Новости

25 июня 2012 г

Червь ACAD/Medre.A Worm, занимающийся кражей чертежей

ESET сообщила о высокой активности новой угрозы ACAD/Medre.A, которая занимается кражей чертежей, созданных с помощью программы для автоматизированного проектирования AutoCAD. Согласно данным, полученным с помощью системы заблаговременного предупреждения ESET LiveGrid, данный червь ворует файлы и отправляет их на электронные адреса, учетные записи которых зарегистрированы в Китае.

Червь ACAD/Medre.A является примером промышленного шпионажа. После выполнения определенных конфигурации червь ACAD/Medre.A отправляет открытые чертежи AutoCAD по электронной почте на почтовый ящик в сети китайского интернет-провайдера 163.com. Также данная угроза может осуществлять попытки отправки письма еще на 22 других адреса в домене 163.com и 21 адрес в домене другого китайского Интернет-провайдера qq.com.

Чтобы остановить распространение данной угрозы специалисты ESET начали сотрудничать с китайским провайдером Tencent, Китайским национальным центром компьютерной безопасности и непосредственно с создателями AutoCAD — компанией Autodesk. Результаты совместной работы показали, что было украдено десятки тысяч файлов AutoCAD, большая часть которых принадлежала жителям Перу. Для предотвращения заражений и лечения инфицированных файлов специалисты ESET выпустили бесплатный инструмент для очистки, доступный для загрузки пользователям по ссылке .

Для предотвращения и обезвреживания данной угрозы компания ESET в сотрудничестве с корпорацией AutoDesk выпустила отдельную бесплатную утилиту, которая удаляет сам вирус, а также исправляет файлы конфигурации и автозагрузки AutoCAD, модифицированные вирусом. Загрузить эту утилиту можно на официальном сайте ESET.

Наряду с Перу, специалисты ESET обнаружили попытки заражений и в других странах Латинской Америки. Распространение большого количества вредоносных программ под видом файлов AutoCAD непосредственно в Перу может быть объяснено тем, что заражение осуществлялось через компании, которые использовали общественные сервисы данной страны. Это говорит о том, что эти организации и были целью киберпреступников, распространивших ACAD/Medre.A.

версия для печати

SMS

Сообщите коллегам о последних новостях, пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт.

Смотрите также

18 октября 2013 г

 • Fujifilm XQ1: компактная камера Х-серии
 • Обновление Kaspersky Security для SharePoint Server
 • Fujifilm X-E2: эволюция легендарной X-E1
 • UserGate Web Filter с глубоким анализом контента

17 октября 2013 г

 • Обрано оператора домену .УКР
 • Android-троянец скрывается от антивирусов, используя очередную уязвимость
 • Розетка, которая всегда под рукой
 • "Яндекс" выяснил, что украинцы ищут о свадьбе
 • Седьмая версия продуктов ESET NOD32 Antivirus и ESET Smart Security
 • МТС снижает стоимость мобильного Интернета в роуминге
 • Ультратонкий внешний накопитель ADATA Dash Drive Elite SE720
 • Объективы Sony с байонетом E для полнокадровой матрицы

16 октября 2013 г

 • Philips открывает путь к хирургии для Google Glass
 • Нові зміни в складі членів ІнАУ
 • Киевстар приглашает студентов на стажировку
 • «Лаборатория Касперского» совершенствует защиту для мобильных устройств
 • Autodesk приобретает технологии Graitec по проектированию конструкций

15 октября 2013 г

 • Mio Technology заключила договор с компанией «Навигатор»
 • Horizon – платформа браузерных расширений для операторов мобильной связи
 • В Харькове открылся крупнейший датацентр в Восточной Украине «Onehostpower»