Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

ZeuS научился заражать исполняемые файлы

...

Специалисты компании Symantec, изучившие свойства новой разновидности Zeus, сообщают, что, проникнув в систему типичным для троянской программы способом (обычно ZeuS распространяется через спам), этот троян пытается обнаружить в неком определенном месте исполняемые файлы. В каждый из этих файлов троян внедряет по 512 байт кода и переписывает точку входа так, чтобы при выполнении зараженного файла сначала отрабатывался внедренный код.

Русский хакер выставил на продажу 1.5 млн. учетных записей Facebook

...

На одном из русскоязычных форумов были выставлены на продажу полтора миллиона учетных записей Facebook. В качестве продавца аккаунтов выступил некий пользователь, зарестрированный под именем "kirllos". Злоумышленник оценил стоимость тысячи учетных записей пользователей соцсети с 10 друзьями и меньше в 25 долларов. Аккаунты с более чем 10 контактами продаются по цене 45 долларов за тысячу.

Аvast! публикует результаты работы CommunityIQ

...

 

Аналитики компании ALWIL Software, выпускающей антивирусную программу avast!, проанализировали первые данные CommunityIQ, встроенного в антивирус avast! сенсора, установленного более чем 100 миллионами пользователей антивируса avast!
CommunityIQ – крупномасштабная сеть сбора информации об онлайн-угрозах. Сенсоры в антивирусе avast! идентифицируют вредоносный объект и анализируют зараженный веб-сайт, оценивая подозрительное поведение, использование вредоносного кода и опыт других пользователей продукта avast!

«Маковый» бэкдор, пока не одичавший

...

Компания Intego предупреждает о появлении нового варианта вредоносной программы для Мас-платформ, позволяющего удаленному злоумышленнику контролировать зараженный компьютер и выполнять на нем несанкционированные действия.

Китайские хакеры похитили исходники системы авторизации Google

...

Китайские хакеры, атаковавшие ресурсы компании Google в конце 2009 - начале 2010 года, смогли получить доступ к исходным кодам системы авторизации Google, используемой для входа пользователей в почтовую систему Gmail, онлайн-календарь и другие онлайн-программы. Также хакеры получили доступ к репозиторию кодов ряда онлайн-приложений Google. Об этом сегодня сообщают американские издания Wall Street Journal и New York Times.

Пользователи Gmail подверглись странной хакерской атаке

...

Пользователи почтового сервиса Google Gmail сообщают о множественных случаях взлома почтовых ящиков и бесконтрольной рассылке спама. Как показало предварительное расследование, спам рассылается по адресам, найденным в книге контактов аккаунта жертвы. Тема сообщений не указывается, а в теле писем приводится лишь ссылка на некую интернет-аптеку в зоне .co.cc (оказавшись на указанном сайте, браузер, предположительно, атакуется набором эксплойтов к свежим уязвимостям). Копии писем сохраняются в папке «Отправленные», иногда их можно обнаружить в «Корзине». Некоторые письма не доходят до адресата и оседают в виде уведомлений о недоставке в папке «Входящие». 

Бот-сеть Zeus использует уязвимость Adobe PDF для набора новых ПК

...

ИТ-компания Websence предупреждает, что крупная бот-сеть Zeus сменила тактику набора новых зомбированных ПК и теперь для инфицирования использует незакрытую уязвимость в формате Adobe PDF. Эксперты говорят, что новый эксплоит "/Launch" применяется администраторами Zeus уже несколько дней и некоторое количество ПК здесь уже было набрано таким способом.

Вирус Kenzero шантажирует любителей «клубнички»

...

Японские пользователи столкнулись с новым типом вредоносных программ. Троян, известный под именем Kenzero, заражает компьютеры, чьи владельцы скачивают игры «для взрослых» с файлообменных ресурсов, публикует журнал истории браузера на общедоступном сайте и требует плату за удаление персональной информации.

"Яндекс" атаковали турецкие хакеры

...

Специалисты компании "Яндекс" проанализировали DDoS-атаки, которым подвергся поисковик в конце 2009 года. Выяснилось, что большинство из них совершено из Турции. Количество атак в компании считать уже перестали. "В день происходит несколько десятков атак, считать их нецелесообразно", — говорит начальник службы информационной безопасности "Яндекса" Александр Куприянов. При анализе нападений учитывались данные, собранные с firewall, подсчитывался трафик и количество хостов, участвовавших в атаке. На втором месте в рейтинге находится Бразилия, США – на пятом, Россия – на шестом, а на седьмом – Вьетнам.

В марте рейтинг мировых угроз в очередной раз возглавил червь Win32/Conficker

...

Компания Eset сегодня обнародовала рейтинг распространенных интернет-угроз, выявленных специалистами вирусной лаборатории компании в марте 2010 года. В марте текущего года рейтинг мировых угроз в очередной раз возглавил червь Win32/Conficker с показателем в 10,32%. По-прежнему высокий уровень распространения у данной угрозы на Украине – 19,68%, в Германии – 10,09%, в ОАЭ – 9,93%, в Финляндии – 9,65%, в Великобритании – 7,92%.