CAPCHA Gmail взломана спамерами

...

В сети обнаружен принципиально новый интернет-червь, способный обходить последнюю действующую систему защиты на серверах Gmail. Об обнаружении злонамеренного кода обходящего новую систему CAPCHA на серверах Google, сообщила вьетнамская ИТ-компания Bach Koa Internetwork Security (BKIS).

По словам вьетнамских исследователей, червь был зафиксирован на одном из тестовых узлов компании, специально предназначенном для сбора образцов вредоносного ПО. Новый червь, получивший название W32.Gaptcha.Worm, в массовом порядке создает фиктивные учетные записи электронной почты, с которых в дальнейшем ведется рассылка спама.

По словам антивирусных экспертов, распространяется червь обычными способами и атакует пользователей, работающих в системе Windows XP или Vista с браузерами Internet explorer 6 и 7. Когда на компьютер пользователя попадает указанный код, то червь немедленно запускает IE и принимается создавать фиктивные аккаунты.

В качестве логинов используются разнообразные случайные комбинации букв и цифр. До Ман Данг, старший исследователь BKIS, заявил, что сам червь не имеет встроенного механизма взлома CAPCHA, используемого Google, вместо этого он отправляет графический файл на удаленный сервер, где и производится декодирование.

Когда декодирование и регистрация завершается, реквизиты от созданной учетной записи передаются спамерам. "После того, как с одного компьютера производится слишком много регистраций, то система безопасности Google блокирует доступ. В этот момент червь прекращает свою работу и удаляется с конкретного ПК", - пишет в блоге Данг.

источник 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Код ИБ в Челябинске научит убеждать руководство в покупке ИБ-решений

Горячая тема всех конференций по информационной безопасности – обоснование бюджета на ИБ перед руководством. Один из любимых приемов многих безопасников в этом вопросе - так называемая «торговля страхом». Действительно ли кейсы о том, как хакеры легко «взломали одну известную крупную компанию», эффективны и полезны, - обсудят эксперты Кода ИБ в Челябинске в отеле Radisson Blu 26 сентября.

Как правильно преподнести руководству идею о покупке ИБ-решений, избегая запугивания рассказами о злобных хакерах, расскажут спикеры конференции в ходе пленарной дискуссии, отрывающей конференцию. А следом за этой секцией начнется серия вопросов-ответов с представителем регулятора – ФСТЭК России по Уральскому федеральному округу. Адресовать свой вопрос регулятору можно как на самой конференции, так и заранее – через сайт конференции.

В рамках традиционных для Кода ИБ секций «Технологии» и «Люди» прозвучат доклады компаний Ростелеком-Солар, Доктор Веб, RuSIEM. Алексей Попов (SerchInform) поделится нестандартными кейсами о помощи бизнесу со стороны службы безопасности.

Конференции Код ИБ проходят в 23 городах пяти стран. История проекта насчитывает уже более 15 лет.

«Код информационной безопасности перестал быть исключительно оффлайновым событием, - комментирует продюсер конференции Ольга Поздняк, - сейчас все видеозаписи каждой из конференций мы выкладываем на специальном ресурсе Код ИБ АКАДЕМИЯ, а в чате @codeibcommunity в телеграме формируем сообщество безопасников-профессионалов, которые помогают друг другу советами и делятся опытом использования разных ИБ-решений».

Подать заявку на участие и ознакомиться с подробной программой Кода ИБ Челябинск можно на сайте конференции: https://chelyabinsk.codeib.ru/. Участие для сотрудников ИТ и ИБ отделов бесплатное.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru