Toutes les actualités
21.10 Mise à jour des composants dans les produits Dr.Web 12.0 pour Windows
le 21 octobre 2019
Modification dans Dr.Web Firewall pour Windows driver :
- une erreur qui empêchait le fonctionnement des règles d'interdiction créées pas l'utilisateur a été corrigée.
Modification dans Dr.Web Scanning Engine :
- un problème qui survenait lorsque l'analyse des objets dans le réseau était activée et qui provoquait une erreur de restauration d'une version antérieure du fichier de la copie Shadow stockée sur le serveur a été corrigé.
Modification dans Dr.Web Anti-rootkit API :
- les mécanismes de détection et de neutralisation des menaces ont été améliorés.
Modification dans Dr.Web Protection for Windows :
- une erreur qui empêchait le bon fonctionnement des modules Dr.Web lors de l'utilisation du logiciel Dallas Lock a été corrigée.
Modifications dans Dr.Web Net filtering Service :
- un problème lié à l'accès à l'interface web des routeurs Mikrolink a été éliminé,
- un problème qui survenait sur des PC tournant sous Windows et lié à la connexion de l'application Your Phone à un Smartphone Android a été résolu,
- un problème lié à l'affichage de la liste des postes dans le réseau local sur les PC fonctionnant sous Windows 10 a été éliminé.
Modifications dans Dr.Web pour Plugin Outlook:
- le mécanisme permettant de bloquer l'envoi des pièces jointes malveillantes a été remanié,
- le comportement du module en cas de réception d'un message avec une pièce jointe lorsque le moniteur de fichiers SpIDer Guard est actif a été amélioré.
La mise à jour sera automatique mais requiert le redémarrage de l'ordinateur.
17.10 Sortie de Dr.Web Light 11.1.1 pour macOS
le 17 octobre 2019
L'affichage de l'interface graphique en cas de mode sombre activé sur les ordinateurs fonctionnant sous macOS 10.14 et supérieurs a été corrigé.
Pour mettre à niveau Dr.Web Light pour macOS vers la version 11.1.1, rendez-vous dans l’App Store et cliquez sur " Mise à jour " à l'onglet "Mise à jour" contre le nom du produit. La mise à niveau est gratuite pour les utilisateurs du produit.
Rappelons que les fonctionnalités de Dr.Web Light pour Mac OS sont limitées, pour assurer une protection complète, nous conseillons d'utiliser Dr.Web pour Mac OS.
17.10 Un Trojan Clicker Android abonne les utilisateurs à des services payants
le 17 octobre 2019
Les analystes ont découvert des modifications du malware qui ont reçu les noms
En second lieu, tous les logiciels malveillants ont été protégés par l'outil de compression Jiagu afin d'empêcher leur détection par les antivirus et de compliquer l'analyse du code. Les chevaux de Troie avaient ainsi également moins de chances d'être détectés par la protection embarquée de Google Play.
En troisième lieu, les pirates ont tenté de dissimuler le cheval de Troie derrière des SDK. Après son ajout aux applications, il s’intégrait aux SDK de Facebook et Adjust, caché parmi leurs composants.
Enfin, le Trojan menait des attaques ciblées : il n'exécutait aucune action malveillante si sa victime potentielle n'était pas un résident d'un des pays ciblés par les pirates.
Voici des exemples d'applications avec le Trojan inséré :
Après son installation et lancement, le Clicker (nous prendrons ici l’exemple d’
Si l'utilisateur accepte de lui accorder les permissions requises, le cheval de Troie peut masquer toutes les notifications sur les SMS entrants et intercepter le contenu des messages.
Puis le Clicker transmet au serveur de contrôle des données techniques sur l'appareil contaminé et vérifie le numéro de série de la carte SIM de la victime. Si la carte SIM correspond à un des pays ciblés,
Si la carte SIM de la victime ne correspond pas aux pays qui intéressent les pirates, le Trojan ne fait rien et cesse de fonctionner. Les modifications étudiées du Clicker attaquent les résidents des pays suivants :
- Autriche
- Italie
- France
- Thaïlande
- Malaisie
- Allemagne
- Qatar
- Pologne
- Grèce
- Irlande
Après avoir transmis des informations sur le numéro,
Ayant reçu l'adresse d'un site,
Malgré le fait que le Clicker ne soit pas doté d'une fonction pour traiter les SMS et qu'il n’obtient pas d'accès aux messages, il contourne cette limitation. Il le fait de la manière suivante : le Trojan surveille les notifications de l'application définie par défaut pour traiter les SMS. Lorsqu’un message arrive, il masque la notification système correspondante, puis il en extrait des informations sur le SMS reçu et les transmet au récepteur broadcast du Trojan. En conséquence, l'utilisateur ne voit aucune notification de SMS entrants et ignore tout de ce qui se passe. La victime pourra se rendre compte de l'incident uniquement lorsque de l'argent sera prélevé de son compte ou lorsqu'elle verra des SMS du service premium dans le menu des SMS.
Google a rapidement retiré ces applis malveillantes du catalogue après avoir été alerté par les experts de Doctor Web. Les produits antivirus Dr.Web pour Android détectent et éradiquent toutes les modifications connues de ce Trojan Clicker qui ne représente aucun danger pour nos utilisateurs.
Plus d'information sur Android.Click.322.origin
#Android, #Google_Play, #clicker, #abonnement_payant
Votre Android a besoin d'une protection.
Utilisez Dr.Web
- Premier antivirus russe pour Android
- Plus de 140 millions de téléchargements sur Google Play
- Gratuit pour les utilisateurs des produits Dr.Web pour les particuliers
le 16 octobre 2019
En général, lorsque l'on parle de menaces ciblant des jeux vidéo, il s'agit en premier lieu de détournement de comptes. Mais il existe un autre danger souvent négligé par les professionnels, représenté par une véritable industrie de services clandestins visant à promouvoir des serveurs de jeu. Le Botnet Trojan.Belonard a été conçu pour promouvoir des serveurs au sein de Counter-Strike 1.6.
Le 8 novembre 2019, dans le cadre de la conférence, le responsable du service d’analyse virale de Doctor Web, Igor Zdobnov, et son collègue Ivan Korolev vont expliquer en détail la menace Trojan.Belonard. Une large étude menée par nos experts a été publiée au mois de mars de cette année. Les auteurs du Trojan utilisaient une vulnérabilité du client du jeu populaire Counter Strike pour promouvoir des serveurs de jeu en contaminant massivement les ordinateurs des joueurs. Grâce au travail de nos analystes, Dr.Web a appris à détecter tous les modules du Trojan qui ne représente depuis aucun danger pour les utilisateurs de notre antivirus.
#jeux #conférences #botnet
le 10 octobre 2019
A part cela, un faux positif REG:SUSPICIOUS.UserinitCorrupted qui survenait en cas de scan du registre à la recherche des root-kits a été corrigé. Un problème lié à la neutralisation des menaces détectées dans le Planificateur de tâches Windows a été corrigé.
La version gratuite de l'utilitaire a été mise à jour ainsi que la version payante.
10.10 Mise à jour des composants dans les produits Dr.Web pour UNIX en version 11.1
le 10 octobre 2019
Modifications des composants au sein de Dr.Web Antivirus 11.1 pour les serveurs de messagerie UNIX, Dr.Web Antivirus 11.1 pour les serveurs de fichiers UNIX et Dr.Web Antivirus 11.1 pour passerelles Internet UNIX et Dr.Web Antivirus 11.1 pour Linux.
drweb-maild, drweb-antispam :
- une erreur qui survenait lors de la connexion à un socket de type inconnu via le protocole Milter a été corrigée,
- l'utilisation de la mémoire lors du traitement des messages a été optimisée.
- drwebsmbspider (linux amd64 – drweb-smbspider):
- le module Samba 4.10 a été remanié pour assurer le fonctionnement correct sous FreeBSD.
- drwebicapd
- il est désormais possible de créer des règles à l'aide de Lua.
Modifications dans drweb-ctl et drweb-update au sein de Dr.Web pour Linux et Dr.Web Antivirus 11.1 pour les serveurs de messagerie UNIX :
- la mise à jour hors ligne a été mise en place.
Modification de drweb-statd au sein de Dr.Web Antivirus 11.1 pour les serveurs de fichiers UNIX :
- la rotation de la base d'événements à été mise en place.
La mise à jour est effectuée via le référentiel Dr.Web. En cas de problèmes lors de la mise à niveau, ajoutez un référentiel supplémentaire conformément à l'instruction (voir la news du 4 juillet).
09.10 Mise à jour des composants dans les produits Dr.Web 12.0 pour Windows
le 9 octobre 2019
Dans le module anti-rootkit, un problème lié à la neutralisation des menaces détectées dans le planificateur de tâches Windows a été corrigé.
La mise à jour sera automatique pour nos utilisateurs.
09.10 Adwares, croissance du nombre de sites dangereux et autres événements du mois de septembre 2019
le 9 octobre 2019
09.10 Doctor Web : rapport viral du mois de septembre 2019
le 9 octobre 2019
Par rapport au mois précédent, les serveurs Dr.Web ont enregistré une augmentation du nombre total de menaces de 19,96%. En même temps, la part des menaces uniques a diminué de 50,45%. Le plus souvent, les utilisateurs ont été attaqués par des adwares ainsi que par des téléchargeurs et installateurs de logiciels. Dans le trafic email, de nouveau, les menaces utilisant les vulnérabilités des documents Microsoft Office ont dominé.
Le nombre de requêtes pour le déchiffrement de fichiers touchés par des ransomwares à chiffrement a augmenté. Le
Les tendances principales du mois de septembre
- Un nombre croissant de personnes touchées par des ransomwares à chiffrement
- Les Trojans publicitaires et les adwares restent toujours les menaces les plus actives
Données des serveurs de statistiques de Doctor Web
Les menaces les plus répandues au cours du mois de septembre :
- Adware.SweetLabs.1
- Adware.SweetLabs.2
- Catalogue alternatif d’applications et extension de l'interface graphique Windows développés par les auteurs d'
Adware.Opencandy . - Adware.Elemental.14
- Programmes publicitaires téléchargés sur des services de partages de fichiers. Lorsqu’un utilisateur télécharge un fichier, le lien a été remplacé et au lieu du fichier souhaité, la victime reçoit des applications qui affichent des publicités et installent des logiciels indésirables.
- Adware.Softobase.15
- Programme installateur qui diffuse des logiciels dont les versions sont obsolètes. Il change également les paramètres du navigateur web.
- Adware.Ubar.13
- Client Torrent qui installe des logiciels indésirables sur l'appareil.
Statistiques relatives aux programmes malveillants détectés dans le trafic email
- Exploit.Rtf.CVE2012-0158
- Un document modifié de Microsoft Office Word utilisant la vulnérabilité CVE2012-0158 pour exécuter un code malveillant.
Trojan.SpyBot.699 - Trojan-espion, capable d'intercepter les caractères que l'on tape sur le clavier (keylogger)
- W97M.DownLoader.2938
- Famille de Trojans Downloader qui exploite les vulnérabilités des documents créés dans MS Office. Ils sont conçus pour télécharger d'autres logiciels malveillants sur l'ordinateur infecté.
PDF.DownLoader.57 (nouvelle menace)- Membre de la famille des Trojans téléchargeurs, qui sont diffusés via des documents PDF spécialement créés.
Exploit.ShellCode.69 - Un document Microsoft Office Word rendu malveillant. Il utilise la vulnérabilité CVE-2017-11882.
Ransomwares à chiffrement
Par rapport au mois d'août, en septembre, le support technique de Doctor Web a reçu 14,59% de demandes de déchiffrement en plus.
Le plus souvent, les demandes étaient liées aux Trojans Encoders suivants :
Trojan.Encoder.858 — 16.60%Trojan.Encoder.11464 — 6.93%Trojan.Encoder.11539 — 5.04%Trojan.Encoder.25574 — 2.94%Trojan.Encoder.10700 — 2.52%Trojan.Encoder.567 — 1.89%Trojan.Encoder.24383 — 1.47%
Dr.Web Security Space pour Windows protège contre les ransomwares
Sites dangereux
En septembre 2019, la base de sites non recommandés par Dr.Web s’est enrichie de 238 637 adresses Internet.
| Août 2019 | Septembre 2019 | Evolution |
|---|---|---|
| + 204 551 | + 238 637 | + 16.66% |
Logiciels malveillants et indésirables ciblant les appareils mobiles
Au cours du mois de septembre, beaucoup de programmes malveillants ont été détectés sur Google Play. Début septembre, les analystes de Doctor Web ont détecté le Trojan bancaire
Parmi les menaces diffusées via Google Play, on a vu les Trojans Dowloaders
Enfin, les analystes ont révélé de nouvelles versions de logiciels conçus à des fins de cyber espionnage.
Les événements les plus importants du mois de septembre relatifs à la sécurité des mobiles sont les suivants :
- propagation de programmes malveillants via Google Play,
- apparition de nouvelles versions de logiciels destinés au cyber espionnage
Pour en savoir plus sur la situation virale et les menaces ayant ciblé les appareils mobiles au mois de septembre, consultez notre Rapport.
En savoir plus avec Dr.Web
le 9 octobre 2019
le 9 octobre 2019
Le mois dernier, les utilisateurs d’Android se sont vus à nouveau menacés par des logiciels malveillants dont une grande partie a été diffusée via Google Play. Ce sont les téléchargeurs
Les tendances principales du mois de septembre
- Google Play reste un moyen de diffusion d’applications malveillantes et indésirables
- Les utilisateurs sont toujours menacés par des logiciels espions
Menace " mobile "du mois
Entre autres logiciels malveillants détectés le mois dernier, le Trojan bancaire
Au lancement,
Le Trojan intercepte les codes d'authentification à deux facteurs envoyés via SMS ainsi que les codes d'accès transmis par email. De plus, il intercepte et bloque les notifications provenant de différents messengers et clients de messagerie.
Selon les données fournies par les produits antivirus Dr.Web pour Android
Android.RemoteCode .6122Android.RemoteCode .5564- Applications malveillantes conçues pour télécharger et exécuter n'importe quel code.
Android.HiddenAds .455.originAndroid.HiddenAds .472.origin (nouvelle menace)- Trojans conçus pour afficher des publicités.
Android.Backdoor .682.origin- Trojans qui exécutent les commandes des pirates et leur permettent de contrôler les appareils mobiles contaminés.
Modules de programmes indésirables intégrés à des applications Android et conçus pour afficher des publicités sur les appareils mobiles.
Adware.Patacore .253- Adware.Gexin.3.origin
- Adware.Zeus.1
- Adware.Altamob.1.origin
Programme potentiellement dangereux conçu pour lancer discrètement des applications sans intervention de l'utilisateur.
Tool.SilentInstaller .6.origin
Menaces sur Google Play
Au mois de septembre, à part le Trojan bancaire
Les pirates ont diffusé
Le Trojan bancaire exploitait les fonctions spéciales Android (Service d'accessibilité) pour dérober des informations contenues dans les SMS, notamment des codes de confirmation et d'autres données confidentielles. De plus, tout comme les modifications précédentes, il pouvait ouvrir des pages de phishing sur commande des pirates.
Au cours du mois de septembre, les analystes ont révélé quelques nouveaux Trojans publicitaires sur Google Play, ce sont les Trojans de la famille
Entre autres programmes malveillants, les analystes ont détecté les Trojans Downloaders
En septembre, quelques modifications des Trojans de la famille Android.Joker ont été trouvées sur Google Play. Ces applications malveillantes se cachaient dans des programmes inoffensifs à première vue, tels que des plugins pour les appareils photo, des collections d’images et des utilitaires système.
Les Trojans sont capables de télécharger et de lancer des fichiers auxiliaires « dex » et d'exécuter n'importe quel code. De plus, ils abonnaient automatiquement les utilisateurs à des services onéreux en téléchargeant des sites web avec un contenu premium et en cliquant eux-mêmes sur les liens nécessaires. Pour confirmer l'abonnement, ils interceptaient les codes de vérification envoyés via SMS. A part cela, les logiciels malveillants Android.Joker transmettaient au serveur de contrôle des données des répertoires de leurs victimes.
Les autres chevaux de Troie qui abonnaient les utilisateurs à des services coûteux ont reçu les noms
Spyware
Au cours du mois de septembre, les analystes de Doctor Web ont également détecté quelques nouvelles versions de programmes potentiellement dangereux et conçus pour espionner les utilisateurs d'appareils Android. Parmi ces malwares, on voit
Pour protéger vos appareils Android contre les applications malveillantes et indésirables, nous vous recommandons d’installer des produits antivirus Dr.Web pour Android.
Votre Android a besoin d'une protection.
Utilisez Dr.Web
- Premier antivirus russe pour Android
- Plus de 140 millions de téléchargements sur Google Play
- Gratuit pour les utilisateurs des produits Dr.Web pour les particuliers
le 7 octobre 2019
Quelques modifications ont été apportées dans le module anti-rootkit afin d'éliminer une charge excessive sur les ressources système.
La mise à jour sera automatique.
04.10 Un Trojan a été diffusé via une copie du site du Service fédéral des Huissiers de Russie
le 4 octobre 2019
Une copie du site FSSP Russie a été détectée par nos experts à l'adresse 199247. ***. ***. En apparence, le faux site n'est pas très différent de l'original, mais certains éléments sont affichés de manière incorrecte.
En cas de tentative de visiter certains liens publiés sur le site, l'utilisateur est redirigé vers une page qui rappelle la nécessité de mettre à jour le lecteur Adobe Flash Player. En même temps, un fichier .exe est téléchargé sur l'ordinateur de l'utilisateur et installe le Trojan.DownLoader28.58809 une fois lancé.
Le Trojan est ainsi installé dans l'auto-démarrage du système, puis il se connecte à son serveur de contrôle et télécharge un autre module malveillant qui est le Trojan.Siggen8.50183. Un autre fichier encore est téléchargé sur la machine de l'utilisateur avec une signature numérique Microsoft valable et est destiné à lancer la bibliothèque malveillante principale.
Trojan.Siggen8.50183 recueille ensuite des informations sur le système de l'utilisateur et les envoie au serveur de contrôle. Une fois installé, le Trojan sera toujours lancé sur la machine et pourra exécuter différentes actions sur commande du serveur de contrôle
Lancé sur une machine, le Trojan est en mesure d'effectuer les actions suivantes :
- obtenir des informations sur les disques
- obtenir des informations sur un fichier en particulier
- obtenir des informations sur un dossier en particulier (le nombre de fichiers, le nombre de sous-dossiers et leurs tailles)
- obtenir une liste des fichiers se trouvant dans un dossier en particulier
- supprimer des fichiers
- créer un dossier
- déplacer un fichier
- lancer un processus
- terminer un processus
- obtenir une liste des processus.
Selon nos informations, les pirates n'ont pas encore lancé de campagnes virales massives en utilisant ce site contrefait, mais ils peuvent l'utiliser pour attaquer des utilisateurs particuliers ou des sociétés.
Dr.Web Antivirus détecte et supprime toutes les versions de ce Trojan, qui ne représente donc aucun danger pour nos utilisateurs.
04.10 Dr.Web vxCube 1.4.0 fournit des fonctionnalités élargies
le 4 octobre 2019
Nouvelles possibilités d'intégration
Nos utilisateurs ont désormais l'accès à une bibliothèque ouverte pour utiliser l'API de vxCube, elle peut être installée avec la commande suivante ::
$ pip install -U vxcube-api
Le code de l'interface d'interaction avec Dr.Web vxCube, ainsi qu'une liste des commandes et des exemples d'utilisation sont disponibles sur notre compte Github.
De plus, les résultats de l'analyse peuvent désormais être enregistrés dans des formats lisibles par des machines MAEC et STIX. Cela rend plus facile l'intégration de Dr.Web vxCube avec les solutions SIEM.
Rapports améliorés
Les utilisateurs de Dr.Web vxCube peuvent désormais enregistrer les rapports d’analyse en PDF. Lors de la création d'un rapport, il est possible de choisir les sections à ajouter au rapport.
Paramètres réseau avancés
Lors de l'analyse des menaces, il est désormais possible de sélectionner des paramètres spécifiques pour se connecter au réseau, ce qui permet de rediriger le trafic TCP/UDP vers le serveur proxy d'une manière transparente pour un échantillon examiné :
- VPN
- TOR
- SOCKS4
- SOCKS5
- SHADOWSOCKS
Prise en charge d'Android 7.1
Pour l'analyse des fichiers APK, vous pouvez maintenant utiliser le système d'exploitation Android 7.1. Nous avons également amélioré la protection contre la détection pour toutes les versions de l'analyseur des fichiers APK, nous avons ajouté la possibilité de scanner les applications système et amélioré la performance globale.
Interface améliorée
Lors de l'analyse d'un fichier en utilisant VNC, un indicateur de la progression est désormais affiché, il montre la durée nécessaire à l'analyse du fichier, le processus en cours et le pourcentage de l'exécution de la tâche d'analyse.
Les modules malveillants sont désormais indiqués dans le graphe des processus par une icône spécifique, ce qui permet d'attirer l'attention sur le téléchargement d'un code compromis dans des processus de confiance.
Analyseur du comportement amélioré
Désormais, lorsque vous sélectionnez une analyse avec la connexion au VNC, vous pouvez désactiver l'option de simplification de l'analyse et observer le comportement de tous les processus lancés dans le système.
La nouvelle version de l'analyseur est maintenant disponible pour tous ceux qui ont acheté une licence Dr.Web vxCube. Si vous ne disposez pas d'une licence, vous pouvez l'acheter sur la boutique en ligne Doctor Web. Avant l'achat, vous pouvez également tester la version démo de l'analyseur.
01.10 Mise à jour des composants dans les produits Dr.Web 12.0 pour Windows
Le 1er octobre 2019
Modification dans Dr.Web Firewall for Windows driver :
- une erreur qui empêchait de se connecter à l'espace personnel de l'opérateur Rostelecom a été corrigée.
Modification dans Dr.Web Anti-rootkit API :
- le problème lié à l'apparition de faux positifs de la Protection contre les exploits en cas d'utilisation de Cisco VPN a été corrigé,
- les mécanismes de détection et de neutralisation des menaces ont été améliorés.
Modifications dans Dr.Web Scanning Engine :
- le problème d'affichage des menaces neutralisées sur le disque avec le système de fichier FAT32 dans le gestionnaire de quarantaine a été corrigé,
- le problème de reconnaissance des archives RAR protégées par mot de passe lors de l'analyse a été éliminé,
- le mécanisme de neutralisation des menaces détectées dans la mémoire au lancement du moniteur de fichier SpIDer Guard a été amélioré.
Modification dans Dr.Web Protection for Windows :
- quelques modifications internes ont été apportées afin d'éliminer d’éventuels problèmes de compatibilité avec le logiciel ViPNet.
Modifications dans Dr.Web File System Monitor :
- le mécanisme de neutralisation des menaces détectées dans la mémoire au lancement du moniteur de fichier SpIDer Guard a été amélioré.
Modifications dans Dr.Web Security Space, Anti-virus for Windows, Anti-virus for Windows servers setup :
- la possibilité d'installer les produits sur des ordinateurs fonctionnant sous Windows XP / Windows Server 2003 a été remise en place,
- le mécanisme de détection des produits Avast non compatibles au début de l'installation de Dr.Web a été remanié.
Modifications dans Lua script for antispam :
- la cause d'un éventuel plantage de l'installation à l'étape de mise à jour a été éliminée.
La documentation des produits a été mise à jour en vue de la reprise du support pour les systèmes d'exploitation Windows XP et Windows Server 2003.
La mise à jour sera automatique mais requiert le redémarrage de l'ordinateur.
24.09 Mise à jour de Dr.Web CureIt!
Le 24 septembre 2019
Au sein de l'utilitaire, le module antirootkit Dr.Web Anti-rootkit API (12.5.0.201908280), le service de scan Dr.Web Scanning Engine (12.5.0.201908140) et le module d'auto-protection Dr.Web Protection for Windows (12.05.00.08270) ont été mis à jour.
A part cela, un faux positif REG:SUSPICIOUS.UserinitCorrupteden qui survenait en cas de scan du registre à la recherche des root-kits a été corrigé.
La version gratuite de l'utilitaire a été mise à jour ainsi que la version payante.
23.09 Mise à jour de ES service au sein de Dr.Web Enterprise Security Suite 11.0
Le 23 septembre 2019
Une erreur qui empêchait d'envoyer au serveur le chemin vers un objet protégé en cas de fonctionnement de la Protection préventive a été éliminée.
La mise à jour sera automatique.
17.09 Mise à jour des composants dans les produits Dr.Web 11.1 pour UNIX
Le 17 septembre 2019
Modifications relatives à drweb-esagent dans les produits Dr.Web Anti-virus 11.1 pour Unix Mail Servers, Dr.Web Anti-virus 11.1 pour Unix File Servers, Dr.Web Anti-virus 11.1 pour Internet gateways Unix, et Dr.Web Anti-virus 11.1 pour Linux :
- Un problème empêchant les utilisateurs de modifier les paramètres de certains composants en l’absence de connexion avec le server ES a été résolu ;
- Une erreur relative à la mise en place du traitement de tâches pour le scan hebdomadaire a été corrigée ;
- Une erreur survenant alors que l’action « Lancer la tâche d’après UTC » (planificateur) était en cours a été corrigée ;
- Un bug empêchant le blocage de l’envoi des statistiques au serveur ES a été corrigé.
Modifications relatives à drweb-mimetic et drweb-maild dans Dr.Web Antivirus 11.1 pour les Serveurs de Mail UNIX :
- Une nouvelle option permettant le scan par catégories a été ajouté au tableau URL
Les mises à jour sont effectuées via le dépôt. Si vous rencontrez des problèmes durant la mise à jour, merci de consulter notre précédent post expliquant comment indiquer un dépôt additionnel pour le logiciel Dr.Web que vous utilisez.
12.09 Sortie de Dr.Web 12.0.5 pour Microsoft Exchange Server
Le 12 septembre 2019
La mise à niveau a éliminé la cause qui provoquait un arrêt inopiné du module de scan lors du traitement d'un grand volume de messages.
Pour plus d'info sur la mise à niveau et les pré-requis système pour Dr.Web 12.0.5 pour Microsoft Exchange Server, consultez la documentation du produit.
12.09 Dr.Web 11.1.4 pour macOS disponible
Le 12 septembre 2019
La nouvelle distribution du produit résout le problème entraînant l’arrêt inopiné de l’interface graphique Dr.Web sur les postes tournant sous macOS 10.14.5 et les versions ultérieures.
Attention : cette version et les versions ultérieures ne fonctionnent pas avec macOS 10.7. Une distribution spécifique sera disponible pour cet OS.
Pour télécharger le produit, rendez-vous sur la page https://download.drweb.fr/.
Le 9 septembre 2019
09.09 Doctor Web : rapport viral du mois d'août 2019
Le 9 septembre 2019
Les statistiques récoltées sur les serveurs Dr.Web au mois d'août montrent une diminution du nombre total de menaces détectées de 21,28% par rapport au mois précédent. Le nombre de menaces uniques a diminué de 2,82%. Dans le trafic email, les programmes malveillants exploitant des vulnérabilités de Microsoft Office et les Trojans Downloaders dominent toujours. Les statistiques relatives aux programmes malveillants ou indésirables correspondent à la tendance du mois précédent : la majorité des menaces détectées sont des programmes publicitaires.
Les tendances principales du mois d'août
- Propagation de programmes malveillants en baisse
- Croissance du nombre de sites malveillants ou non recommandés
- Activité accrue des ransomwares à chiffrement
Menace du mois
Les experts du Laboratoire de Doctor Web ont révélé que les pirates utilisent des copies de sites offrant des services spécifiques pour propager un Trojan bancaire. Une de ces copies imite un service VPN populaire, tandis que les autres sont déguisées en sites dédiés à des logiciels de bureautique.
Données des serveurs de statistiques de Doctor Web
Menaces de ce mois-ci:
- Adware.Softobase.15
- Programme installateur qui diffuse des logiciels dont les versions sont obsolètes. Il change également les paramètres du navigateur web.
- Adware.Ubar.13
- Client Torrent qui installe des logiciels indésirables sur l'appareil.
- Trojan.Winlock.14244
- Bloque ou restreint l'accès de l'utilisateur au système d'exploitation et à ses fonctions de base. Pour déverrouiller le système, il demande une rançon.
- Trojan.InstallCore.3553
- Programme d'installation de logiciels publicitaires. Il affiche des publicités et installe des logiciels supplémentaires sans le consentement de l'utilisateur.
Statistiques relatives aux programmes malveillants détectés dans le trafic email
- Exploit.Rtf.CVE2012-0158
- Document Microsoft Office Word modifié utilisant la vulnérabilité CVE2012-0158 pour exécuter un code malveillant.
- W97M.DownLoader.2938
- Famille de Trojans Downloader qui exploite les vulnérabilités des documents créés dans MS Office. Ils sont conçus pour télécharger d'autres logiciels malveillants sur l'ordinateur infecté.
- Exploit.ShellCode.69
- Document Microsoft Office Word rendu malveillant. Il utilise la vulnérabilité CVE-2017-11882.
- Trojan.PWS.Stealer.19347
- Famille de Trojans conçus pour voler des mots de passe et d'autres données confidentielles.
Ransomwares à chiffrement
Au mois d'août, le Support technique de Doctor Web a reçu de nombreuses requêtes d’utilisateurs touchés par les modifications suivantes de Trojans Encoders:
Trojan.Encoder.858 — 17.73%Trojan.Encoder.11464 — 7.09%Trojan.Encoder.18000 — 4.96%Trojan.Encoder.28004 — 4.26%Trojan.Encoder.11539 — 2.60%Trojan.Encoder.25574 — 1.18%Trojan.Encoder.567 — 1.65%
Dr.Web Security Space pour Windows protège contre les ransomwares
Sites dangereux
En août 2019, la base de sites malveillants non recommandés par Dr.Web s’est enrichie de 204 551 adresses Internet.
| Juillet 2019 | Août 2019 | Evolution |
|---|---|---|
| + 123 251 | + 204 551 | + 65.96% |
Logiciels malveillants et indésirables ciblant les appareils mobiles
En Août, les analystes de Doctor Web ont trouvé plusieurs programmes malveillants sur Google Play. Au début du mois, une entrée permettant de détecter le Trojan
ВA la fin du mois d'août, les experts de Doctor Web ont détecté un Trojan bancaire ciblant les utilisateurs brésiliens. Ce programme malveillant qui a reçu le nom
Les événements les plus importants du mois d'août relatifs à la sécurité des mobiles sont les suivants:
- propagation de programmes malveillants via Google Play,
- apparition de nouveaux modules publicitaires indésirables.
Pour en savoir plus sur la situation virale et les menaces ayant ciblé les appareils mobiles au mois d'août, consultez notre aperçu
En savoir plus avec Dr.Web
Le 9 septembre 2019
Le 9 septembre 2019
À la fin de l'été, les analystes de Doctor Web ont détecté le Trojan clicker
Les tendances principales du mois d'août
- Détection de nouveaux programmes malveillants sur Google Play
- Apparition de nouveaux modules publicitaires indésirables
Menace " mobile "du mois
Début août, Doctor Web a publié des informations sur le Trojan
Sur commande du serveur de contrôle,
- il démarre 8 heures après son lancement,
- une partie de ses fonctions ont été développées en utilisant la méthode dite de réflexion,
- il peut abonner les utilisateurs à des services onéreux à l'aide de la technologie WAP-Click
Pour en savoir plus sur
Selon les données fournies par les produits antivirus Dr.Web pour Android
Android.HiddenAds .455.origin- Trojan conçu pour afficher des publicités.
Android.Backdoor .682.origin- Trojans qui exécutent les commandes des pirates et leur permettent de contrôler les appareils mobiles contaminés.
Android.Triada .467.origin- Représentant de Trojans multi-fonctions qui exécutent une variété d'actions malveillantes.
Android.RemoteCode .197.originAndroid.RemoteCode .5564- Applications malveillantes conçues pour télécharger et exécuter n'importe quel code.
Modules de programmes indésirables intégrés à des applications Android et conçus pour afficher des publicités sur les appareils mobiles.
- Adware.Gexin.3.origin
Adware.Patacore .253- Adware.Zeus.1
- Adware.Altamob.1.origin
- Adware.Myteam.2.origin (nouvelle menace)
Menaces sur Google Play
Nouveaux Trojans publicitaires de la famille
Fin août, les experts de Doctor Web ont détecté un Trojan bancaire ciblant les utilisateurs brésiliens. Ce malware a été répertorié sous le nom
Pour protéger vos appareils Android contre les applications malveillantes et indésirables, nous vous recommandons d’installer les produits antivirus Dr.Web pour Android.
Votre Android a besoin d'une protection.
Utilisez Dr.Web
- Premier antivirus russe pour Android
- Plus de 140 millions de téléchargements sur Google Play
- Gratuit pour les utilisateurs des produits Dr.Web pour les particuliers
05.09 Le bêta-test de Dr.Web Enterprise Security Suite 12.0 a été lancé
Le 5 septembre 2019
Les utilitaires suivants sont désormais disponibles en téléchargement dans le Centre de gestion Dr.Web :
- utilitaire de suppression de Dr.Web pour Windows - un outil d'urgence pour désinstaller le logiciel de l'Agent Dr.Web pour Windows (installation incorrecte ou logiciel endommagé), lorsque les outils standard sont indisponibles ou non opérationnels (différent de l’outil de désinstallation standard et principal Dr.Web),
- utilitaire Dr.Web de collecte des informations sur le système conçu pour générer un rapport sur l'état du système et sur tous les logiciels installés, y compris Dr.Web, sur les postes protégés ainsi que sur le serveur Dr.Web. L'administrateur peut utiliser un rapport archivé pour le diagnostic du réseau antivirus ainsi que l'envoyer au support technique de Doctor Web.
Nouveau composant :
- un nouveau composant " Contrôle des applications " a été mis en place. Ce composant permet à l'administrateur de choisir les applications dont le lancement sera autorisé ou interdit sur les postes protégés du réseau antivirus sur lesquels l'Agent Dr.Web pour Windows est installé. Les paramètres du composant sont accessibles uniquement du côté serveur Dr.Web.
Les modifications du Serveur Dr.Web :
- le protocole SMBv2 a été pris en charge pour l'installation distante des Agents depuis les serveurs fonctionnant sous les systèmes d'exploitation supportés,
- l'OS Windows Server 2019 pour le serveur Dr.Web et l'Agent Dr.Web pour Windows a été pris en charge,
- de nouveaux produits ont été ajoutés au référentiel :
- les " Produits d'entreprise Dr.Web " regroupant des produits et composants faisant précédemment partie d'une distribution supplémentaire du Serveur Dr.Web (extra),
- Les Utilitaires d'administration Dr.Web avec les packages d'installation pour les utilitaires de la section Centre de gestionAdministration -> Utilitaires,
- de nouvelles options permettant de créer et de configurer préalablement des machines virtuelles Lua pour les composants correspondants ont été ajoutées aux configurations du Serveur Dr.Web et celles du Serveur Web,
- un nouveau paramètre a été ajouté à la configuration du Serveur Dr.Web. Il permet de créer automatiquement des comptes de groupes manquants lors de l'installation des Agents depuis un package d'installation de groupe.
- une nouvelle extension du serveur a été mise en place, Agent SNMP Dr.Web, qui effectue des échanges d'information avec les systèmes de gestion réseau via le protocole SNMP,
- une nouvelle extension du protocole de l'Agent destinée à transmettre des données de l'Agent au Serveur via SFTP a été ajoutée,
- une option permettant d'ajouter un mot de passe administrateur par défaut (admin) dans le fichier de configuration avec les réponses utilisées lors de l'installation du Serveur sous OS UNIX a été ajoutée,
- au cas où un produit figurant dans le référentiel actuel est introuvable sur les serveurs de SGMAJ lors de la mise à jour de tous les produits, une procédure spécialisée est désormais prévue,
- l'API Web pour interagir avec le serveur Dr.Web (version - 4.3.0) a été mise à jour.
Les modifications du Centre de Gestion :
- la localisation polonaise du côté serveur Dr.Web a été prise en charge.
- de nouveaux paramètres ont été ajoutés à la configuration avancée du référentiel :
- Interdire le transfert des mises à jour aux serveurs voisins, cette option permet d'interdire l'envoi des mises à jour d'un produit via des liaisons entre les serveurs,
- Interdire la réception des mises à jour des serveurs voisins, cette option permet d'interdire la réception des mises à jour d'un produit via des liaisons entre les serveurs,
- la liste des paramètres pris en charge pour les composants Dr.Web ICAPD et SpIDer Gate pour les postes fonctionnant sous UNIX a été élargie,
- une option permettant de lancer et d'arrêter d'une manière distante des composants de protection pour les postes tournant sous OS UNIX via le Centre de gestion a été mise en place,
- des statistiques relatives aux périphériques bloqués par des composants de protection sur les postes du réseau antivirus ont été ajoutées,
- de nouvelles options permettant de regrouper les notifications du Serveur Dr.Web pour la Protection préventive, le Contrôle des applications, les épidémies et les connexions client terminées d'une manière anormale ont été ajoutées,
- un journal des connexions du Serveur Dr.Web aux clients stoppées de manière anormale a été mis en place,
- désormais le rapport sur l'utilisation des licences n'est plus lié à des connexions inter-serveurs, les paramètres relatifs à la création d'un rapport ont été modifiés,
- les événements " Nettoyage de la base de données ", " Analyse de la base de données " et " Effacer les données Active Directory " ont été ajoutés au journal d'audit.
- l'exportation et l'importation du fichier de configuration INI pour les composants de protection des postes fonctionnant sous UNIX ont été ajoutées,
- un paramètre de l'Agent Dr.Web pour Windows permettant de transmettre au serveur des informations sur la position géographique du poste a été ajouté,
- dans l'arborescence du réseau antivirus, la recherche des postes est désormais possible par leur adresse MAC,
- dans la section " Modules " de la rubrique des statistiques, l'affichage des informations sur les postes tournant sous UNIX a été ajouté,
- la longueur des messages texte envoyés par l'administrateur vers les postes protégés via le réseau antivirus est désormais limitée,
- une notification de l'administrateur sur la désactivation de la mise à jour de l'interface pour la langue sélectionnée dans les paramètres du Centre de Gestion a été ajoutée.
- la documentation se trouvant dans la rubrique " Support " du Centre de gestion Dr.Web a été complétée et actualisée.
Modifications de l'agent Dr.Web :
- le composant Dr.Web Agent pour Windows avec une interface renouvelée est pris en charge,
- une nouvelle classe de périphériques auxquels l'accès peut être contrôlé - " Périphériques multimédia " a été ajoutée aux paramètres du composant Office Control pour les postes sous Windows.
Arrêt de l’utilisation :
- Le serveur Dr.Web ne prend plus en charge les OS inférieurs à Windows 7 (x32) et Windows Server 2008R2 (x64),
- la fourniture d’une distribution supplémentaire du Serveur Dr.Web (extra) est arrêtée.
- l'installation du Serveur Dr.Web sur les disques logiques avec les systèmes de fichiers qui ne supportent pas les liens symboliques, en particulier, de la famille FAT, n'est plus prise en charge,
- l'option permettant de modifier le jeu de composants installés du Serveur Dr.Web via l'installateur a été retirée.
- les tentatives de se connecter à des bases de données externes non prises en charge par le Serveur Dr.Web ont été éliminées.
- la possibilité de diffuser un fichier clé de licence bloqué via le Gestionnaire de licence vers des objets du réseau antivirus a été éliminée,
- le paramètre " Réceptionner les commandes SMS sans mot de passe " a été retiré de la configuration des postes tournant sous Android.
- le paramètre " Utiliser la virtualisation matérielle " a été retiré de la configuration des postes tournant sous Windows,
- l'édition des droits d'administrateur dans la section " Configuration " du Centre de gestion est désormais impossible,
- le contrat de licence a été retiré de l'installateur de l'Utilitaire pour la modification des attributs d'objets Active Directory.
Nous invitons les utilisateurs à participer au test-bêta de Dr.Web Enterprise Security Suite 12.0 (beta.drweb.com). Il reste à noter qu'une petite procédure d'enregistrement sera requise pour accéder à la section dédiée aux tests-bêta.
