# data[].attributes.body
Хробаки – окремий вид шкідливих програм, головною задачею яких є розмноження серед комп’ютерів в мережі.

# data[].attributes.attachment_link.authors[].name
Голос Америки

# data[].attributes.attachment_link.title
Вирус Flame подстегивает дискуссии о контроле интернета

# data[].attributes.headline
Основні види «вірусів»

# data[].attributes.subject
Основні види «вірусів»

# data[].attributes.body
-Троянська програма
-Хробак
-Бекдор
-Дропер
-Завантажувальник
-Діалери
-Руткіт
-Рекламний модуль
-

# data[].attributes.headline
Троянська програма

# data[].attributes.subject
Троянська програма

# data[].attributes.body
Троянська програма – це програма, яка має приховані функції. Така назва виникла тому що перші програми цього типу потрапляли на комп’ютери під виглядом корисних програм, які користувачі завантажували і запускали власноруч. Зараз такий варіант розповсюдження також присутній, часто користувачі самі запускають подібні програми, намагаючись завантажити зламані неліцензійні версії програмного забезпечення чи програми для генерації зламаних серійних ключів. Як наслідок, під видом кейгенів та кряків троянські програми досить часто потрапляють на комп’ютери, ласих до використання неліцензійного програмного забезпечення, користувачів.

# data[].attributes.body
Бекдор – програма «чорний хід», зазвичай шкідливі програми цього типу дають зловмиснику віддалений доступ та можливість керування комп’ютером користувача. Методи їх дії бувають різними, наприклад така програма може відкрити мережевий порт, за допомогою якого зловмисник отримає повний доступ до ураженого комп’ютера: зможе надсилати різні команди, запускати інші програми.

# data[].attributes.attachment_link.readable_text
Поступают новые данные о вирусе-вымогателе, который атаковал десятки компаний по всему миру, но основной удар пришелся на Россию. Одной из главных мишеней стали банки. И если им нападение удалось отбить без потерь, ряд российских СМИ (как, например, агентство "Интерфакс") только сейчас приходят в себя.

Работа информационного агентства "Интерфакс" после атаки вируса BadRabbit пока восстановлена только частично. Накануне "Плохой кролик" поразил почти все его сервисы. На протяжении нескольких часов "Интерфакс" не мог выдавать сообщения на информационные ленты.

"Пока еще наши специалисты борются с восстановлением наших информационных систем, поэтому как таковой, ущерб мы пока не подсчитывали. Вместе с тем, мы уже обратились в правоохранительные органы с заявлением о том, чтобы расследовать эту историю", - сообщил первый заместитель генерального директора агентства "Интерфакс" Алексей Горшков.

Портал петербургской газеты "Фонтанка.ру" заработал после 12-часовой интернет-комы. Именно сайты средств массовой информации, по всей видимости, и стали источником заражения. То есть, для того чтобы оказаться в группе риска, достаточно было зайти почитать новости.

"Мы это расцениваем, как злонамеренные действия именно с целью скомпрометировать в данном случае "Фонтанку" как медиа, потому что пользователи, заходя на сайт, заражали свои компьютеры и дальше становились распространителями этой заразы", - сказал главный редактор интернет-издания "Фонтанка.ру" Александр Горшков.

Как происходило заражение? Схема простая: пользователь заходит на сайт, в новом окне появляется реклама или предложение, например, обновить Flash-плеер на компьютере. Вроде ничего подозрительного. Файл скачивается, открывается, а в нем - вирус, который и поражает компьютер.

"Есть опытные и неопытные пользователи, и всегда есть те, кто может не разобраться и впопыхах нажать и установить. К сожалению, это происходит. А когда сайт популярный, то небольшая доля пользователей может это сделать. А это уже достаточно, чтобы поразить компанию или какую-то ее часть", - комментирует ситуацию Вячеслав Закоржевский, руководитель отдела антивирусных исследований "Лаборатории Касперского".

Чтобы разблокировать компьютер, вредоносная программа просит выкуп - своего рода "электронную морковку" в биткоинах. В пересчете на рубли - около 16 тысяч. Эксперты считают, что такого "кролика" лучше не кормить, и обращают внимание на то, почему мошенники требуют выкуп именно в криптовалюте. Система так устроена, что отследить эти финансовые операции практически невозможно.

Сегодня стало ясно, что злоумышленники хотели сорвать куда больший куш. Главной целью хакеров были не десятки тысяч компьютеров обычных пользователей и даже не серверы средств массовой информации и информационных гигантов. Взломщики метили, по всей видимости, в крупные российские банки, в том числе, входящие в Топ-20. Но защита финансовых институтов оказалась более совершенной - они смогли отразить атаку.

"Атак на банки очень много, они регулярно происходят, там уже своевременно озаботились этими проблемами. На данный момент распространение вируса практически полностью завершено", - говорит заместитель руководителя лаборатории компьютерной криминалистики компании Group-IB Сергей Никитин.

Проблема, как это часто бывает с подобными вирусами, глобальна. Тысячи сбоев в Турции, Германии, Болгарии. Сегодня к этому списку добавилась и Южная Корея. На Украине - взлом в информационной системе международного аэропорта Одессы и киевского метрополитена.

Схема нового интернет-заболевания похожа на предыдущий глобальный вирус Petya. Якобы BadRabbit - его новая версия. Хотя эта связь пока не доказана. С чем связано название вируса, пока также остается только гадать. Сказка о плохом кролике - это что-то вроде нашей "Курочки Рябы" для Америки. Кстати, в одном из прототипов известного западного сериала "Карточный домик" используется этот образ - злобных плохих кроликов.

Отступила ли эпидемия вируса, говорить пока рано, но российские программисты уже якобы нашли способ, как не допустить заражения компьютера. Возможно, скоро удастся определить, кто стоит за этими атаками.

# data[].attributes.attachment_link.keywords[]
информационные технологии

# data[].attributes.attachment_link.title
Эксперты: Целью компьютерного вируса "Плохой кролик" были крупнейшие банки. Новости. Первый канал

# data[].attributes.attachment_link.description
Поступают новые данные о вирусе-вымогателе, который атаковал десятки компаний по всему миру, но основной удар пришелся на Россию. Одной из главных мишеней стали банки. И если им нападение удалось отбить без потерь, ряд российских СМИ (как, например, агентство "Интерфакс") только сейчас приходят в себя.

# data[].attributes.body
Дропер – це по суті інсталятор троянської програми. Для чого їх створили? Оскільки троянська програма це багатокомпонентний елемент, який потребує щоб в системі були встановлені певні драйвери та інші компоненти, то цю задачу виконує дропер. Після того як дропер було активовано в системі, він встановлює всі частини троянської програми та активує її.   – це по суті інсталятор троянської програми. Для чого їх створили? Оскільки троянська програма це багатокомпонентний елемент, який потребує щоб в системі були встановлені певні драйвери та інші компоненти, то цю задачу виконує дропер. Після того як дропер було активовано в системі, він встановлює всі частини троянської програми та активує її.

# data[].attributes.headline
Завантажувальник

# data[].attributes.subject
Завантажувальник

# data[].attributes.body
Завантажувальник – це по-суті троянська програма, мета якої – завантажити з мережі Інтернет іншу троянську програму. Здавалося б, чим завантажувальники відрізняються від троянських програм? Певні відмінності є. Зокрема, характерна риса таких програм – вони дуже маленького розміру (кілька десятків кілобайт), а отже можуть завантажитись і активізуватись дуже швидко. І вже після вкорінення в системі, даунлоадер завантажує основну троянську програму. При цьому може бути завантажений, як дропер, так і окремі компоненти троянця, які будуть методично інсталюватись на комп’ютер. Отже, якщо у вас на комп’ютері був знайдений завантажувальник, то варто шукати і інші троянські програми.

# data[].attributes.body
Діалери – це програми-дзвонилки, вони були дуже популярні, у часи активного використання модемів і телефонних ліній. Тоді був дуже хороший бізнес з використанням платних номерів, після дзвінків на які з рахунку користувачів знімались кошти. І якщо, наприклад, комп’ютер на території України був заражений такою програмою, то він власноручно телефонував на номери, наприклад, в США чи Бразилії. Сучасні модифікації діалерів використовують дещо інші механізми, зокрема, це можуть бути дзвінки через Skype, відкриття певних спеціалізованих сайтів.

# data[].attributes.body
Руткіт – це спеціальний вид троянських програм, головна мета якого – максимально глибоко інсталюватись у систему, щоб його було якомога важче знайти і видалити. Як правило, руткіти містять драйвери операційних систем і працюють на досить низькому рівні. Руткіти використовуються для маскування всіх інших компонентів троянця від детектування. Тобто руткіт у системі призваний приховати роботу інших компонентів трояна. Головна проблема в тому, що руткіти дуже важко знайти і ще важче видалити з системи. Далеко не кожна антивірусна програма може з цим впоратись.

# data[].attributes.headline
Рекламний модуль  

# data[].attributes.subject
Рекламний модуль  

# data[].attributes.body
Рекламний модуль – адваре програми, мабуть найменш небезпечні з усіх шкідливих програм, але через дуже широку розповсюдженість і просто величезну зухвалість їх авторів в останній час вони стали досить неприємними. Як можна здогадатись із назви цього типу шкідників, задача рекламного модуля – показати вам рекламу. Це може відбуватись у різних проявах, наприклад у вас можуть самостійно відкриватись певні сторінки у браузері, які ви не відкривали – це будуть сайти з дивною рекламою або просто сайти, які ви не збирались відвідувати. Тобто зловмисники таким чином підвищують відвідуваність певного сайту або провокують Вас подивитись певну інформацію. Також рекламні модулі можуть показувати різні банери чи навіть вставляти банери на той сайт, де їх не було, або ж підмінювати рекламні повідомлення на сайтах. Наприклад якщо ви шукаєте певну інформацію у гугл, то видача пошукового запиту містить 2 категорії – безкоштовні пошукові запити та рекламні повідомлення, так рекламні модулі можуть підміняти одні рекламні повідомлення на інші і в результаті ви будете бачити не ту інформацію яку запитували, а те, що хоче вам показати власник рекламного модуля. Даний механізм підміни пошукових видач отримав назву «чорного SEO

# data[].attributes.attachment_link.title
НЕБЕЗПЕЧНІ КОМП'ЮТЕРНІ ВІРУСИ | ТОП 7 хробаків, які можуть бути в твоєму ПК | Dark Paladin