Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Мошенники создали первый вирус, «говорящий» на гаэльском языке

...

 Мошенники создали первую вредоносную программу, все текстовые сообщения которой написаны на гаэльском языке. Программа, получившая название Gaeilge, относится к классу вредоносных программ требующих выкуп. Она блокирует зараженный компьютер и выводит надпись, которая гласит, что компьютер заблокирован властями Ирландии, так как использовался для посещения сайтов, содержащих материалы порнографического характера.

Авторы BEAST разработали ещё одну атаку на SSL/TLS

...

Известные хакеры Джулиано Риццо (Juliano Rizzo) и Тай Дуонг (Thai Duong) снова дали о себе знать. Они заявились на конференцию по безопасности Ekoparty, которая пройдёт 19-21 сентября в Аргентине. Там они опишут новый способ атаки на SSL/TLS, не уступающий по эффективности пресловутой программе BEAST (Browser Exploit Against SSL/TLS.), которая широко обсуждалась в прошлом году как первая в истории атака, реально направленная на декодирование запросов HTTPS.

Новый троянец угрожает российским пользователям интернет-банкинга

...

Компания «Доктор Веб» предупреждает пользователей о распространении нового троянца, представляющего опасность для пользователей систем дистанционного банковского обслуживания (интернет-банкинга) в России.Троянец изменяет настройки браузеров жертвы таким образом, что в процессе работы с системой «Банк-Клиент» пользовательский трафик направляется через принадлежащий злоумышленникам сервер, что позволяет им воровать важные данные.

Патч для Java, выпущенный Apple, не закрывает уязвимость CVE-2012-4681

...

 Компания Apple выпустила новый патч для Java. Патч будет доступен пользователям OS X 2012-005, Mac OS X 10.6, а также OS X Lion и Mountain Lion Известно, что данный патч закрывает уязвимость CVE-2012-0547. Однако, как отмечают специалисты, он не закрывает уязвимостьCVE-2012-4681, которую в последнее время наиболее часто используют злоумышленники.

Кибермошенники рассылают вредоносный спам от имени Microsoft

...

 Специалисты компании SANS Institute заявляют, что им удалось раскрыть новую схему, используемую кибермошенниками, для рассылки вредоносного спама. По словам исследователей, мошенники рассылают спам, замаскированный под электронные сообщения от Microsoft.

Хакеры, поддерживающие правительство Сирии, взломали сайты Аль-Джазиры

...

 Хакерская группировка al-Rashedon взяла на себя ответственность за взлом сайтов арабского телеканала Аль-Джазира. На сайте телеканала был размещен сирийский флаг. В своем заявлении, также размещенном на сайте, хакеры обвинили телеканал в поддержке вооруженных террористических группировок, распространении ложной информации и сфабрикованных новостей.

Аль-Джазира. На сайте телеканала был размещен сирийский флаг. В своем заявлении, также размещенном на сайте, хакеры обвинили телеканал в поддержке вооруженных террористических группировок, распространении ложной информации и сфабрикованных новостей." />

Хакеры выложили в Интернет 400 логинов и электронных адресов клиентов Sony

...

 Представители хакерской группировки "Null\Crew" заявляют, что им удалось взломать несколько серверов, принадлежащих корпорации Sony. В заявлении, опубликованном вместе с украденными данными, хакеры утверждают, что им удалось взять под свой контроль 8 серверов принадлежащих Sony, а также выражают разочарование уровнем защиты информационных сетей компании.

Хакеры требуют миллион долларов за украденную информацию о Ромни

...

Секретная служба США занялась расследованием сообщений хакеров, заявивших, что они украли налоговые декларации кандидата в президенты Митта Ромни, и потребовавших за них миллион долларов. Об этом пресс-секретарь службы Джордж Огилви рассказал изданию CNET, отказавшись от дальнейших комментариев.

ФБР отрицает факт кражи пользовательских идентификаторов Apple UDID

...

 ФБР опровергло информацию о том, что хакерам удалось выкрасть пользовательские идентификаторы Apple ID (UDID). В ответ на многочисленные запросы СМИ, представители ФБР заявили, что не располагают данными, подтверждающими заявления хакеров. Также отсутствуют какие-либо данные, подтверждающие факт взлома ноутбуков, использующихся сотрудниками ФБР. К тому же, в заявлении утверждается, что ФБР не собирает данные подобного рода.

Trojan.Rodricter распространяется с помощью критической уязвимости Java

...

26 августа компания FireEye сообщила об обнаружении критической уязвимости в Java Runtime Environment версий 1.7x, получившей обозначение CVE-2012-4681. Компания Oracle выпустила соответствующее обновление безопасности только 30 августа, и, следовательно, уязвимость оставалась незакрытой в течение как минимум четырех суток, чем не замедлили воспользоваться злоумышленники. Специалисты компании «Доктор Веб» установили, что с использованием этого эксплойта распространялось несколько вредоносных программ, среди которых был обнаружен троянец Trojan.Rodricter.