Операторы Kovter зарабатывают на кликах

ESET предупреждает о росте активности загрузчика Nemucod. Троянская программа распространяет бэкдор Kovter, кликающий по рекламным ссылкам.

Nemucod использовался в 2016 году в нескольких крупных киберкампаниях. Его доля достигала 24% в общемировом объеме вредоносных программ, а уровень распространенности в отдельных странах превышал 50%. Ранее загрузчик распространял преимущественно шифраторы, включая Locky и TeslaCrypt.

В новой кампании, зафиксированной облачной системой ESET LiveGrid, Nemucod используется для загрузки бэкдора Kovter, предназначенного для накрутки кликов по рекламным объявлениям.

Актуальная версия Nemucod, изученная специалистами ESET, распространяется в спам-рассылке. К письму приложен ZIP-архив, где под видом счета-фактуры скрывается исполняемый файл. Если пользователь запустит зараженный файл, Nemucod загрузит на компьютер Kovter.

В свою очередь, Kovter открывает атакующим удаленный доступ к ПК жертвы.

Модификация бэкдора, изученная специалистами ESET, кликает по рекламным ссылкам при помощи встроенного браузера. Кликер поддерживает до 30 потоков, в каждом из которых посещает сайты и накручивает просмотры рекламы. Число потоков может меняться по команде или автоматически – в зависимости от текущей производительности компьютера.

В связи с ростом активности Nemucod специалисты ESET рекомендуют соблюдать базовые правила безопасности и уделить внимание настройкам почты:

  • если почтовый клиент или сервер позволяет блокировать вложения по расширению, лучше заблокировать все отправления с файлами. EXE,. BAT,. CMD,. SCR и. JS;
  • стоит убедиться, что операционная система отображает расширения файлов – это поможет распознать подделки, использующие двойное расширение (например, исполняемый файл INVOICE.PDF.EXE под видом безвредного INVOICE.PDF);

если файлы с «подозрительным» расширением может прислать доверенный отправитель, стоит тщательно проверять адреса и сканировать письма и вложения надежным продуктом для безопасности.

16.08.2016



Про инновации и не только


Безопасность



Разработан мини-огнетушитель для литиевых аккумуляторовРазработан мини-огнетушитель для литиевых аккумул...

Как показали события последних месяцев, аккуму

Российские силовики рассекретили тяжелый роботизированный комплексРоссийские силовики рассекретили тяжелый роботизи...

Отечественное Минобороны представило уникальны...

Операторы Kovter зарабатывают на кликахОператоры Kovter зарабатывают на кликах

ESET предупреждает о росте активности заг...

Системы контроля доступа: домофоны и другое важное оборудованиеСистемы контроля доступа: домофоны и другое важно...

Обеспечить безопасность жилой или коммерч...

Предъявите ваш череп, пожалуйстаПредъявите ваш череп, пожалуйста

Службы безопасности различного уровня и п...

Достоверность доказательств еще надо доказатьДостоверность доказательств еще надо доказать

Телезрители редко обращают внимание на то...

Ученые из НГТУ намерены первыми в России прогнозировать цунамиУченые из НГТУ намерены первыми в России прогнози...

Ученые из Нижегородского государственного...

КРЭТ выпускает гражданские системы РЭБКРЭТ выпускает гражданские системы РЭБ

Концерн радиоэлектронные технологии, входящий ...

«Швабе» представит инновационную продукцию на форуме «Армия-2015»«Швабе» представит инновационную продукцию на фор...

Холдинг Швабе, входящий в Госкорпорацию Р...

"Симбиоз" компьютера и человека эффективней в поиске мин"Симбиоз" компьютера и человека эффективней в пои...

Программисты из Калифорнийского университ...

Выяснилось, почему сложно поразить снарядом подземную цельВыяснилось, почему сложно поразить снарядом подзе...

Когда ракета или метеор ударяют в по...

КРЭТ разрабатывает комплексы бортового оборудования для беспилотных летательных аппаратовКРЭТ разрабатывает комплексы бортового оборудован...

Концерн КРЭТ разрабатывает и предлагает к...

Новый материал усложнит террористам жизньНовый материал усложнит террористам жизнь

Исследователь Кристофер Лавей из лаборато...

Разработан термометр для измерений внутри взрыва и шаровой молнииРазработан термометр для измерений внутри взрыва ...

Ученые из Британской Национальной физичес...

ФАНО России создаст условия для скорейшего возобновления работы ИНИОН РАНФАНО России создаст условия для скорейшего возобн...

Штаб ФАНО России по ликвидации последстви...

Нательные камеры сократят вероятность совершения полицейского произвола или нападений на полицейскихНательные камеры сократят вероятность совершения ...

Исследователи из института криминологии К...

Разработано устройство для повышения безопасности полетовРазработано устройство для повышения безопасности...

Новое устройство с терагерцовым излучател...

Установлено, как меняется структура топлива ядерного реактора в ходе серьезных инцидентовУстановлено, как меняется структура топлива ядерн...

Новое открытие строения атома диоксида урана п...

Виртуальная реальность может стать инструментом судебной психиатрииВиртуальная реальность может стать инструментом с...

Виртуальная реальность может послужить ключом ...

Ученые проанализировали статистику изнасилованийУченые проанализировали статистику изнасилований

Существует довольно-таки распространенное мнен...

В Дании составлен социальный портрет типичных жертв сексуального насилияВ Дании составлен социальный портрет типичных жер...

Датские исследователи решили изучить данные о&...

Ученые обратили внимание на ненадежность свидетельских показанийУченые обратили внимание на ненадежность свидетел...

Американские ученые подготовили большой доклад...

Оползни попробуют выявлять с помощью оптоволокнаОползни попробуют выявлять с помощью оптоволокна

Итальянские инженеры намерены представить новы...

Состав грунтовых вод поможет спрогнозировать землетрясениеСостав грунтовых вод поможет спрогнозировать земл...

О надвигающемся подземном толчке смогут р...

В США признали, что гидроразрыв пластов сейсмоопасенВ США признали, что гидроразрыв пластов сейсмоопа...

Американские ученые установили, что добыч...

Норвегия будет улавливать ядерные взрывы специальной паутинойНорвегия будет улавливать ядерные взрывы специаль...

В норвежской части Арктики развернули систему

Ученые уточнили психический портрет жертв насильниковУченые уточнили психический портрет жертв насильн...

Известно, что женщины примерно в пят...

Вендинговые автоматы в Японии оповестят граждан о ЧСВендинговые автоматы в Японии оповестят граждан о...

В Японии специалистами установлены первые в&nb...

Британский ученый установил личность знаменитого преступникаБританский ученый установил личность знаменитого ...

Доцент молекулярной биологии из университ...

Копья с каменными наконечниками – весьма рискованное оружиеКопья с каменными наконечниками – весьма рискован...

Антропологи решили экспериментальным путем про...

Поиск на сайте

Магазин

  
Kingston SSDNow V300 60GB (SV300S37A/60G)3190.00 руб.

Знатоки клуба инноваций



ТОП - Новости мира, инновации

Наземные беспилотные роботы: будущее или настоящее?Наземные беспилотные роботы: будущее или настоящее?
Мастерские инноваций открылись в Казани на три дняМастерские инноваций открылись в Казани на три дня
Достаточно ли часа зарядки для нормального веса?Достаточно ли часа зарядки для нормального веса?
Незнание языков – не помеха для успехаНезнание языков – не помеха для успеха
Инвестиции в инновации: инертность преодоленаИнвестиции в инновации: инертность преодолена
Новости науки в массы следует нести в упрощенном форматеНовости науки в массы следует нести в упрощенном форма
В Татарстане на базе КФУ открылся инновационный центр Cisco. На очереди еще одинВ Татарстане на базе КФУ открылся инновационный центр
«Загадочный для многих медийщиков ресурс» снова в строю«Загадочный для многих медийщиков ресурс» снова в стро
Британский ученый выяснил, кому реже одобряют кредитБританский ученый выяснил, кому реже одобряют кредит
Спасти Тасманского ДьяволаСпасти Тасманского Дьявола
Исследована галактика с активным формирование звездИсследована галактика с активным формирование звезд
Классическая музыка полезна для новорожденныхКлассическая музыка полезна для новорожденных
Щепотка калия позволит лучше сохранять водородЩепотка калия позволит лучше сохранять водород
Шизофреники непредсказуемы и способны на убийствоШизофреники непредсказуемы и способны на убийство
Солнечная угроза наталкивает на мысли о переселении на МарсСолнечная угроза наталкивает на мысли о переселении на

Новости компаний, релизы

«Скайтрэк» и «ГЛОНАСС» стали партнерами в сфере транспортной безопасности«Скайтрэк» и «ГЛОНАСС» стали партнерами в сфере трансп
Почему хостинг для сайтов на CMS от компании REG.RU - это удобно?Почему хостинг для сайтов на CMS от компании REG.RU -
Как и что купить - большой вопросКак и что купить - большой вопрос
Тестирование ПО: необходимость и польза услугиТестирование ПО: необходимость и польза услуги
Выбор видеокарты зависит от потребностей и целиВыбор видеокарты зависит от потребностей и цели