Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Сотрудники компании AlienVault вычислили разработчика RAT-трояна PlugX

...

 Сотрудник компании AlienVault Хайм Бласко заявляет, что ему удалось вычислить предполагаемого разработчика RAT-троянца PlugX. Специалисты AlienVault отслеживали троян PlugX, также известный как Korplug, в течение нескольких месяцев. Им удалось собрать достаточно большое количество информации по данной вредоносной программе, а также проанализировать её содержимое.

Представители иностранных СМИ в Пекине подверглись атаке вредоносов

...

 За последние две недели компьютеры представителей иностранных СМИ в Пекине подверглись массированным атакам вредоносных программ, работа большей части которых направлена на кражу информации с компьютеров жертв. По данным агентства Рейтер, вредоносные программы распространялись в виде обычных файлов, прикрепленных к сообщениям электронной почты. При этом злоумышленники зачастую использовали тактику социальной инженерии.

Malwarebytes выпустила корпоративную версию Malwarebytes Anti-Malware

...

 Компания Malwarebytes представила новый продукт Malwarebytes Enterprise Edition (MEE). Новый продукт объединяет в себе все лучшие наработки компании, созданные в процессе работы над Malwarebytes Anti-Malware, ставшей почти культовой. Общее число пользователей Malwarebytes Anti-Malware во всем мире превышает 150 миллионов человек. По имеющимся данным, при помощи программы пользователи заблокировали либо удалили более 5 миллиардов вредоносных программ. Malwarebytes Enterprise Edition призвана защитить предприятия от самых современных вредоносных программ таких как, например, вредоносные программы нулевого дня, вредоносные программы с возможностью реконфигурации и сложные вредоносные программы, которые зачастую невозможно обнаружить традиционными антивирусными решениями, обеспечивающими защиту корпоративных сетей.

Западным странам следует опасаться роста киберпреступности

...

Эксперты «Лаборатории Касперского» провели исследование информационных угроз наиболее актуальных для стран Западной Европы и Северной Америки. Анализ показал, что широкое проникновение Интернета и активное использование европейцами и американцами возможностей Сети способствует росту киберпреступности в этих регионах, а относительная защищенность пользователей и знание ими элементарной «сетевой гигиены» заставляет злоумышленников использовать новые технологии и методы социальной инженерии.

С новым пользовательским соглашением Microsoft распространяется троян

...

Специалисты в области информационной безопасности предупреждают о старте очередной спам-кампании на пользователей Microsoft. На сей раз для своей рассылки злоумышленники использовали легитимное сообщение, прикрепив к нему файл с трояном.

В очередной версии TDL4 используется механизм генерации доменных имен (DGA)

...

На днях компания Damballa Inc. опубликовала отчет об исследовании очередной разработки вирусописателей – новой версии вредоносной программы TDSS/TDL4. Ее уникальность заключается в том, что связь между контрольно-командным сервером (C&C) и зараженным компьютером осуществляется посредством метода случайной генерации доменных имен (DGA), а для распространения угрозы злоумышленники используют так называемые click-fraud-атаки.

Internet Explorer подвержен новой критической уязвимости

...

Специалисты по информационной безопасности говорят об обнаружении новой волны атак, использующих ранее неизвестную уязвимость в последних версиях Microsoft Internet Explorer. Атаки используют ту же группу вредоносного программного обеспечения, что ранее использовалась в атаках нулевого дня в отношении фреймворка Oracle Java.

Gameover стучится в итальянские банки

...

Анализ нового конфигурационного файла Gameover, оказавшегося в распоряжении F-Secure,показал, что операторы этого троянца открыли сезон охоты в системах итальянского онлайн-банкинга. В обновленном файле прописаны около десятка таких систем, включая местные сервисы Deutsche Bank, — подключение к которым должен отслеживать зловред. В числе мишеней оказались и арабские банки.

Исследование Flame продолжается

...

«Лаборатория Касперского» объявила о результатах нового исследования сложной вредоносной программы Flame, проведенного совместно с МСЭ-ИМПАКТ, CERT-Bund/BSI и компанией Symantec. В результате анализа нескольких командных серверов, которые использовались создателями Flame, эксперты обнаружили следы трех других вредоносных программ. Кроме того, они установили, что разработка платформы Flame началась еще в 2006 году.

Huawei и ZTE угрожают национальной безопасности США

...

Китайские компании Huawei и ZTE пытаются убедить американских политиков, что они полностью независимы от правительства Китая — и никогда не будут внедрять бэкдоры в своё телекоммуникационное оборудование, даже если того потребуют китайские власти. Американцы не слишком верят подобных заверениям и пока что не дают Huawei и ZTE полный доступ на американский рынок.