Нежелательный контент - Все публикации

Нежелательный контент - Все публикации

Stuxnet, Flame и Duqu использовали GPL-код

...

Stuxnet, Flame и Duqu — три самые известные программы, предположительно созданные спецслужбами в качестве «кибеоружия» против других стран. Программа Stuxnet успешно вывела из строя 80% иранских центрифуг по обогащению урана, а шпионская программа Flame несколько лет скрытно работала на иранских компьютерах, установившись как обновление Windows.

Кибермошенники атакуют банки Объединенных Арабских Эмиратов

...

Подразделение по борьбе с киберпреступлениями (CERT) при правительстве Объединенных Арабских Эмиратов призывает местные банки и их клиентов быть предельно осторожными в связи с увеличением количества фишинговых атак, направленных, в большинстве случаев, против местных банков. По имеющимся данным, целью более 72% фишинговых атак стали клиенты банков, работающих преимущественно внутри страны.

Подразделение по борьбе с киберпреступлениями (CERT) при правительстве Объединенных Арабских Эмиратов призывает местные банки и их клиентов быть предельно осторожными в связи с увеличением количества фишинговых атак, направленных, в большинстве случаев, против местных банков. По имеющимся данным, целью более 72% фишинговых атак стали клиенты банков, работающих преимущественно внутри страны." />

Создатели Flame использовали новый тип криптографической атаки

...

На днях на страницах Anti-Malware.ru сообщалось о том, что уже ставший популярным червь Flame был подписан действующими сертификатами Microsoft  и, таким образом, выдавал себя за вполне легитимное приложение. В результате Редмондский гигант отозвал свои сертификаты и исправил имеющуюся уязвимость в службе терминалов. Эксперты в области безопасности Microsoft сообщили новые подробности о результатах исследования.

Anti-Malware.ru сообщалось о том, что уже ставший популярным червь Flame был подписан действующими сертификатами Microsoft  и, таким образом, выдавал себя за вполне легитимное приложение. В результате Редмондский гигант отозвал свои сертификаты и исправил имеющуюся уязвимость в службе терминалов. Эксперты в области безопасности Microsoft сообщили новые подробности о результатах исследования.

" />

W32.Flamer подслушивает разговоры, используя технологии Bluetooth

...

Корпорация Symantec раскрывает информацию о потенциале использования технологий Bluetooth червём W32.Flamer – самой сложной вредоносной программой со времён Stuxnet и Duqu. Злоумышленники получают возможность идентифицировать мобильное устройство пользователя на расстоянии до одной мили и даже отслеживать местонахождение жертвы, красть конфиденциальную информацию и прослушивать разговоры.

Евгений Касперский предостерег мир от киберкатастрофы

...

Евгений Касперский, сооснователь и генеральный директор "Лаборатории Касперского", признался, что напуган масштабами киберэпидемии, которая грозит человечеству. Об этом эксперт по борьбе с вирусами заявил шестого июня в ходе выступления в университете Тель-Авива.

В Южной Корее обнаружена вредоносная программа, созданная спецслужбами КНДР

...

 Гражданин Южной Кореи арестован по обвинению в распространении компьютерных игр содержащих вредоносный код, созданный спецслужбами КНДР. По словам представителей южнокорейской полиции, 39 летний гражданин Южной Кореи, которого они называют Чо, предположительно был завербован спецслужбами КНДР в 2009 году в городе Шэньян (административный центр провинции Ляоинь на севере Китая). За материальное вознаграждение Чо согласился оказать спецслужбам КНДР содействие в создании и распространении вредоносных программ.

 Гражданин Южной Кореи арестован по обвинению в распространении компьютерных игр содержащих вредоносный код, созданный спецслужбами КНДР. По словам представителей южнокорейской полиции, 39 летний гражданин Южной Кореи, которого они называют Чо, предположительно был завербован спецслужбами КНДР в 2009 году в городе Шэньян (административный центр провинции Ляоинь на севере Китая). За материальное вознаграждение Чо согласился оказать спецслужбам КНДР содействие в создании и распространении вредоносных программ." />

«Лаборатория Касперского» проанализировала структуру управления Flame

...

«Лаборатория Касперского» объявляет о результатах исследования инфраструктуры командных серверов вредоносной программы Flame, которая, по мнению экспертов, в настоящее время активно применяется в качестве кибероружия в ряде ближневосточных государств. Анализ вредоносной программы, показал, что на момент обнаружения Flame использовалась для осуществления кибершпионажа, а конфиденциальные данные, украденные с зараженных компьютеров, пересылались на один из командных серверов.

Обнаружены атаки на основе «тибетских писем» при помощи Backdoor.Trojan

...

Рассылка писем от именисвязанных с Тибетом организаций ведётся с серверов, расположенных на территории России. Заражение компьютера происходит при открытии инфицированного Word-документа, прикреплённого к письму. В ходе реализации атаки злоумышленники используют механизм, скрывающий от пользователей сам факт заражения компьютера. В результате злоумышленники смогут получать ценную информацию с заражённого компьютера и даже осуществлять удалённое управление им.

Flame был подписан сертификатами Microsoft

...

Компания Microsoft опубликовала внеочередной бюллетень безопасности, в котором исправлена критическая уязвимость в службе терминалов (Terminal Services), а сертификаты, которыми были подписаны компоненты Flame, помещены в список "недоверенных".

" />

Задержана группа кибермошенников

...

Group-IB сообщает об оказании содействия правоохранительным органам в расследовании, результатом которого стало задержание очередной организованной группы киберпреступников. Более 4 лет группа Hodprot совершала хищения денежных средств через системы дистанционного банковского обслуживания, используя вредоносные программы. Приблизительный ущерб клиентов российских банков составил около 125 млн рублей.