актуальная версия Nemucod, изученная специалистами ESET, распространяется в спам-рассылке. К письму приложен ZIP-архив, где под видом счета-фактуры скрывается исполняемый файл. Если пользователь запустит зараженный файл, Nemucod загрузит на компьютер Kovter.

В свою очередь, Kovter открывает атакующим удаленный доступ к ПК жертвы.

Модификация бэкдора, изученная специалистами ESET, кликает по рекламным ссылкам при помощи встроенного браузера. Кликер поддерживает до 30 потоков, в каждом из которых посещает сайты и накручивает просмотры рекламы. Число потоков может меняться по команде или автоматически – в зависимости от текущей производительности компьютера.

В связи с ростом активности Nemucod специалисты ESET рекомендуют соблюдать базовые правила безопасности и уделить внимание настройкам почты:

  • если почтовый клиент или сервер позволяет блокировать вложения по расширению, лучше заблокировать все отправления с файлами. EXE,. BAT,. CMD,. SCR и. JS;
  • стоит убедиться, что операционная система отображает расширения файлов – это поможет распознать подделки, использующие двойное расширение (например, исполняемый файл INVOICE.PDF.EXE под видом безвредного INVOICE.PDF);

если файлы с «подозрительным» расширением может прислать доверенный отправитель, стоит тщательно проверять адреса и сканировать письма и вложения надежным продуктом для безопасности.

16.08.2016



Безопасность

Не только шум, но и свинец: ученые напомнили, почему опасно жить рядом с аэропортом
Не только шум, но и свинец: ученые напомнили, поч...

Новая статья в журнале PNAS Nexus, опубли...

В Москве разработали рентген для углепластика
В Москве разработали рентген для углепластика

В Технополисе Москва создали инновационную сис...

Робот МЧС успешно десантировался с высоты 500 метров
Робот МЧС успешно десантировался с высоты 500 мет...

Робот, созданный в особой экономической з...

Аэропорт Норильска оснастят уникальным российским интроскопом
Аэропорт Норильска оснастят уникальным российским...

Резидент особой экономической зоны Технополис ...

Новые датчики движения реагируют на пожарных
Новые датчики движения реагируют на пожарных

Исследователи из университета Макмастера ...

Владельцев оружия в США меньше, чем принято считать
Владельцев оружия в США меньше, чем принято счита...

Большинство обывателей существенно переоценива...

Из первых ауксетиков, возможно, будут делать бронежилеты
Из первых ауксетиков, возможно, будут делать брон...

Если растягивать какой-нибудь эластичный матер...

Разработан мини-огнетушитель для литиевых аккумуляторов
Разработан мини-огнетушитель для литиевых аккумул...

Как показали события последних месяцев, аккуму

Российские силовики рассекретили тяжелый роботизированный комплекс
Российские силовики рассекретили тяжелый роботизи...

Отечественное Минобороны представило уникальны...

Операторы Kovter зарабатывают на кликах
Операторы Kovter зарабатывают на кликах

ESET предупреждает о росте активности заг...

Системы контроля доступа: домофоны и другое важное оборудование
Системы контроля доступа: домофоны и другое важно...

Обеспечить безопасность жилой или коммерч...

Предъявите ваш череп, пожалуйста
Предъявите ваш череп, пожалуйста

Службы безопасности различного уровня и п...

Достоверность доказательств еще надо доказать
Достоверность доказательств еще надо доказать

Телезрители редко обращают внимание на то...

Ученые из НГТУ намерены первыми в России прогнозировать цунами
Ученые из НГТУ намерены первыми в России прогнози...

Ученые из Нижегородского государственного...

КРЭТ выпускает гражданские системы РЭБ
КРЭТ выпускает гражданские системы РЭБ

Концерн радиоэлектронные технологии, входящий ...

«Швабе» представит инновационную продукцию на форуме «Армия-2015»
«Швабе» представит инновационную продукцию на фор...

Холдинг Швабе, входящий в Госкорпорацию Р...

"Симбиоз" компьютера и человека эффективней в поиске мин
"Симбиоз" компьютера и человека эффективней в пои...

Программисты из Калифорнийского университ...

Выяснилось, почему сложно поразить снарядом подземную цель
Выяснилось, почему сложно поразить снарядом подзе...

Когда ракета или метеор ударяют в по...

КРЭТ разрабатывает комплексы бортового оборудования для беспилотных летательных аппаратов
КРЭТ разрабатывает комплексы бортового оборудован...

Концерн КРЭТ разрабатывает и предлагает к...

Новый материал усложнит террористам жизнь
Новый материал усложнит террористам жизнь

Исследователь Кристофер Лавей из лаборато...

Разработан термометр для измерений внутри взрыва и шаровой молнии
Разработан термометр для измерений внутри взрыва ...

Ученые из Британской Национальной физичес...

ФАНО России создаст условия для скорейшего возобновления работы ИНИОН РАН
ФАНО России создаст условия для скорейшего возобн...

Штаб ФАНО России по ликвидации последстви...

Нательные камеры сократят вероятность совершения полицейского произвола или нападений на полицейских
Нательные камеры сократят вероятность совершения ...

Исследователи из института криминологии К...

Разработано устройство для повышения безопасности полетов
Разработано устройство для повышения безопасности...

Новое устройство с терагерцовым излучател...

Установлено, как меняется структура топлива ядерного реактора в ходе серьезных инцидентов
Установлено, как меняется структура топлива ядерн...

Новое открытие строения атома диоксида урана п...

Виртуальная реальность может стать инструментом судебной психиатрии
Виртуальная реальность может стать инструментом с...

Виртуальная реальность может послужить ключом ...

Ученые проанализировали статистику изнасилований
Ученые проанализировали статистику изнасилований

Существует довольно-таки распространенное мнен...

В Дании составлен социальный портрет типичных жертв сексуального насилия
В Дании составлен социальный портрет типичных жер...

Датские исследователи решили изучить данные о&...

Ученые обратили внимание на ненадежность свидетельских показаний
Ученые обратили внимание на ненадежность свидетел...

Американские ученые подготовили большой доклад...

Оползни попробуют выявлять с помощью оптоволокна
Оползни попробуют выявлять с помощью оптоволокна

Итальянские инженеры намерены представить новы...

Поиск на сайте

Магазин

  
Kingston HyperX 3K 240GB (SH103S3/240G)8290.00 руб.

Знатоки клуба инноваций


ТОП - Новости мира, инновации

Наземные беспилотные роботы: будущее или настоящее?
Наземные беспилотные роботы: будущее или настоящее?
Мастерские инноваций открылись в Казани на три дня
Мастерские инноваций открылись в Казани на три дня
Незнание языков – не помеха для успеха
Незнание языков – не помеха для успеха
Достаточно ли часа зарядки для нормального веса?
Достаточно ли часа зарядки для нормального веса?
Инвестиции в инновации: инертность преодолена
Инвестиции в инновации: инертность преодолена
Новости науки в массы следует нести в упрощенном формате
Новости науки в массы следует нести в упрощенном форма
«Загадочный для многих медийщиков ресурс» снова в строю
«Загадочный для многих медийщиков ресурс» снова в стро
В Татарстане на базе КФУ открылся инновационный центр Cisco. На очереди еще один
В Татарстане на базе КФУ открылся инновационный центр
Британский ученый выяснил, кому реже одобряют кредит
Британский ученый выяснил, кому реже одобряют кредит
Исследована галактика с активным формирование звезд
Исследована галактика с активным формирование звезд
Классическая музыка полезна для новорожденных
Классическая музыка полезна для новорожденных
Шизофреники непредсказуемы и способны на убийство
Шизофреники непредсказуемы и способны на убийство
Щепотка калия позволит лучше сохранять водород
Щепотка калия позволит лучше сохранять водород
Солнечная угроза наталкивает на мысли о переселении на Марс
Солнечная угроза наталкивает на мысли о переселении на
Ученые разгадали тайну снежинки
Ученые разгадали тайну снежинки

Новости компаний, релизы

Химики СПбГУ выявили фактор, позволяющий катализаторам нового поколения проявить максимальную активность
Химики СПбГУ выявили фактор, позволяющий катализаторам
Археологи СПбГУ обнаружили в Новгороде остатки храмов XII века
Археологи СПбГУ обнаружили в Новгороде остатки храмов
Новый тип частицы-линзы можно сделать на 3D-принтере
Новый тип частицы-линзы можно сделать на 3D-принтере
Стартапы и заказчики рассказали о первых внедрениях
Стартапы и заказчики рассказали о первых внедрениях
Агентство инноваций Москвы признано лучшим работодателем в госсекторе
Агентство инноваций Москвы признано лучшим работодател