Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Symantec обнаружила необычный банковский троянец Neloweg

...

Neloweg, как его нарекли эксперты, интересуют регистрационные данные банковских и ftp-ресурсов, почтовых сервисов, а также информация, вводимая в веб-формы. Как и ZeuS, он оперирует списком банковских сайтов и, находя соответствие, добавляет на страницу специализированный JavaScript. Однако, в отличие от ZeuS, использующего для инъекций штатный конфигурационный файл, Neloweg запрашивает данные с сервера, контролируемого злоумышленниками. Он на лету модифицирует содержимое страницы, используя скрытый тег div, и выполняет JavaScript, хранящийся на удаленном сервере.

Малый бизнес не справляется со спамом

...

Согласно результатам опроса, проведенного по заказу GFI Software, в прошлом году 80% предприятий малого бизнеса США и Великобритании не заметили никакого уменьшения спамовых потоков. Около половины таких бизнес-структур до сих пор полагаются на единственное защитное решение ― штатный спам-фильтр своего антивируса.

Российский исследователь взломал репозиторий и багтрекер Ruby on Rails

...

Проникновение было осуществлено с целью наглядно продемонстрировать наличие изъяна в системе безопасности среды Ruby on Rails и веб-приложений, разработанных с ее помощью. До этого специалист активно пытался убедить разработчиков в серьезности проблемы, однако не встретил понимания и решил последовать старому правилу - лучше один раз увидеть, чем сто раз услышать.

Политический спам о митинге на Пушкинской площади «убивает» компьютеры

...

Компания «Доктор Веб» предупреждает пользователей о распространении массовой почтовой рассылки, с использованием которой злоумышленники инфицируют компьютеры пользователей Trojan.KillFiles.9055. Документ Microsoft Word, вложенный в письмо, призывающее принять участие в протестном митинге оппозиции на Пушкинской площади в Москве, содержит макрос, который сохраняет на диск и запускает троянскую программу Trojan.KillFiles.9055, способную привести в нерабочее состояние или просто «убить» операционную систему Windows.

Хакеры атаковали DNS-серверы крупнейшего российского интернет-регистра

...

Хакеры атаковали DNS-серверы российского интернет-регистратора Ru-Center, сообщает РИА Новости со ссылкой на директора департамента по связям с общественностью компании Андрея Воробьева. По его словам, на этой неделе были зарегистрированы особенно сильные DDoS-атаки, направленные против DNS-серверов компании. При этом он сообщил, что Ru-Center уже обратился в правоохранительные органы и работает с партнерами для защиты от атак.

Dell SecureWorks говорит об обнаружении новой хакерской атаки

...

В компании SecureWorks, занимающейся обеспечением ИТ-безопасности и входящей в структуру Dell, говорят, что обнаружили целенаправленную хакерскую атаку примерно на 200 компьютеров, работающих в правительственных учреждениях США и в агентстве по ядерной безопасности. В SecureWorks говорят, что за данной атакой, судя по всему, стоят те же хакерские группы, что ранее вторглись в ИТ-системы компании RSA Security и выкрали множество электронных ключей для обеспечения массы правительственных американских ресурсов, управляющие серверы обеих атак расположены в одних и тех же подсетях.

NASA признало утрату ноутбука с данными для управления МКС

...

Национальное космическое агентство США подтвердило факт потери портативного компьютера, на котором хранились коды и алгоритмы для управления Международной космической станцией. Инцидент произошел примерно год назад, в марте 2011. Представитель NASA Пол Мартин сообщил об этом в докладе Конгрессу.

Провайдеров привлекут к подсчету ботов

...

Рабочая группа по борьбе с абьюзами в системах передачи сообщений (Messaging Anti-Abuse Working Group, MAAWG) возглавит новый американский проект, нацеленный на ограничение масштабов бот-инфекций. Федеральная программа, нацеленная на укрепление сотрудничества госструктур и частного сектора в борьбе за безопасный интернет, запущена под эгидой американской комиссии по связи (Federal Communications Commission, FCC).

В 2011 году в 6 раз возросло количество мобильных угроз

...

Количество вредоносных программ для мобильных устройств возросло более чем в 6 раз за 2011 год. Такой вывод сделали аналитики «Лаборатории Касперского» в традиционном отчете «Мобильная вирусология», где ведущий антивирусный эксперт Денис Масленников подробно рассказывает о тенденциях в развитии мобильных угроз, новых способах распространения зловредов, прогнозах на 2012 год, а также представляет детальную статистику.

Британских пользователей защитят от мобильных воров

...

В Соединенном королевстве намечается определенный сдвиг в противодействии вредоносному программному обеспечению для мобильных телефонов, опустошающему счета пользователей. Регулятор системы премиум-номеров Phonepay Plus пообещал, что владельцы портативных устройств будут защищены от современных номеронабирателей - если обнаружится, что звонок на платный номер был совершен вредоносной программой, счет можно будет не оплачивать.