В конце прошлой недели многие пользователи антивирусных продуктов BitDefender оказались не в силах загрузить свои компьютеры под управлением 64-битных версий Windows. Причиной сбоя стала некорректная работа модуля, отвечающего за распознавание вредоносных файлов. О неправильной работе BitDefender стало известно из сообщений пользователей, засыпавших форум технической поддержки многочисленными жалобами. В результате оперативного вмешательства специалистов выяснилось, что причиной случившегося стали... Читать дальше »

ВСЕ НОВОСТИ на Ай Ком сервис

Совсем недавно в блоге Securelist писали о том, что создатели поддельных антивирусов начинают ориентироваться на изменения, происходящие на рынке антивирусных продуктов. Один из специалистов по интернет- безопасности  написал целую статью, посвященную этой тематике, в которой по данным статистики можно увидеть значительный рост числа фальшивых антивирусов. На прошлой неделе отметилось начало нового этапа в написании таких вредоносных программ. Исследуя Trojan.Win32.FraudPack.acjl, специалисты ла... Читать дальше »   Смотрите также: PandaLabs прогнозирует всплеск вирусной активности Обзор вирусных событий 2009 года  Системы ботнетов  и многое другое!

 

Антивирусная программа Avast!, за время своего существования зарекомендовала достаточно неплохо. Уровень обеспечения безопасности в данном решении находиться на достаточно высоком уровне и это касается не только  профессиональной версии, но и бесплатной, домашней. В своей работе, мы не редко используем решения Avast!, хотя надо заметить, что за последние месяца три программа стала вызывать у нас нарекания. Основная претензия сводилась к частым ложным срабатываниям. Avast! мог детектировать к примеру интернет обозреватель, скачанный с официального сайта разработчика как вредоносное ПО и таких примеров не мало. Но к этому скорее всего мы уже привыкли и начали подстраивать свою работу под особенности данного ПО, хотя в голове всё чаще стали возникать мысли о замене данной программы. Но сегодняшнее происшествие,... Читать дальше »   а так же: Microsoft. Критические обновления для Internet Explorer Хакеры стёрли сайт Мосовского комсомольца Спам в ноябре 2009

Компания Symantec сегодня опубликовала рейтинг "Самых грязных сайтов лета 2009 года". Составители отчета говорят, что в интернете находится масса сайтов, содержащих вирусы, однако в данном рейтинге представлены что называется худшие из худших в плане содержания вредоносного программного обеспечения. В рейтинге говорится, что 48% из самых грязных сайтов - это так называемые сайты для взрослых и, проще говоря, порносайты. Чуть отстают в рейтинге другие категории, в том числе юридические сайты; сайты, посвященные питанию; спорту; замыкают список электронные магазины. В среднем "самые грязные сайты" содержать около 18 000 образов вредоносного программного кода, опасных ссылок, скрытых фреймов и других опасностей (на каждый сайт). Лидеры рейтинга содержат около 20 000 опасностей, а "самый грязный" сайт, посвященный общественному питанию, содержит всего на один домен 23 414 компьютерных угрозы. В Symantec говорят, что данные цифры говорят о двух вещах: во-первых, о гигантском размахе деятельности создателей вредоносных кодов, а во-вторых, о выходе интернета на первое место в категории средств доставки вредоносных кодов. "На сайтах, попавших в рейтинг, используются все самые распространенные методы проникновения в компьютеры жертв, это и предложения несуществующих кодеков или патчей, и различные социальные методы, и маскировка вредоносных приложений по легитимные и простая подача вирусов или троянов по ссылкам и много другое. Все это нужно лишь два одного - заразить ваш компьютер", - говорят в Symantec. Инженеры компании рассказывают, что идентифицировали "самые грязные сайты" методами анализа, схожего с тем, что используется в продукте Norton Safe Web. Norton Safe Web представляет собой службу оценки веб-сайтов. Данная разработка позволяет отличить безопасные сайты от вредоносных, визуально отображая рейтинг веб-сайтов в результатах поиска таких поисковых служб, как Google, Yahoo! и Live Search. Кроме того, опираясь на природу веб-угроз, Norton Safe Web предупреждает пользователей до посещения ими сайта с вредоносной начинкой. В службу определения входит также общедоступный веб-сайт сообщества, расположенный по адресу safeweb.norton.com.
Список доступен по адресу http://safeweb.norton.com/dirtysites



Читайте так же:

Идеальное место для любви

Первый в мире журнал с видеорекламой

Спамеры предлагают атаковать сайт Барака Обамы

Экономический кризис - благодатная среда для кибермошенников

Мошенники используют заказ билетов через интернет



Все новости на http://icomservice.ucoz.ru/news/

«Лаборатория Касперского» сообщила о появлении троянской программы, выдающей себя за несуществующий антивирусный продукт компании. Троянская программа, требующая отправки платного SMS-сообщения для «излечения» от некого не существующего в реальности «вируса», попадает на компьютер пользователя со спамом или при помощи зараженного носителя (например, флэш-диска). После перезагрузки, стартовав вместо explorer.exe, троянская программа блокирует работу ПК, и выводит на экран сообщение от имени «Kaspersky Lab Antivirus Online» с требованием отправить платное SMS-сообщение для излечения системы. Для большего эффекта пользователю показывается таймер обратного отсчета времени в секундах, которое якобы осталось до «смены алгоритма шифрования обнаруженного вируса». При этом сообщение, выводимое на экран зараженного компьютера, не позволяет добраться до элементов управления системой, в том числе и до менеджера задач. Программа, получила название Trojan-Ransom.Win32.SMSer. Очевидно, что вирусописатели решили воспользоваться именем «Лаборатории Касперского», чтобы придать своим требованиям видимость законности, однако внимательный пользователь может заметить, что сообщение о «вирусной угрозе» изобилует грамматическими и орфографическими ошибками и не может являться сообщением легитимного антивирусного решения. Кроме того, подобный способ «оповещения о вирусах» совершенно неприемлем для любой серьезной антивирусной компании и является откровенным вымогательством. «Лаборатория Касперского» в очередной раз хотела бы предостеречь пострадавших пользователей от перечисления денег вымогателям: вредоносное ПО все равно останется на компьютере пользователя, деньги будут потеряны, а полученные незаконным путем доходы мотивируют злоумышленников на дальнейшие преступления.

Неизвестные злоумышленники взломали официальный веб-сайт Министерства иностранных дел Малайзии. По данным компании Websense Security Labs, нападение на сайт было произведено накануне вечером. Злоумышленники разместили на сайте малайзийского МИДа программу, которая при каждом обращении к сайту предлагает скачать вредоносный код. Специалисты говорят, что для проведения атаки хакеры использовали в определенном смысле старый способ - невидимых фреймов (iFrame). Данная методика позволяет внедрить на легитимный сайт включение с третьего сервера. При каждом обращении к легитимному сайту происходит вызов и стороннего кода. Чаще всего вызов происходит с хакерского сайта, где размещаются трояны или шпионские модули.
В МИДе говорят, что на данный момент брешь в безопасности устранена, а внедряемый код полностью исключен.

Читайте так же: Сервис Twitter снова взломан http://icomservice.ucoz.ru/news/2009-07-16-770
Мат в "Одноклассниках" стал платным http://icomservice.ucoz.ru/news/2009-07-16-771

По оценке Marshal, в настоящее время уровень спама в почтовом трафике составляет 90%. За минувшие полгода глобальные объемы спама увеличились на 60% и превышают 150 миллиардов сообщений в сутки. Три четверти этого количества распространяется с помощью ботнетов. Несомненным лидером по спам-рассылкам является Rustock, вклад которого в спам-трафик в первом полугодии в среднем составлял более 40%. Он специализируется, в основном, на рассылке фармаспама, замаскированного под официальные информационные бюллетени. В тематическом разделении спам-рассылок доминирующей категорией является реклама медицинских препаратов. На ее долю в отчетный период приходилось 74% от общего объема спама, причем более половины рекламных писем продвигали услуги интернет-аптек Canadian Pharmacy. По данным Marshal, на эту одиозную сеть работали как минимум восемь ботнетов. Исследователи отметили, что объем спам-рекламы, оформленной вложенной «картинкой», в отдельные дни составлял 10% спам-трафика. Распространение псевдо-антивирусов, благодаря щедрому стимулированию со стороны киберкриминала, за полгода достигло беспрецедентных масштабов. Навязчивая реклама программ-имитаторов, запугивающих пользователей ложными извещениями о несуществующих угрозах и вымогающих оплату бесполезных услуг, преследует потенциальных жертв в спаме, подтасованных результатах онлайн-поиска и на социальных веб-сайтах. Примечательной тенденцией в минувшем полугодии является экспансия кибекугроз в социальный веб-сервис. Взлом легальных ресурсов для размещения спам-рекламы и вредоносных программ стал рядовым явлением. По оценке Marshal, в настоящее время около 70% зараженных веб-сайтов имеют «белую» репутацию. Поскольку основная часть заражений происходит через Сеть, наиболее критичными являются бреши в защите веб-браузеров и плагинов.

Читайте также: "Обзор вирусной обстановки за первое полугодие 2009 года" Бот-сети, JS.Gumblar, Вредоносное ПО в банкоматах, Программы-вымогатели и многое другое на http://icomservice.ucoz.ru/news/2009-07-15-764

"Лаборатория Касперского" отмечает резкое увеличение числа модификаций компьютерного червя Koobface - с 324 до 1000 за период с мая по июнь 2009 года. Новые версии Koobface способны поражать аккаунты пользователей Facebook, MySpace, Hi5, Bebo, Tagged, Netlog и Twitter. Стремительный рост количества новых видов червя специалисты "Лаборатории Касперского" связывают с наступлением лета и сезона отпусков в северном полушарии, а также растущей популярностью таких социальных сетей, как Facebook и Twitter. "Июнь 2009 года стал своего рода рубежом в эволюции вредоносного ПО, распространяющегося через социальные сети: показатели активности киберпреступников сейчас выше, чем когда-либо, - говорит Стефан Танасе, антивирусный эксперт "Лаборатории Касперского" в регионе EEMEA. Сложившаяся ситуация лишний раз доказывает, что шансы злоумышленников на успех значительно возрастают, если в качестве площадки для проведения кибератак используются социальные сети". Алгоритм заражения Koobface достаточно прост. Комментарии и сообщения, отправляемые пользователям через зараженный аккаунт, содержат ссылку на подложный сайт YouTube, откуда под видом установочного файла новой версии проигрывателя Flash Player на компьютер пользователя попадает сетевой червь. Эксперты "Лаборатории Касперского" советуют пользователям социальных сетей соблюдать осторожность при переходе по ссылкам в сообщениях от друзей; использовать браузер Internet Explorer 7 в защищенном режиме или же Firefox с установленным расширением NoScript; по возможности не оставлять в сети свои персональные данные, а также регулярно обновлять базы используемого антивирусного ПО