Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Обнаружен кроссплатформенный бэкдор GetShell.A

...

Антивирусная компания F-Secure заявила об обнаружение кроссплатформенного бэкдора GetShell.A для платформ Windows, Mac и Linux. Вредонос распространялся через внедрение на веб-сайте Colombian Transport с использованием набора Social-Engineer Toolkit (SET). Установка трояна в систему происходила через запуск JAR-файла, имеющего недоверенный сертификат.

В Южной Корее рассылают вредоносные файлы под видом архивных документов

...

 Южнокорейская компания AhnLab, специализирующаяся на разработке решений в сфере информационной безопасности, заявила, что ее специалистам удалось выявить новую схему рассылки вредоносных файлов. Как заявляют представители компании, неизвестные злоумышленники распространяют вредоносные файлы под видом электронных писем, содержащих архивные документы правительства Южной Кореи. 

Наказаны за кражу и фишинг

...

Британский суд присяжных приговорил Дамолу Олатунджи (Damola Clement Olatunji) к 6,5 годам тюремного заключения за взлом студенческих кредитных счетов посредством фишинга. Месяцем раньше за аналогичное преступление был осужден Амос Мванги (Amos Njoroge Mwangi), который получил 3 года и 3 месяца.

Троян для Android заразил 100000 мобильных устройств абонентов China Mobile

...

 Компания TrustGo Mobile, специализирующаяся на разработке решений для защиты операционных систем мобильных устройств, сообщает об обнаружении нового трояна для операционной системы Android. По словам специалистов компании, попадая на мобильное устройство, троянец начинает автоматически загружать платные приложения с Android Market компании China Mobile. При этом, в соответствии с практикой China Mobile, стоимость этих приложений автоматически включается в счет за мобильные услуги владельца инфицированного устройства, и жертва платит за приложения, которых не приобретала, даже не подозревая об этом.

BlackHole exploit kit и псевдослучайная генерация доменных имён

...

 Специалистам компании Sophos удалось "разгадать" схему работы одного из скриптов, используемых в наборе эксплойтов BlackHole для перенаправления траффика на сайты, контролируемые злоумышленниками. По словам представителей Sophos, уникальность данного скрипта в том, что он способен атаковать большое количество сайтов одновременно, а после внедрения в JavaScript сайта, генерирует случайную строку, содержимое которой затем добавляется к доменному имени сайта.

Сотни тысяч пользователей останутся без интернета из-за вируса

...

Несколько сотен тысяч пользователей компьютеров, зараженных вирусом DNSChanger, рискуют остаться после 9 июля без возможности полноценно работать с Сетью, сообщает CBC News. Это произойдет из-за того, что ФБР в этот день отключит DNS-сервера, обслуживающие жертв вируса.

Создан первый троян, работающий на iOS и Android

...

Внимание исследователей в области безопасности привлекло подозрительное приложение, обнаруженное на страницах онлайн-магазинов мобильных приложений App Store и Google Play. Первоначально предполагалось, что вредоносная программа представляет собой SMS вирус, однако при более подробном анализе выяснилось, что это троян, основной функцией которого является кража телефонных книг и других данных.

Создан концептуальный руткит для Android

...

Исследователи в области компьютерных технологий обнаружили серьезную уязвимость в операционной системе Android, при успешной эксплуатации которой злоумышленники могут получить контроль над устройством.

Проект Tor нашёл уязвимость в ПО для массовой слежки

...
Проект Tor нашёл уязвимость в ПО для массовой слежки

Разработчики проекта Tor обнаружили фальшивый сертификат *.torproject.org, выданный американской компанией Cyberoam. Сертификат сгенерирован с целью обмана пользователей, которые хотят установить защищённое соединение с сайтом *.torproject.org, в то время как на самом деле канал связи открыт для издателей сертификата. Образец фальшивого сертификата прислал пользователь из Иордании.

Индия обвинила китайцев в краже военных секретов

...

По сообщению индийской газеты «The Indian Express», некие китайские хакеры сумели проникнуть в компьютерные системы Восточного военно-морского командования Индии, где сейчас проходит испытание первая атомная подводная лодка индийского флота. По имеющейся информации, новая атака очень похожа на масштабный инцидент 2008 года, после которого в военных сетях США были полностью запрещены USB-флэшки.