Новости информационной безопасности

Эксперты сообщили о самой масштабной серии хакерских атак

...

Эксперты компании McAfee, занимающейся информационной безопасностью, зафиксировали самую масштабную в истории серию хакерских атак. Об этом сообщает Reuters. Серия взломов затронула 72 различных компании, связанные с крупными международными организациями такими как ООН и Международный олимпийский комитет (МОК), а также правительственными структурами США, Канады, Тайваня, Южной Кореи и Вьетнама.

В сети наблюдаетcя всплеск активности банковского троянца Carberp

...

Cпециалисты компании «Доктор Веб» говорят о выявлении нового банковского троянца Carberp, предназначенного для кражи пользовательской информации. Как и некоторые другие троянские программы такого типа, Trojan.Carberp.1 обладает встроенными средствами защиты от анализа с помощью отладчика. Характерной особенностью данной троянской программы является то, что она работает частями внутри инфицированных системных процессов, а также активно использует хеширование различных данных.

APT вынуждают защитников информации менять приоритеты

...

Зарубежные специалисты по защите информации обеспокоены активным применением хакерских методик, условно называемых advanced persistent threat (устойчивая угроза повышенной сложности), для целенаправленного проникновения в информационные системы различных компаний и последующего хищения ценных сведений. Проблема кажется им настолько серьезной, что они готовы говорить о смене ориентиров в борьбе с угрозами безопасности данных.

Компания Veracode представила службу проверки сайтов на уязвимости

...

Сервис призван помочь корпоративным клиентам в поиске и исправлении разнообразных изъянов в их веб-приложениях. Сайты будут проверяться на наличие ряда часто эксплуатируемых ошибок безопасности - например, возможностей межсайтового исполнения сценариев (XSS) и проведения SQL-инъекций. Одной из основных особенностей новой службы является быстрое исследование множества информационных ресурсов.

Хакеры отомстили за аресты своих коллег

...

Недавно в новостных изданиях появлялись сообщения о том, что было арестовано 14 участников группы Anonymous, совершивших в декабре взлом серверов PayPal. Сегодня стало известно, что их коллеги из AntiSec нанесли ответный удар, который пришелся на сайт академии ассоциации шерифов штата Миссури. В результате оказались скомпрометированы персональные данные более 7000 служащих правоохранительных органов.

Anonymous выложили в сеть документы ManTech

...

Участники хакерского сообщества Anonymous выложили в сеть сотни мегабайт документов, которые, как они утверждают, были похищены у государственного подрядчика в области безопасности – ManTech. Данные, опубликованные на The Pirate Bay в пятницу вечером, содержат 400 мегабайт документации – электронные таблицы, резюме, фотографии и другие файлы – которые, по всей видимости, действительно получены из сети ManTech.

Хакеры предлагают платные услуги по организации DDoS-атак

...

Знаете ли вы, что хакеры соперничают между собою за предоставление незаконных услуг по части вывода из строя онлайн-проектов конкурентов заказчиков? Так вот, по словам эксперта по безопасности Браяна Кребса (Brian Krebs), сейчас существуют десятки «подпольных» форумов, участники которых рекламируют возможность проводить ослабляющие DDoS – атаки за определенную плату. 

Ботнет Stegobot использует стеганографию для отчетов о своей работе

...

Группа программистов представила теоретическое обоснование возможности создать стеганографический ботнет, передающий информацию через социальные сети. Теоретически обоснованная исследователями из Института информационных технологий Индрапрастха (Индий) и Университета Иллинойса (США) программа Stegobot заражает компьютер традиционным путём — к примеру, когда вы кликаете на ссылку в письме, но не передаёт конфиденциальные данные напрямую.

Новый Android-троян записывает все телефонные разговоры пользователя

...

Технические специалисты компании CА Technologies говорят об обнаружении новой версии Android-троянца, предназначенного для записи телефонных переговоров пользователя мобильного устройства. Ранее CA уже находила прежнюю версию этого троянского ПО, способного записывать только номера исходящих и входящих звонков, а также их продолжительность. Новая версия может записывать и сам разговор, сохраняя данные в формате AMR и размещая перехваченные данные на SD-карте смартфона.

Работник банка JPMorgan Chase признает себя виновным в мошенничестве на миллион долларов

...

Хао Ван признался в хищении более 1,1 млн. долларов США у компании JPMorgan Chase & Co. (JPMC) при помощи персональных данных четырех потерпевших.

RSS: Новости на портале Anti-Malware.ru