Злоумышленники зеркально отражают имена файлов, создавая «безопасные» расширения файлов

Корпорация AVAST Software, разрабатывающая антивирусные продукты avast, позволяющие максимально защищать рабочие станции, максимально точно производить настройки опций защиты, устанавливать бесплатные программы для компьютера заявила о появлении новой волны вредоносного программного обеспечения, использующего определённую функцию отображения текста. Принцип действия заключается в обмане пользователей при открытии возможно безопасных файлов. Антивирусная лаборатория классифицировала данный тип вирусных программ как «Unitrix», которые заменяют символы Unicode представляя так называемые безопасные файлы с расширением jpg или doc.

Как правило, пользователи обращают внимание только на расширение, указанное в конце имени файла, в чём и кроется опасность. Единственный путь, позволяющий определить, исполняемый это файл или нет — предупреждение программ безопасности о запуске файла неизвестного происхождения. Корпорация AVAST оповестила о значительном увеличении детекта в августе текущего года (более чем 25 000 обнаружений).

Для защиты от нападений пользователям avast рекомендуется запускать файлы непонятного происхождения через песочницу, сканировать электронную почту для обнаружения заражённых файлов бесплатными антивирусами.