Вредоносная программа попадает на компьютеры пользователей через ссылки, размещенные на YouTube. Вирус размещают под видеороликами, рассказывающими о жульнических способах прохождения игр («читах») с использованием специальных приложений. Именно при их скачивании Trojan.PWS.Stealer.23012 заражает компьютер.
«Чтобы убедить посетителя сайта нажать на ссылку, на страничках роликов публикуются комментарии, явно написанные из поддельных аккаунтов. При попытке перейти по такой ссылке потенциальная жертва загружает на свой компьютер самораспаковывающийся RAR-архив, который содержит троянца», — сообщили в компании Доктор-Веб.
Затем вся полученная информация вместе с информацией о расположении зараженного устройства отправляется на сервер злоумышленников.
Фото из открытых источников.
Как вы можете получить компьютерный вирус или вредоносное ПО?
ЕСТЬ ЛИ ВИРУСЫ В TLAUNCHER? 2 ЧАСТЬ
Вредоносные программы
Как ваш компьютер может получить вирус, троян, работу или шпионское ПО? Как вредоносные программы могут заразить ваш компьютер с Windows? Какие типы файлов содержат вирусы и вредоносные программы? Мы кратко коснемся этих вопросов, посмотрим на некоторые файлы и посмотрим, могут ли они заразить ваш компьютер или телефон.
Как вы можете получить компьютерный вирус
Распространенные способы заражения вашего компьютера Windows вирусом или вредоносным ПО:
- Вы скачиваете пиратское программное обеспечение
- Вы скачиваете и устанавливаете программное обеспечение с вредоносных сайтов
- Вы загружаете и устанавливаете уже скомпрометированные приложения из официальных магазинов приложений
- Вы устанавливаете Bundleware без чтения лицензионного соглашения или отмены предложений стороннего программного обеспечения, чтобы избежать установки щенков
- Вы нажимаете на ссылки, которые ведут на вредоносные или взломанные веб-сайты, которые, в свою очередь, автоматически загружают вредоносный код на ваш компьютер.
- Вы слепо нажимаете на ссылки в социальных сетях от друзей, которым вы склонны доверять, которые инициируют загрузку вредоносных программ на ваш компьютер или мобильное устройство.
- Вы нажимаете на вредоносные вложения электронной почты, не проверяя, кто является отправителем
- Вы открываете зараженные файлы Office, которые пришли из другой системы
- Вы нажимаете на вредоносную рекламу – Вредоносную рекламу – в которой есть скрытый код
- Вы подключаете зараженный USB к своему компьютеру и используете его, не сканируя его на наличие вредоносных программ.
Наиболее используемый тип файла в качестве носителя для вредоносных программ
Как распространяют вирусы в YouTube
Исполняемые файлы или .exe-файлы могут быть опасными, поэтому даже ваш почтовый клиент не будет загружать такие файлы из электронных писем. EXE, COM, MSI и т. Д. – это три типа, к которым вы должны быть очень осторожны – будь то в электронном письме или при загрузке с любого веб-сайта. Всегда проверяйте все вложения и загружаемые файлы с помощью вредоносных программ, прежде чем открывать их.
Носит ли PDF вирус? Можете ли вы получить вирус из PDF?
Не только переносить вредоносное ПО, но и PDF-файл также может выполнять функцию фишинга. Файлы Portable Document Format (PDF) содержат активные элементы, которые могут заразить ваш компьютер. Динамические элементы и присутствие Javascript делают их опасными. Но это в значительной степени зависит от вашего читателя PDF, который анализирует файл.
Если он позаботится обо всех аспектах открытия, чтения, редактирования и закрытия файлов, шансы на заражение будут меньше. Используемая вами программа чтения PDF должна уметь обнаруживать переполнение стека и сканировать ссылки внутри файла PDF.
Говоря о ссылках, фишеры обычно включают один или несколько URL-адресов перенаправления в файлы PDF. Невинные читатели верят ссылке и кликают по ней, тем самым теряя свои данные. Один из способов обойти это – скопировать ссылки вставки непосредственно в адресную строку браузера, чтобы встроенные в браузер сканеры URL-адресов могли видеть, является ли ссылка вредоносной. Не все браузеры могут иметь такие функции, но такие основные функции, как Internet Explorer, Edge, Chrome, Firefox, есть. Вы также можете использовать сканеры URL в качестве дополнений для вашего браузера.
Итак, в заключение, убедитесь, что вы можете получить вирус из PDF-файла, и вас также могут ввести в заблуждение, когда вы будете делиться своей информацией с вредоносными сайтами/людьми, используя перенаправляющие ссылки или сокращенные ссылки в файле.
Можете ли вы получить вирус из файлов изображений?
Что может сделать простой файл изображения BMP? Ну, он может содержать несколько бит двоичного кода, который может выполняться, когда вы открываете его и заражаете свой компьютер. Кажущиеся невинными файлы изображений – надежный способ поражения и распространения вируса. Сколько из нас действительно запускают сканер вредоносных программ после загрузки изображений из Интернета?
Пользователи думают, что это просто изображение … и что изображения не могут навредить. Поэтому они открывают загруженные изображения без каких-либо мер предосторожности или просматривают их в почтовом клиенте с помощью средства предварительного просмотра. В обоих случаях часть оперативной памяти компьютера хранит данные для отображения на экране. Когда вы просматриваете изображение, исполняемый двоичный код распространяется на ваш компьютер, заражая его.
Вы можете получить вирус из файлов изображений, как и из файлов других типов, поступающих из Интернета (включая электронную почту). Файл изображения, такой как JPG, BMP, PNG и т. Д., Может быть заражен. Это может быть полезная нагрузка или эксплойт. Но вирус не будет выполняться до тех пор, пока изображение не будет открыто, выполнено или обработано другой программой.
Исполняемый файл .exe также можно сделать похожим на файл изображения, назвав его niceimage.jpg.exe. Поскольку Windows по умолчанию скрывает расширения файлов, пользователи видят только часть .jpg и нажимают на нее, думая, что это файл изображения.
К вашему сведению, W32/Perrun был первым зарегистрированным вирусом JPEG. Он извлекал данные из файлов JPEG, а затем вставлял файлы изображений с зараженными цифровыми изображениями.
Могут ли офисные документы содержать вирус?
Офисные документы также служат хорошим носителем вредоносных программ.Возможно, вы видели электронные письма, в которые вложены файлы документов, и в сообщении говорится, что в приложении содержится более подробная информация. Поскольку документы Office, такие как docx, doc, docm и аналогичные форматы, допускают активные элементы, вы можете быть заражены. Большая часть вредоносного ПО загружается макросами, присутствующими в документах. Вот почему Word не будет открывать исходный интернет-файл в режиме редактирования, если вы его не попросите.
В офисных документах присутствует вирус макроса, если он запрограммирован на это Скрипты и макросы делают это легко. В большинстве случаев, во-первых, макрос запускается для заражения вашего компьютера, в то время как полезная нагрузка загружается позже – чтобы избежать обнаружения вредоносным ПО.
Вы можете заразиться вирусом, посмотрев YouTube?
Зависит от того, как вы используете сайт. YouTube видео как таковые не опасны. Но с другой стороны, немногие аспекты YouTube находятся вне его контроля – вредоносная реклама и программирование в видео. Видеопрограммирование доступно для пользователей, которые имеют большое количество подписчиков. Это уменьшает возможности заражения.
Но это может быть опасно, если вы нажмете на те видео, которые накладываются на основные видео.
То же самое с рекламой. Они являются активными элементами, поэтому ваш компьютер уязвим, если вы не решите не нажимать на рекламу. Таким образом, ответ заключается в том, что видео на YouTube не представляют опасности, если вы позаботитесь о взаимодействии с активным контентом, наложенным на основное видео. Возможности приобретения вируса с YouTube невелики, но, тем не менее, он есть – и он одинаков для любого другого веб-сайта!
Вы можете заразиться вирусом с Tumblr, Facebook или других социальных сайтов?
Это снова зависит от того, что вы пытаетесь сделать. Если вы просто загружаете файлы и не нажимаете ссылки, вы в безопасности. Реклама против контента может быть вредоносной. Ссылки могут быть URL, которые пытаются фишинг. Если вы загружаете изображение и открываете его без сканирования на наличие вредоносных программ, оно становится опасным.
Windows SmartScreen обычно хорошо защищает пользователей от сетевых угроз.
Короче говоря, существует вероятность того, что вредоносные программы, спроектированные социальными сетями, повсюду в Интернете. Вы должны быть начеку. Прошли те времена, когда вирус был доставлен через файлы .exe; теперь они могут иметь любое расширение файла и даже могут быть встроены в файлы изображений.
Заключение
Таким образом, вы видите самые важные меры предосторожности, которые вам необходимо предпринять: загружать только проверенное программное обеспечение из их официальных источников, быть очень осторожным при его установке и отказаться от предложений сторонних производителей, отсканировать любой USB-диск или диск, подключенный к вашему устройству, очень внимательно, прежде чем нажимать на любые веб-ссылки и принимать меры предосторожности, прежде чем загружать вложения электронной почты.
Теперь прочитайте .
- Как определить, есть ли на вашем компьютере вирус?
- Советы по обеспечению безопасности Windows ПК.
Возможно, вы захотите прочитать об эволюции вредоносного ПО и о том, как все это началось!
Источник: techarks.ru
На YouTube обнаружили новый опасный вирус
Специалисты по кибербезопасности сообщили об атаке нового вируса, который способен украсть файлы и доступ к учетным записям пользователей. Подробности опубликовали эксперты компании Dr.Web в своем блоге.
Вирус в модификациях Trojan.PWS.Stealer.23012 и Trojan.PWS.Stealer.23198 делает скриншоты экрана и копирует с компьютера текстовые файлы и изображения, а также логины и пароли, сохраненные в браузерах. Полученную информацию он сохраняет в архив и высылает злоумышленникам.
Вредоносное программное обеспечение распространяется через ссылки в комментариях на YouTube под видом полезных приложений и путеводителей по чит-ходам в компьютерных играх. Чтобы убедить пользователей скачать вирус с файлообменника, злоумышленники сопровождают ссылки одобрительными комментариями, написанными от имени поддельных аккаунтов.
Уязвимыми оказались все компьютеры на платформе Windows. Продукты Microsoft для персональных компьютеров в последние годы остаются одной из наиболее частых мишеней атак хакеров. В феврале группировка CODEX сообщила о взломе пяти алгоритмов цифрового ограничения Windows 10 UWP, — ранее эта универсальная платформа считалась «неприступной».
Похожие статьи:
Обнаружен крадущий деньги через телефонные звонки вирус для Android
Международные Новости / Технологии
Найден новый подслушивающий вирус для Android
Международные Новости / Технологии
В Windows нашли новую «смертельную» уязвимость
Международные Новости / Технологии
Миллионы устройств на Android оказались заражены
Международные Новости / Технологии
Источник: www.stv.uz