Операторы Kovter зарабатывают на кликах

ESET предупреждает о росте активности загрузчика Nemucod. Троянская программа распространяет бэкдор Kovter, кликающий по рекламным ссылкам.

Nemucod использовался в 2016 году в нескольких крупных киберкампаниях. Его доля достигала 24% в общемировом объеме вредоносных программ, а уровень распространенности в отдельных странах превышал 50%. Ранее загрузчик распространял преимущественно шифраторы, включая Locky и TeslaCrypt.

В новой кампании, зафиксированной облачной системой ESET LiveGrid, Nemucod используется для загрузки бэкдора Kovter, предназначенного для накрутки кликов по рекламным объявлениям.

Актуальная версия Nemucod, изученная специалистами ESET, распространяется в спам-рассылке. К письму приложен ZIP-архив, где под видом счета-фактуры скрывается исполняемый файл. Если пользователь запустит зараженный файл, Nemucod загрузит на компьютер Kovter.

В свою очередь, Kovter открывает атакующим удаленный доступ к ПК жертвы.

Модификация бэкдора, изученная специалистами ESET, кликает по рекламным ссылкам при помощи встроенного браузера. Кликер поддерживает до 30 потоков, в каждом из которых посещает сайты и накручивает просмотры рекламы. Число потоков может меняться по команде или автоматически – в зависимости от текущей производительности компьютера.

В связи с ростом активности Nemucod специалисты ESET рекомендуют соблюдать базовые правила безопасности и уделить внимание настройкам почты:

  • если почтовый клиент или сервер позволяет блокировать вложения по расширению, лучше заблокировать все отправления с файлами. EXE,. BAT,. CMD,. SCR и. JS;
  • стоит убедиться, что операционная система отображает расширения файлов – это поможет распознать подделки, использующие двойное расширение (например, исполняемый файл INVOICE.PDF.EXE под видом безвредного INVOICE.PDF);

если файлы с «подозрительным» расширением может прислать доверенный отправитель, стоит тщательно проверять адреса и сканировать письма и вложения надежным продуктом для безопасности.

16.08.2016


Подписаться в Telegram



Безопасность

Акулы чаще нападают на людей не потому, что стали кровожаднее
Акулы чаще нападают на людей не потому, что стали кровожаднее

В 2023 году по всему миру увеличилось кол...

Journal of Conflict Archaeology: Впервые исследован кратер Первой мировой войны
Journal of Conflict Archaeology: Впервые исследован кратер Первой мировой войны

Впечатляющий подрыв взрывчатки на редуте ...

Ученые США выясняют, кто покупает оружие чаще остальных
Ученые США выясняют, кто покупает оружие чаще остальных

Обучение стрельбе из пистолета на ор...

Университет Калифорнии в Сан-Диего: Против скама нет приема
Университет Калифорнии в Сан-Диего: Против скама нет приема

Отправить письмо с поддельным адресом про...

Видеоролик про оружие снижает риск неосторожного обращения среди детей
Видеоролик про оружие снижает риск неосторожного обращения среди детей

В лаборатории Университета штата Огайо, замаск...

В Москве разработали рентген для углепластика
В Москве разработали рентген для углепластика

В Технополисе Москва создали инновационную сис...

Робот МЧС успешно десантировался с высоты 500 метров
Робот МЧС успешно десантировался с высоты 500 метров

Робот, созданный в особой экономической з...

Аэропорт Норильска оснастят уникальным российским интроскопом
Аэропорт Норильска оснастят уникальным российским интроскопом

Резидент особой экономической зоны Технополис ...

Новые датчики движения реагируют на пожарных
Новые датчики движения реагируют на пожарных

Исследователи из университета Макмастера ...

Владельцев оружия в США меньше, чем принято считать
Владельцев оружия в США меньше, чем принято считать

Большинство обывателей существенно переоценива...

Из первых ауксетиков, возможно, будут делать бронежилеты
Из первых ауксетиков, возможно, будут делать бронежилеты

Если растягивать какой-нибудь эластичный матер...

Разработан мини-огнетушитель для литиевых аккумуляторов
Разработан мини-огнетушитель для литиевых аккумуляторов

Как показали события последних месяцев, аккуму

Российские силовики рассекретили тяжелый роботизированный комплекс
Российские силовики рассекретили тяжелый роботизированный комплекс

Отечественное Минобороны представило уникальны...

Операторы Kovter зарабатывают на кликах
Операторы Kovter зарабатывают на кликах

ESET предупреждает о росте активности заг...

Системы контроля доступа: домофоны и другое важное оборудование
Системы контроля доступа: домофоны и другое важное оборудование

Обеспечить безопасность жилой или коммерч...

Поиск на сайте

Знатоки клуба инноваций


ТОП - Новости мира, инновации

В России предложили новую классификацию камней в почках по структуре и составу
В России предложили новую классификацию камней в почках по структуре и составу
ACS Nano: Благодаря 3D-печати ученые впервые увидели, как светятся наноструктуры
ACS Nano: Благодаря 3D-печати ученые впервые увидели, как светятся наноструктуры
Ученые МИСИС выяснили, как сделать суперконденсаторы ещё круче
Ученые МИСИС выяснили, как сделать суперконденсаторы ещё круче
Исследование МГПУ объясняет, как справиться с одиночеством в мегаполисе
Исследование МГПУ объясняет, как справиться с одиночеством в мегаполисе
Как музыка влияет на эмоции дошкольников: открытие психологов МГУ
Как музыка влияет на эмоции дошкольников: открытие психологов МГУ
Студент из Владивостока придумал товарные ценники на основе электронных чернил
Студент из Владивостока придумал товарные ценники на основе электронных чернил
Microgravity: Полет на Марс может не состояться из-за просроченных лекарств
Microgravity: Полет на Марс может не состояться из-за просроченных лекарств
Археологи СФУ нашли артефакты первых русских поселенцев Красноярска
Археологи СФУ нашли артефакты первых русских поселенцев Красноярска
Горные деревья спасаются от потепления, сползая и поднимаясь по склонам
Горные деревья спасаются от потепления, сползая и поднимаясь по склонам
Transportation Research: Выбросы абразива от поездов вызывают беспокойство
Transportation Research: Выбросы абразива от поездов вызывают беспокойство
Ученые из СПбГУТ отправились в научную экспедицию в Арктику
Ученые из СПбГУТ отправились в научную экспедицию в Арктику
Казанские ученые заявили, что адаптивность молочного скота важнее генетики
Казанские ученые заявили, что адаптивность молочного скота важнее генетики
Звездный магнетизм может указывать на потенциальную обитаемость экзопланеты
Звездный магнетизм может указывать на потенциальную обитаемость экзопланеты
IEEE Access: Актуатор в реабилитационных перчатках восстановит движение пальцев
IEEE Access: Актуатор в реабилитационных перчатках восстановит движение пальцев
Scientific Reports: Экологичное лечение спасает яйца кальмаров от паразита
Scientific Reports: Экологичное лечение спасает яйца кальмаров от паразита

Новости компаний, релизы

Ученые ТПУ в составе международной коллаборации выяснили, что смертность от болезней сердца в мире снизилась на 35% за после...
ИТ: тренды индустрии и рынка труда
Ведущие игроки агрорынка представят новинки на «Дне поля» в Агробиотехнопарке Казанского ГАУ
В России начинает работу фонд для нуждающихся в сложном высокотехнологичном лечении
Казанский ГАУ запускает подготовку специалистов по экологии и природопользованию