Победители CTF от «Доктор Веб» делятся своим опытом

жалко его, обещал исправиться ))

Победители CTF от «Доктор Веб» делятся своим опытом

руки нашего редактора обгоняют его мысли =) Спасибо!

Wulfric Ransomware – шифровальщик, которого нет

:)

Еще один [почти] неудаляемый троянец под Android

Практически все устройства с Android 5.1 и ниже. Если устройство возможно «рутануть» с помощью таких приложений, как KingRoot, например, значит и троянец сможет это сделать самостоятельно без участия пользователя.

Обзор вирусной активности для мобильных устройств в ноябре 2019 года

Их загружают именно авторы — злоумышленники. В большинстве случаев. Но может быть и так, что разработчик не знает, что использует вредоносную библиотеку, и думает, что это, например, рекламная библиотека и т.п. А то, что там проверить можно, это да, но Google все равно пропускает. Даже у антивирусоых компаний не всегда есть возможность детектировать, если троян новый или его как-то модифицировали. После анализа — да.
Тем более все чаще функции трояна выносят в модули, которые потом с задержкой подгружаются. А в GP висит сложнообнаруживаемый «контейнер»-пустышка, который поначалу заподозрить весьма трудно.

Обзор вирусной активности для мобильных устройств в ноябре 2019 года

Добрый день!
1. Как таковых вирусов пока нет. Однако есть класс троянцев, которые используют уязвимость для заражения других программ. Мы писали об этом news.drweb.ru/show/?i=13108&lng=ru
Уязвимость называется Janus (CVE-2017-13156) vms.drweb.ru/vuln/?i=11731
2. «Живут пару часов» — это когда как. Есть немало случаев, когда и полгода и год и больше висят в маркете. Какие у них там проверки — никто не знает, но раз пропускают, и это не единичный случай, то прецедент есть. И надо быть начеку в любом случае.

Лицензионные соглашения у вредоносных программ

Добрый день! Здесь мы как раз прописали какие и где персданные пользователей мы собираем.
company.drweb.ru/data_protection/personal_data

Троянца-кликера из каталога Google Play установили почти 102 000 000 пользователей Android

Только ведь фильтр смс и антивор работать будут только после установки отдельного APK с сайта. так ведь?

пока так.

Переговоры с Google пока не принесли результата.

Троянца-кликера из каталога Google Play установили почти 102 000 000 пользователей Android

ой, зачем так агрессивно реагировать?

Согласен, если без смайликов, то комментарий выглядит угрожающим ))

получилось (случалось) ли установить и передать в соответсвующие органы реквизиты производителя вредоносного ПО?

Скажем так, это не первый для нас опыт.

Троянца-кликера из каталога Google Play установили почти 102 000 000 пользователей Android

мы не Роскомндазор, не ФБР, не ООН. Думаю, можно у них поинтересоваться. Мы предупредили и предотвратили угрозу для наших пользователей.

Троянца-кликера из каталога Google Play установили почти 102 000 000 пользователей Android

вы же понимаете, что не попробовав — не поймешь. Мы и дарим лицензию на гаджет, чтобы была максимальная защита.

вопрос в том стоит ли ее активировать на смартфоне

да, стоит. Вдобавок к АВ вы получите возможность URL фильтрации, Родительский контроль (если вдруг дети любят играть с вашим телефоном), брандмауэр, функцию Антивор — все настраивается.

после активации включится куча ненужного и добавится тормозов

Своевременно обновляем приложение и адаптируем под любые сборки мобильных ОС. По себе лично скажу, что не замечал. У меня тоже стоит.

Троянца-кликера из каталога Google Play установили почти 102 000 000 пользователей Android

Антивирусные продукты Dr.Web для Android успешно детектируют и удаляют программы, в которые встроены известные модификации троянца Android.Click.312.origin, поэтому для наших пользователей он опасности не представляет.

— да, прибьет.

Также если есть лицензия на ПК, то в подарок одна для любого мобильного устройства.

Троянца-кликера из каталога Google Play установили почти 102 000 000 пользователей Android

очень смешно

Ищем уязвимости в UC Browser

У UC Browser есть защита от отладки. Когда он замечает, что к нему подключили отладчик, сразу убивает свой процесс. Чтобы использовать отладчик, нужно было бы сначала разобраться, как работает эта защита и как её обойти. Сложно сказать, было бы это в итоге проще и быстрее или нет.

Ищем уязвимости в UC Browser

Конечно. Еще в конце января

Ищем уязвимости в UC Browser

QtRoS спасибо!
Периодически выявляем. Не все, разумеется, публикуется, но мы будем держать теперь в курсе и наших подписчиков о новых уязвимостях здесь, так и в прессе.

Блокировка операций как защита от вредоносных программ

Что, по сути, нам предлагает классический антивирус? В подавляющем большинстве сканер файлов для поиска вируса по сигнатуре и эвристический анализатор для файлов, против которых бессилен сканер (например, сжатых или зашифрованных).

Ух ты! Спасибо за неожиданную информацию.

Подводя итог хочу сказать, что развитие антивирусной защиты не стоит на месте, появляются новые идеи и решения

Н-но ведь антивирусы и «другие бесполезные методы информационной безопасности» были отброшены буквально в первом же абзаце?

Умная автоматическая кормушка для питомца на базе Arduino – ШАГ 1

Мой после каждого рабочего дня устраивает истерику, какие уж там 20 часов.

Увольнять, нанимать, повышать — культура вашей компании. Анатомия редиски

Ссылка на первую часть ведёт на вторую часть. Но перевод «assholes» как «редиски», признаться, порадовал.

Умная автоматическая кормушка для питомца на базе Arduino – ШАГ 1

Повесьте его на потолок — и не нужно будет никаких колёс.