Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Короткий путь к зловредам и фишингу

...

Avira опубликовала рейтинг популярности сервисов сокращенных ссылок у фишеров и распространителей зловредов. В базе компании числятся 22 таких службы, и лишь несколько из них пользуются особым вниманием злоумышленников. Как выяснилось, фишеры отдают предпочтение услугам tinyurl.com (41,3% ссылок на страницы-ловушки), bit.ly (15,29%) и r2me.com (12,04%). Для маскировки адресов зараженных страниц чаще прочих используются URL, сгенерированные k.im (27,87% от общего количества), notlong.com (27,05%) и tinyurl.com (18,85%).

В сети обнаружен второй вариант червя Stuxnet

...

Антивирусная компания Eset сегодня сообщила об обнаружении второго варианта сетевого червя Stuxnet, использующего недавно обнаруженную уязвимость в операционной системе Windows. Новая версия предназначена для атаки промышленных решений компании Siemens.

Найдена уязвимость в системах авторизации OpenID и OAuth

...

Независимые исследователи ИТ-безопасности Нейт Лоусон и Телор Нельсон из компании Root Labs говорят, что хорошо известная криптографическая атака может быть использована злоумышленниками для несанкционированного доступа к веб-приложениям, используемыми миллионами пользователей. Подробности о своей находке в ранее использованном методе исследователи обнародуют на конференции Black Hat.

В Сети оказались персональные данные 100 тысяч израильтян

...

Турецкие хакеры взломали серверы нескольких крупных израильских интернет-сайтов, получили доступ к учетным записям (аккаунтам) некоторых пользователей и распространили эти данные в сети.

M86 Security: вредоносная активность в январе-июне 2010

...

M86 Security опубликовала полугодовой отчет по спаму и интернет-угрозам, в котором особое внимание уделила новым защитным трюкам вирусописателей, массовым способам распространения инфекции и уязвимостям, послужившим основой для кибератак.

ESET: новый червь Win32/Stuxnet атакует промышленные компании

...

Компания ESET, сообщает о распространении червя Win32/Stuxnet. Червь используется для атак на ПО класса SCADA, системы управления и контроля, используемые в промышленности. По данным Вирусной лаборатории компании ESET, Win32/Stuxnet был обнаружен несколько дней назад. На сегодняшний день наибольшее распространение угроза получила в США и Иране, на которые пришлось 58% и 30% инфицированных компьютеров в мире соответственно.

Хакеры используют новую уязвимость в Windows XP SP2

...

Корпорация Microsoft в пятницу предупредила пользователей о том, что специалисты компании зафиксировали уязвимость в операционной системе Windows XP, связанную с инфицированными USB-накопителями. Согласно данным корпорации уязвимость затрагивает Windows XP Service Pack 2. Напомним, что с прошлой недели софтверный гигант прекратил основную поддержку данной версии системы.

Специалисты Trusteer обнаружили новую версию трояна Zeus

...

Специалисты компании Trusteer обнаружили, что новая версия трояна Zeus/Zbot, крадущая пароли интернет-банкинга, атаковала систему безопасных электронных платежей Verified by Visa и MasterCard SecureCode.

G Data: Более 99% вредоносных программ нацелены на Windows

...

 

Программное обеспечение для шпионажа продолжает угрожать интернет-пользователям. По данным анализа, проведенного компанией G Data Software, за последние полгода количество общего дохода от вредоносного программного обеспечения увеличилось на 50%. Оно очень опасно, так как способно передавать преступникам личные файлы пользователя, данные доступа, пароли и прочее без его ведома. Зачастую под шпионским программным обеспечением скрывается преступная сетьмошенников, потому что похищение критических данных является одной из ключевых функций теневой экономики.

Symantec предупреждает об опасном троянце Trojan.Sasfis

...

Антивирусная компания Symantec сегодня в своем официальном блоге предупредила о росте активности опасного троянца Trojan.Sasfis, который угрожает коммерческим и частным пользователям. В Symantec говорят, что Trojan.Sasfis значительно нарастил свою активность буквально за несколько дней и многие пользователи оказались для этого не подготовлены.