Управу на вирус Duqu нашли и в Иране, и в России

В настоящее время уничтожающая вирус Duqu и его разновидность Stars программа, разработанная специалистами, распространена между иранскими компаниями, пострадавшими в ходе последних кибератак. Напомним, что о массированном распространении зловреда было сообщено компанией Symantec около месяца назад, тогда помимо Ирана пострадал и ряд других стран.

"Лаборатория Касперского" включилась в исследование Duqu при активном сотрудничестве со специальной компьютерной группой спецреагирования Судана. В его ходе было выяснено, что зловред не так уж инновационен и создан по подобию вируса Stuxnet, в прошлом году внедрённого на ядерные объекты в Иране. Путь заражения им также не нов - через вложения в письма, приходящие на электронную почту. Однако действуют киберзлодеи не стандартно – они постоянно изменяют содержание писем, а также прикреплённый файловый набор.

Эксперты "Лаборатории Касперского" полагают, что иранские власти сами виноваты в повторении прошлогодней истории, поскольку в своё время отказались предоставить обнаруженные образцы зловреда Stars международным антивирусным компаниям. Продолжая работать над исследованиями, им удалось выявить уязвимость, которая была использована для распространения абсолютно всех выявленных на сегодняшний день вариантов трояна Duqu и внедрили надёжную защиту от Trojan.Win32.Duqu.a и прочих ему подобных, проникающих в ПК жертв через уязвимость, определяемую как CVE-2011-3402.

Microsoft выпущен временный пакет обновлений, помогающий справиться с уязвимостью, чуть позднее выйдет полноценное обновление. Те, кто пользуется продуктами «Лаборатории Касперского» могут не беспокоиться, поскольку не один вредонос, использующий CVE-2011-3402, их ПК не страшен.

14 Ноября 2011
Комментарии: 1

Возврат к списку

Комментарии пользователей:

kola999 24 Ноября 2011
Касперы сами пишут эти вирусы и потом типа какой-то хакер его сделал

Новые темы	Объявления	Свободное общение
14:20 SEO под нейро 10:38 Ночной бар в Паттайе: как случайная встреча с "тайкой" и её кадыком перевернула мой взгляд на продвижение сайта в Google 2026 10:35 Как Яндекс индексирует ваш сайт? \| АПдейт выдача 8.12.2025 18:01 Rotapost прикрыли! Чем пользоваться? 11:11 Операторы поиска Яндекса: FAQ для тех, кто хочет стать мастером поиска 18:31 Хлебные крошки на сайте: сказка из Простоквашино про навигацию в интернете 10:58 Стоит ли добавлять сайт в Rambler топ 100?	20:54 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 18:34 Belurk — высокоскоростные анонимные прокси от 0,24 рублей 14:04 Terminal.cash - надежный обмен криптовалюты 13:46 Quix Email - сервис почтовых активаций 13:35 Рассылки СМС/SMS, Вайбер/Viber, Ватсап/Whatsapp, Телеграм/Telegram любой тематики по всему миру 13:17 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно 12:39 №1 Рассылка / Инвайтинг [TELEGRAM] \| Приватный метод	16:42 Про мясо 19:10 Точные прогнозы на футбол 18:00 С юмором по жизни! 14:04 Компьютерная мышь 13:08 Бесплатный майнинг Tether (USDT) 16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 20:43 Добро пожаловать в цифровой мир...