BlackHole

Киберпреступники заманивают жертв фальшивыми новостями о кризисе на Кипре

...

 Эксперты компании Sophos сообщают, что киберпреступники, организовавшие кампанию по рассылке электронных писем с фальшивыми новостями от имени CNN, несколько изменили тактику. По данным Sophos, теперь они рассылают электронные письма с фальшивыми новостями от имени BBC.На этот раз информационным поводом для злоумышленников послужила экономическая ситуация на Кипре.

Киберпреступники заманивают жертв фальшивыми новостями CNN

...

 Киберпреступники рассылают потенциальным жертвам электронные письма с фальшивыми новостями от имени CNN. Такие письма, как правило, содержат ссылки на вредоносные сайты. Эти ссылки сопровождаются новостными заголовками провокационного характера. В основном, в них содержится ложная информация о новоизбранном Верховном понтифике (Папе Римском) Франциске I.

Злоумышленники перенаправляют посетителей блога Seagate на вредоносный сайт

...

Несколько недель назад эксперты Sophos выявили очередную кампанию по распространению вредоносных программ. Организовавшие данную кампанию киберпреступники использовали модули Apache, позволяющие производить внедрение iFrame, перенаправляя посетителей «модифицированных» таким образом сайтов на вредоносные вебсайты, инфицированные BlackHole.

Вредоносная программа Necurs заразила более 83 000 компьютеров за месяц

...

 По данным экспертов Microsoft Malware Protection Center, вредоносная программа Necurs лишь за последний месяц заразила 83427 компьютеров. Как утверждают исследователи, вредонос распространяется через сайты, зараженные набором эксплойтов BlackHole.

Мошенники рассылают фальшивые уведомления о доставке iPhone 5

...

 Специалисты компании Websense обнаружили новую мошенническую схему. По словам сотрудника компании Патрика Рунальда, мошенники рассылают фальшивые уведомления о доставке iPhone 5. Как правило, такие уведомления рассылаются от имени служб доставки UPS и Федерал-Экспресс (FedEx). Если учитывать тот факт, что только в первые 24 часа с момента начала продаж было продано более 2 миллионов единиц iPhone 5, становится понятно, что потенциально жертвами мошенников может стать огромное количество людей, большинство из которых сделало предзаказ устройства и теперь с нетерпением ожидает уведомления о его доставке.

Разработчики объявили о выходе Blackhole exploit kit 2.0

...

 Разработчики объявили о выходе новой версии набора эксплойтов - Blackhole exploit kit 2.0. При этом утверждается, что весь программный пакет переписан с нуля (с учётом замечаний и пожеланий клиентов), что должно усложнить задачу его обнаружения для систем защиты от киберугроз. 

Кибермошенники рассылают вредоносный спам от имени Microsoft

...

 Специалисты компании SANS Institute заявляют, что им удалось раскрыть новую схему, используемую кибермошенниками, для рассылки вредоносного спама. По словам исследователей, мошенники рассылают спам, замаскированный под электронные сообщения от Microsoft.

Эксплойт для 7-й версии Java увеличил эффективность BlackHole до 25%

...

 После того, как появилась информация о наличии в 7-й версии Java двух  уязвимостей нулевого дня, разработчики  пакета вредоносных программ BlackHole включили в коммерческую версию своего продукта  эксплойт, позволяющий кибермошенникам использовать данные уязвимости в своих интересах. Исследователи отмечают, что данный эксплойт увеличил потенциальную эффективность BlackHole более чем в 2 раза. 

BlackHole exploit kit и псевдослучайная генерация доменных имён

...

 Специалистам компании Sophos удалось "разгадать" схему работы одного из скриптов, используемых в наборе эксплойтов BlackHole для перенаправления траффика на сайты, контролируемые злоумышленниками. По словам представителей Sophos, уникальность данного скрипта в том, что он способен атаковать большое количество сайтов одновременно, а после внедрения в JavaScript сайта, генерирует случайную строку, содержимое которой затем добавляется к доменному имени сайта.