litecoin
Litecoin (LTC) $ 83.79 1.32%
monero
Monero (XMR) $ 137.08 1.03%
zcash
Zcash (ZEC) $ 26.22 9.52%
dash
Dash (DASH) $ 33.96 7.03%
ethereum
Ethereum (ETH) $ 3,401.12 5.52%
bitcoin-cash
Bitcoin Cash (BCH) $ 384.33 3.70%
bitcoin
Bitcoin (BTC) $ 65,915.46 2.48%
xrp
XRP (XRP) $ 0.620907 1.46%
ethereum-classic
Ethereum Classic (ETC) $ 29.91 4.78%
eos
EOS (EOS) $ 0.936502 6.57%
cardano
Cardano (ADA) $ 0.630473 5.85%
stellar
Stellar (XLM) $ 0.126569 2.52%
neo
Neo (NEO) $ 14.19 6.61%
iota
IOTA (IOTA) $ 0.295263 8.92%
nem
NEM (XEM) $ 0.044573 10.21%
tron
TRON (TRX) $ 0.123449 2.02%
vechain
VeChain (VET) $ 0.03881 6.32%
qtum
Qtum (QTUM) $ 4.12 8.31%
omg
OMG Network (OMG) $ 1.02 8.49%
icon
ICON (ICX) $ 0.282785 7.17%
lisk
Lisk (LSK) $ 1.73 9.15%
ontology
Ontology (ONT) $ 0.314169 6.35%
verge
Verge (XVG) $ 0.005383 9.75%
bitcoin-gold
Bitcoin Gold (BTG) $ 44.06 7.38%
nano
Nano (XNO) $ 1.53 8.44%
bytecoin-bcn
Bytecoin (BCN) $ 0.000039 1.72%
siacoin
Siacoin (SC) $ 0.008928 7.32%
dogecoin
Dogecoin (DOGE) $ 0.136785 9.51%
zilliqa
Zilliqa (ZIL) $ 0.029881 9.94%
0x
0x Protocol (ZRX) $ 1.21 7.81%
decred
Decred (DCR) $ 23.98 7.01%
basic-attention-token
Basic Attention Token (BAT) $ 0.284118 8.65%
golem-network-tokens
Golem (GLM) $ 0.466848 12.14%
digibyte
DigiByte (DGB) $ 0.013063 10.36%
acoin
Acoin (ACOIN) $ 0.005279 21.70%
maker
Maker (MKR) $ 2,925.28 9.35%
metaverse
Metaverse ETP (ETP) $ 0.018864 6.63%
adx-net
AdEx (ADX) $ 0.239471 5.22%
adshares
Adshares (ADS) $ 0.447788 0.43%
achain
Achain (ACT) $ 0.001652 2.28%
airswap
AirSwap (AST) $ 0.151194 9.39%
aeron
Aeron (ARNX) $ 0.000005 0.30%
bitcoin-diamond
Bitcoin Diamond (BCD) $ 0.127816 12.79%
multi-collateral-dai
Dai (DAI) $ 1.00 0.03%
tezos
Tezos (XTZ) $ 1.21 8.58%
aeternity
Æternity (AE) $ 0.046685 6.64%
ardor
Ardor (ARDR) $ 0.115981 4.11%
bitshares
BitShares (BTS) $ 0.004104 7.50%
electroneum
Electroneum (ETN) $ 0.005093 0.88%
komodo
Komodo (KMD) $ 0.338885 1.09%
chainlink
Chainlink (LINK) $ 17.58 6.52%
pundix-new
Pundi X (New) (PUNDIX) $ 0.65484 3.29%
qash
QASH (QASH) $ 0.033187 2.52%
augur
Augur (REP) $ 1.12 10.72%
status
Status (SNT) $ 0.041827 8.06%
steem
Steem (STEEM) $ 0.296402 9.09%
waves
Waves (WAVES) $ 3.38 10.53%
wax
WAX (WAXP) $ 0.074374 7.54%
Автор:
9 марта, 2018 19:45

Защитник Windows заблокировал массовое распространение скрытого майнера

Благодаря Windows Defender была остановлена крупномасштабная вирусная атака трояном DeFoil

Многие пользователи все еще недооценивают важность наличия антивирусной программы для борьбы с нежелательным ПО на компьютере и отключают даже такую стандартную вещь, как Защитник Windows – а зря.

В сети появилась новость о том, что именно благодаря программе Windows Defender была остановлена крупномасштабная вирусная атака трояном DeFoil. Об этом представители Microsoft сообщили в своем блоге.

Специалисты утверждают, что 73% обнаруженных попыток взлома пришлись на Россию, 18% на Турцию и еще 4% на Украину. Компания сообщила, что предотвратила свыше 80 000 интеграций DeFoil, а в течение последующих 12 часов нашла еще 400 000 попыток. Однако, неизвестно, были ли все они заблокированы, или же нет.

По словам экспертов компании, для массового заражения был задействован принцип внедрения программного кода в один из процессов, запущенных в Windows по умолчанию – explorer.exe. Он активировал еще один, а последний, в свою очередь, отвечал за запуск кода для майнинга цифровой валюты Electroneum. Заметить данную «дыру» рядовому юзеру вряд ли представлялось возможным – троян внедрялся в стандартный процесс, и система не блокировала ему доступ. Такой подход позволил бы хакерам пользоваться мощностями своих жертв месяцами.

Помимо замены explorer.exe, DeFoil вносил изменения в реестр системы, создавая свой дубль в директории Roaming AppData, а затем название менялось на ditereah.exe. В итоге, был создан новый ключ в реестре, либо видоизменен уже существующий.

Майкрософт отметили, что те пользователи, которые не выключали Windows Defender на системах Windows 7, 8.1 и 10 были надежно защищены от проделок взломщиков.

Комментарии:

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *