Вредоносные программы - Все публикации

Вредоносные программы - Все публикации

Eset сообщила об обнаружении необычной Drive-by атаки в Рунете

...

Антивирусный вендор Eset сегодня сообщил об обнаружении новой атаки, распространяющей новую вредоносную программу. Изюминка атаки в том, как ее организаторы пытаются скрыть присутствие вредоносной программы - скрипт, вызывающий вредоноса, иниицируется при особом движении курсора мышки на сайте. Новая атака типа drive-by была обнаружена Eset в Рунете и как таковая не требует, чтобы пользователь напрямую взаимодействовал с вредоносной программой.

Вышли новые эксплойты для систем SCADA

...

В рамках проекта Project Basecamp опубликовано два новых эксплойта, которые пополнят уже весьма обширный список инструментов для взлома программируемых логических контроллеров (PLC). На этот раз появилась возможность взломать контроллер Modicon Quantum производства Schneider-Electric, который широко используется по всему миру в промышленных SCADA-системах и в критической инфраструктуре коммунального хозяйства, в том числе системах водоснабжения, электроснабжения и т.д.

Android под прицелом. Беззубая свобода

...
Android под прицелом. Беззубая свобода

В настоящей статье приведён анализ недостатков платформы Google Android с точки зрения информационной безопасности, рассмотрены существующие типы вредоносных программ для данной операционной системы, а также даны рекомендации по предотвращению заражений устройств, работающих под управлением этой системы.

 

Новый троян атакует банки Европы

...

Корпорация Symantec сообщает об угрозе, связанной с банковским трояном Trojan.Neloweg. Вредоносная программа способна украсть данные пользователей, в том числе банковские реквизиты. Изучая данную угрозу, специалисты Symantec обнаружили, что программа может украсть реквизиты пользователей, в том числе банковские. На иллюстрации вы можете видеть часть списка страниц на сайтах банков, попавших под угрозу.

«Доктор Веб» обнаружил ботнет из более чем 550 000 «маков»

...

Специалисты компании «Доктор Веб» провели специальное исследование, позволившее оценить картину распространения троянской программы BackDoor.Flashback, заражающей компьютеры, работающие под управлением операционной системы Mac OS X. Сейчас в ботнете BackDoor.Flashback действует более 550 000 инфицированных рабочих станций, большая часть которых расположена на территории США и Канады. Это в очередной раз опровергает заявления некоторых экспертов об отсутствии угроз для пользователей «маков».

Мошенники стали чаще заражать новостные сайты

...

Как сообщил журналистам начальник третьей оперативно-разыскной части по борьбе с экономическими преступлениями главного управления МВД РФ по Москве подполковник полиции Филипп Золотницкий, в последнее время мошенники переключились с сомнительных сайтов на часто посещаемые новостные ресурсы, где размещают вредоносные программы.

Пользователям Mac OS X грозит новый вариант троянца Flashback

...

Финский антивирусный вендор F-Secure сегодня предупредил о новой Java-уязвимости, угрожающей пользователям продуктов компании Apple. Согласно данным F-Secure, компьютеры Mac, работающие под управлением последней Mac OS X могут заразиться известным вредоносным программным обеспечением Flashback, однако в данном случае речь идет о новой версии Flashback.

Появился первый MBR-руткит для Android

...

Исследователи в области безопасности NQ Mobile Security сообщили о появлении нового, более коварного образца вредоносной программы для Android – DKFBootKit, действия которой очень похожи на поведение MBR-руткита.

Опубликован метод отключения ботсети Sality

...

Исследователи в области безопасности компании Symantec сообщили, что размещенный на Full Disclosure метод атаки может быть использован для отключения ботнета Sality, однако уверенности в том, что он будет эффективным – нет.

Крестовый поход против «Зевса»

...

Объединившись с лидерами рынка финансовых услуг, Microsoft с разрешения суда захватила несколько управляющих серверов ZeuS и подала коллективный иск против 39 анонимов, причастных к созданию вредоносного кода и ботнетов на его основе. В ходе полицейских рейдов на двух американских хостинг-площадках были заблокированы 2 IP-адреса, ассоциированных с наиболее агрессивными ботнетами ZeuS, и получены ценные свидетельства криминальной деятельности.