Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Abuse.ch опубликовала первые результаты мониторинга нью-Kelihos

...

По наблюдениям участников швейцарского проекта Abuse.ch, новый ботнет Kelihos использует, в основном, ресурсы стран СНГ и бывшего соцлагеря. Больше трети IP-адресов, мобилизованных ботоводами, прописаны в Польше.  Версия Kelihos/Hlux, послужившая основой для новоявленной бот-сети, была обнаружена экспертами ЛК вскоре после того, как Microsoft и ЛК объявили о взятии под контроль одноименного ботнета-спамера, на то время единственного.

Новый троянец-блокировщик вымогает у пользователей платные SMS

...

В сети обнаружено появление нового троянца-блокировщика Trojan.Winlock.5729. Особенность этой программы-вымогателя заключается в том, что она блокирует операционную систему, используя штатные средства Windows, путем изменения пароля локальных пользователей. Традиционно программы-вымогатели используют для блокировки входа в операционную систему специальное приложение, заменяющее собой стандартную оболочку (shell) Windows или файл userinit.exe и демонстрирующее на экране компьютера соответствующий текст.

Новый вредоносный код похищает IMEI-код мобильного телефона

...

ИТ-компания Trusteer предупредила пользователей о появлении новой вредоносной программы, использующего краденные данные о мобильном телефоне пользователя для совершения мошеннических банковских операций. В Trusteer говорят, что обнаружили несколько попыток заражения, в которых вредоносный код пытался похитить IMEI-код (international mobile equipment identity) мобильного телефона или же под тем или иным предлогом вынудить передать его злоумышленникам.

В феврале 2012 года началась эра мобильных ботнетов

...

Эксперты «Лаборатории Касперского» провели анализ вирусной активности в феврале 2012 года. Горячей темой для россиян стали DDoS-атаки и взломы, которые в преддверии президентских выборов оказались инструментами политической борьбы. Таким атакам подвергались сайты средств массовой информации, оппозиционные и правительственные ресурсы. Эксперты отмечают, что ботнеты, задействованные в «политических» атаках, ранее были замечены в атаках на онлайн магазины, банки, тематические форумы и персональные блоги. Из чего можно сделать вывод, что эти зомби-сети участвовали в политически мотивированных DDoS-атаках на коммерческой основе.

Сайты, посвященные технологиям, стали главными источниками вирусов

...

Сайты, посвященные технологиям и телекоммуникациям, заняли первое место в рейтинге источников вредоносноых программ и фишинговых атак в начале 2012 года, составленном аналитиками немецкой антивирусной компании G Data, сообщила в понедельник пресс-служба компании.

Обнаружен неизвестный язык программирования в троянце Duqu

...

 В ходе проведения детального анализа вредоносного кода троянца Duqu антивирусные эксперты «Лаборатории Касперского» пришли к выводу, что часть вредоносной программы написана на неизвестном языке программирования.

 В ходе проведения детального анализа вредоносного кода троянца Duqu антивирусные эксперты «Лаборатории Касперского» пришли к выводу, что часть вредоносной программы написана на неизвестном языке программирования. " />

Отключение DNSChanger отложено на 120 дней

...

Такое решение было принято федеральным судом США в понедельник вечером, поскольку к назначенному ранее сроку  не удалось исцелить все инфицированные трояном DNSChanger компьютеры.

Около 30 000 блогов на базе WordPress заражены вредоносной программой

...

В компании WebSence сегодня сообщили об обнаружении примерно 30 000 блогов на базе WordPress, зараженных новым вредоносным программным обеспечением. По мнению экспертов, новая атака управляется высококвалифицированной группой киберпреступников, цель которых заключается в распространении поддельных антивирусов.

Symantec обнаружила необычный банковский троянец Neloweg

...

Neloweg, как его нарекли эксперты, интересуют регистрационные данные банковских и ftp-ресурсов, почтовых сервисов, а также информация, вводимая в веб-формы. Как и ZeuS, он оперирует списком банковских сайтов и, находя соответствие, добавляет на страницу специализированный JavaScript. Однако, в отличие от ZeuS, использующего для инъекций штатный конфигурационный файл, Neloweg запрашивает данные с сервера, контролируемого злоумышленниками. Он на лету модифицирует содержимое страницы, используя скрытый тег div, и выполняет JavaScript, хранящийся на удаленном сервере.

Малый бизнес не справляется со спамом

...

Согласно результатам опроса, проведенного по заказу GFI Software, в прошлом году 80% предприятий малого бизнеса США и Великобритании не заметили никакого уменьшения спамовых потоков. Около половины таких бизнес-структур до сих пор полагаются на единственное защитное решение ― штатный спам-фильтр своего антивируса.