Скрытый троян-загрузчик угрожает посетителям сайтов ВВС

Скрытый троян-загрузчик угрожает посетителям сайтов ВВС

Исследователи в области безопасности компании Websense обнаружили на двух медиа - ресурсах BBC эксплойт -код, который в фоновом режиме загружал на компьютеры пользователей опасное вредоносное программное обеспечение.

Согласно специалистам, на ресурсах радиовещания BBC 6 Music и 1Xtra обнаружен троян-загрузчик, который без участия жертвы скачивал вредоносный контент с ресурсов, находящихся в доменной зоне Кокосовых островов (сс.сс). Бинарный код содержался в скрытом всплывающем окне, причем, посетителю совершенно не нужно посещать различные разделы сайта, достаточно просто зайти на главную страницу. Важно отметить, что зловред был сгенерирован посредством инструментария Phoenix.

Как известно, Phoenix пытается эксплуатировать имеющиеся уязвимости в приложениях, установленных на компьютере жертвы. На черном рынке имеется огромное количество вариантов, причем для каждого приложения свой троян. Однако особой популярностью пользуются эксплойты, предназначенные для уязвимостей в приложениях Java, Adobe Reader, Adobe Flash Player, Internet Explorer, Firefox, а так же в операционной системе Windows.

Стоит упомянуть, что в результате проведенного с помощью VirusTotal сканирования, оказалось, что только 16 из 43 антивирусных продукта смогли определить угрозу. В настоящий момент эксперты изучают проблему, а в частности каким именно образом злоумышленники внедрили эксплойт – код.

Исследователи пока не сообщили о том, каким образом зловред попал на ресурсы, однако есть предположения, что наиболее вероятным типом атаки в этом случае является SQL injection.

Общественный транспорт в России смогут отслеживать при сбоях GPS и ГЛОНАСС

АО «ГЛОНАСС» разработало отечественную систему, которая позволит следить за общественным транспортом даже при сбоях спутниковой навигации и работе средств радиоэлектронной борьбы. Если GPS и ГЛОНАСС потерялись, автобус всё равно не сможет бесследно раствориться между остановками.

Решение работает на базе государственной информационной системы «ЭРА-ГЛОНАСС».

Возле остановок установят автономные метки, привязанные к точным координатам маршрута, а в автобусах и троллейбусах — специальные идентификаторы.

При приближении транспорта к остановке платформа зафиксирует его положение и передаст данные городским диспетчерам, перевозчикам, картографическим сервисам и мобильным приложениям.

Одним из первых полигонов для новой технологии станет Калуга. С 1 сентября пассажиры смогут отслеживать в реальном времени движение троллейбусов на трёх выделенных маршрутах. В дальнейшем систему планируют приспособить для коммунальной техники и транспорта экстренных служб.

Передавать данные будут по защищённому каналу сети связи «ЭРА-ГЛОНАСС», который не зависит от ограничений мобильного интернета. Сервисы платформы включены в белые списки, поэтому должны оставаться доступными даже при сетевых ограничениях.

Метки не придётся подключать к электросети: они рассчитаны на автономную работу в любую погоду в течение пяти лет. Оборудование производится в России с применением отечественных компонентов, ПО и алгоритмов шифрования.

Разработка выглядит особенно своевременной на фоне регулярных перебоев мобильного интернета в российских регионах.

RSS: Новости на портале Anti-Malware.ru