Яндекс запускает новый поведенческий детектор

Команда «Яндекс» в официальном блоге сообщает о том, что с марта этого года начинает свою работу новый поведенческий детектор для безопасного поиска. Новое приложение призвано сделать более продуктивным процесс обнаружения сайтов, которые распространяют вредоносный код для любых Java-приложений.

Как отмечают обозреватели, компьютеры пользователей подвергаются заражению вредоносным кодом чаще, чем в 60 процентов случаях, через опасные сайты. На данных страницах в браузер попадают вредоносные Java-апплеты. Когда на компьютере нет специальной  виртуальной машины, пользователь получает предложение  установить ее уязвимые версии. После проведенной установки зараженный сайт повторно атакует компьютер пользователя.

Вредоносный код, при шифровании которого применены наиболее популярные на данный момент уязвимости JRE, считывается и обезвреживается разработанным детектором. Новое приложение способно обеспечить эффективную защиту компьютеров пользователей. Уже сейчас в  результате его работы обнаружено более 4 тысяч зараженных сайтов. До заражения вирусами общая посещаемость обработанных сайтов составляла 1 миллион 500 тысяч пользователей.

Команда безопасного поиска системы «Яндекс» рекомендует пользователям в целях защиты компьютера от вредоносных программ применять следующие меры:  

•    использовать только актуальные версии программного обеспечения, обязательно регулярно обновлять плагины Java и другие приложения;
•    отключать запуск Java-апплетов, которые установлены в браузере по умолчанию, и вводить их подтверждение только на страницах проверенных сайтов;
•    пользоваться традиционными антивирусными программами, отслеживая их регулярное обновление;
•    выполнять все рекомендации разработчиков  Яндекса по обеспечению безопасности в Сети.

Последнее время много говорилось о небезопасности Java приложений, в которых часто заложен зашифрованный вредоносный код. С помощью вредоносной программы приложение получает доступ к используемой системе-жертве, блокирует или полностью отключает ее защиту. Разработанные и внедренные вредоносные коды позволяют злоумышленникам взламывать компьютеры пользователей и устанавливать в дальнейшем разнообразные программы, способные полностью вывести системы из строя.
Новое приложение может существенно снизить данные риски. Своевременно не обновленные системы будут по-прежнему подвергаться опасности.