Mail.ruПочтаМой МирОдноклассникиИгрыЗнакомстваНовостиПоискСмотриComboВсе проекты
День в истории: 26 октябряОткрытие Малого театра, основание первого в мире футбольного союза, Штурм Театрального центра на Дубровке и другие события этого дня в истории

В ходе анализа было выявлено, что вредоносное программное обеспечение (ВПО) предназначено для отслеживания информации и записи нажатий клавиш жертвами мошенников. Упомянутое ВПО собирает информацию об учетных данных (например, данные электронной почты, социальных сетей), а также данных приложений интернет-банкинга и так далее.

«AVEMARIA имеет возможность внедрения в систему дополнительных вредоносных ПО. То есть данное ВПО имеет возможность загрузки исполняемых файлов, проще говоря, это означает, что злоумышленники могут использовать AVEMARIA для распространения некоторых других вредоносных программ. В частности, ВПО используется злоумышленниками для распространения программ-вымогателей и криптомайнеров», — говорится в сообщении.

Особенностью данной вредоносной программы является то, что она изменяет настройки Windows Defender для предотвращения сканирования всего диска, на котором установлена операционная система ​​Windows, потому что файлы AVEMARIA скрыты в каталоге Windows и это позволяет им защититься от обнаружения антивирусными ПО.

Популярные антивирусные программы, которые могут анализировать вредоносную активность по поведенческому характеру, позволяют обнаружить данное вредоносное ПО и при обнаружении успешно его уничтожить. Поэтому для обеспечения безопасности устройств Служба KZ-CERT настоятельно рекомендует использовать лицензионные антивирусные программы, а также своевременно обновлять базу антивирусных ПО.

Подпишитесь на нас
Подпишись на Новости Mail.ru