Вредоносные программы - Все публикации

Обнаружен второй троян, который прописывается в BIOS

...

В сентябре 2011 года одна из китайских антивирусных компаний обнаружила Mebromi (MyBios) — первый троян, который прописывается в BIOS (Award BIOS). При следующей загрузке BIOS уже добавляет дополнительный код к главной загрузочной записи (MBR) жёсткого диска, чтобы инфицировать winlogon.exe и winnt.exe процессы на Windows XP и 2000/2003 перед загрузкой системы, затем вредоносный код скачивает руткит для предотвращения очистки MBR антивирусным сканером.

Stuxnet, Flame и Duqu использовали GPL-код

...

Stuxnet, Flame и Duqu — три самые известные программы, предположительно созданные спецслужбами в качестве «кибеоружия» против других стран. Программа Stuxnet успешно вывела из строя 80% иранских центрифуг по обогащению урана, а шпионская программа Flame несколько лет скрытно работала на иранских компьютерах, установившись как обновление Windows.

Создатели Flame использовали новый тип криптографической атаки

...

На днях на страницах Anti-Malware.ru сообщалось о том, что уже ставший популярным червь Flame был подписан действующими сертификатами Microsoft  и, таким образом, выдавал себя за вполне легитимное приложение. В результате Редмондский гигант отозвал свои сертификаты и исправил имеющуюся уязвимость в службе терминалов. Эксперты в области безопасности Microsoft сообщили новые подробности о результатах исследования.

Anti-Malware.ru сообщалось о том, что уже ставший популярным червь Flame был подписан действующими сертификатами Microsoft  и, таким образом, выдавал себя за вполне легитимное приложение. В результате Редмондский гигант отозвал свои сертификаты и исправил имеющуюся уязвимость в службе терминалов. Эксперты в области безопасности Microsoft сообщили новые подробности о результатах исследования.

" />

W32.Flamer подслушивает разговоры, используя технологии Bluetooth

...

Корпорация Symantec раскрывает информацию о потенциале использования технологий Bluetooth червём W32.Flamer – самой сложной вредоносной программой со времён Stuxnet и Duqu. Злоумышленники получают возможность идентифицировать мобильное устройство пользователя на расстоянии до одной мили и даже отслеживать местонахождение жертвы, красть конфиденциальную информацию и прослушивать разговоры.

Евгений Касперский предостерег мир от киберкатастрофы

...

Евгений Касперский, сооснователь и генеральный директор "Лаборатории Касперского", признался, что напуган масштабами киберэпидемии, которая грозит человечеству. Об этом эксперт по борьбе с вирусами заявил шестого июня в ходе выступления в университете Тель-Авива.

В Южной Корее обнаружена вредоносная программа, созданная спецслужбами КНДР

...

 Гражданин Южной Кореи арестован по обвинению в распространении компьютерных игр содержащих вредоносный код, созданный спецслужбами КНДР. По словам представителей южнокорейской полиции, 39 летний гражданин Южной Кореи, которого они называют Чо, предположительно был завербован спецслужбами КНДР в 2009 году в городе Шэньян (административный центр провинции Ляоинь на севере Китая). За материальное вознаграждение Чо согласился оказать спецслужбам КНДР содействие в создании и распространении вредоносных программ.

 Гражданин Южной Кореи арестован по обвинению в распространении компьютерных игр содержащих вредоносный код, созданный спецслужбами КНДР. По словам представителей южнокорейской полиции, 39 летний гражданин Южной Кореи, которого они называют Чо, предположительно был завербован спецслужбами КНДР в 2009 году в городе Шэньян (административный центр провинции Ляоинь на севере Китая). За материальное вознаграждение Чо согласился оказать спецслужбам КНДР содействие в создании и распространении вредоносных программ." />

«Лаборатория Касперского» проанализировала структуру управления Flame

...

«Лаборатория Касперского» объявляет о результатах исследования инфраструктуры командных серверов вредоносной программы Flame, которая, по мнению экспертов, в настоящее время активно применяется в качестве кибероружия в ряде ближневосточных государств. Анализ вредоносной программы, показал, что на момент обнаружения Flame использовалась для осуществления кибершпионажа, а конфиденциальные данные, украденные с зараженных компьютеров, пересылались на один из командных серверов.

Обнаружены атаки на основе «тибетских писем» при помощи Backdoor.Trojan

...

Рассылка писем от именисвязанных с Тибетом организаций ведётся с серверов, расположенных на территории России. Заражение компьютера происходит при открытии инфицированного Word-документа, прикреплённого к письму. В ходе реализации атаки злоумышленники используют механизм, скрывающий от пользователей сам факт заражения компьютера. В результате злоумышленники смогут получать ценную информацию с заражённого компьютера и даже осуществлять удалённое управление им.

Flame был подписан сертификатами Microsoft

...

Компания Microsoft опубликовала внеочередной бюллетень безопасности, в котором исправлена критическая уязвимость в службе терминалов (Terminal Services), а сертификаты, которыми были подписаны компоненты Flame, помещены в список "недоверенных".

" />

Задержана группа кибермошенников

...

Group-IB сообщает об оказании содействия правоохранительным органам в расследовании, результатом которого стало задержание очередной организованной группы киберпреступников. Более 4 лет группа Hodprot совершала хищения денежных средств через системы дистанционного банковского обслуживания, используя вредоносные программы. Приблизительный ущерб клиентов российских банков составил около 125 млн рублей.