Gizmodo, один из самых популярных сайтов о новинках в мире гаджетов (более 3 млн посетителей в день!), подвергся хакерской атаке. Редактор сервиса Брайан Лэм признался, что на прошлой неделе в течение некоторого времени несколько рекламных объявлений содержали вредоносный код, который мог заразить систему во время просмотра флеш-окошек. Проблема была быстро устранена, и едва ли она коснулась очень многих. Г-н Лэм иронично заметил, что администраторы сайта могли заметить вирус... Читайте на http://icomservice.ucoz.ru/news »

Совсем недавно, на мой электронный адрес пришло необычное сообщение от администрации сайта Securelist.com, принадлежащего "Лаборатории Касперского", подписчиком на новости которого я являюсь. Содержание письма информировало о том, что пароль в моём аккаунте был изменён. Чтобы получить (узнать) новый пароль, необходимо перейти по ссылке и завершить процедуру смены пароля. Не обнаружив ни чего подозрительного, ни намёка на фишинг, я проделал именно то, о чём было сказано выше. И вот новости, относительно произошедшего и п... Читать на http://icomservice.ucoz.ru/ »

В начале августа, компания Panda, представила на суд пользователей свою разработку WOT. WOT – это бесплатная надстройка для вашего веб-браузера, предназначенная для обеспечения безопасности в сети интернет. Она предупреждает пользователей о возможных сайтах- мошенниках, об угрозе кражи личной информации совершаемой с того или иного сайта, наличии шпионского ПО, спама, вирусов и ненадежных Интернет-магазинов. WOT предупредит пользователей до того, как они зайдут на опасный веб-сайт. Система защиты удобна и абсолютно бесплатна. Другими словами, WOT показывает репутацию сайта, который вы планируете посетить. А посещать его или нет, решаете Вы сами. На сколько помню, идея конечно не новая. Компания Dr.Web, предлагает надстройку для браузера LinkChecker, антивирусная компания, известная как Grisoft (антивирус AVG), так же использует в своём программном обеспечении подобные, визуальные надстройки, позволяющие видеть репутацию того или иного сайта. Но тем не менее- это не умиляет новых возможностей и способностей продукта WOT. Делать окончательные выводы об эффективности данной системы наверно рано, а вот обзор возможностей, инструментов, присутствующих в WOT мы сейчас и произведём.
Итак! Бесплатная утилита WOT, при помощи определённого набора инструментов, предупреждает пользователей о различных видах интернет угроз, таких как:

* Рекламное программное обеспечение
* Фишинг
* Вторжение через браузер
* Спам
* Мошенничество в интернете
* Шпионское программное обеспечение
* Вредоносное программное обеспечение

Теперь разберём подробнее, что это такое! >>> http://icomservice.ucoz.ru/

Читайте так же:
15.08.2009 Virus Bulletin. Pезультаты очередного теста
15.08.2009 70 млн вредоносных кодов
14.08.2009 Twitter как средство для управления бот-сетями
14.08.2009 Модификация 52% вирусов постоянно меняется
и многое другое на http://icomservice.ucoz.ru/news/

Компания Eset распространила предупреждение о начале активного распространения троянской программы Win32/TrojanDownloader.Bredolab.AA. Программа заражает компьютеры через Интернет и использует различные уязвимости файлов в форматах PDF и SWF. Едва проникнув в оперативную память, вредоносный код моментально начинает свое распространение. Троян попадает в список автозагрузки, а также получает доступ к системным ресурсам, отключая все процессы, отвечающие за безопасность. Таким образом, программа будет находиться в памяти при каждом включении компьютера. Bredolab проникает во все файлы пользователя, имеющие формат PDF и SWF, которые обычно используются для хранения и передачи различных документов. Троян моментально устанавливает соединение со своим удаленным сервером посредством...... ЧИТАТЬ http://icomservice.ucoz.ru/news/2009-07-17-775

Представляем Вам Рейтинг вредоносных программ, июнь 2009 от Касперский Lab Смотреть рейтинг http://icomservice.ucoz.ru/news/2009-07-07-712

Первый квартал 2009 года выдался весьма щедрым на различные события в киберкриминальном мире. Мы хотим рассказать о наиболее интересных и значимых вредоносных программах.
Kido

Безусловно, первое, о чем следует упомянуть, это продолжающаяся с января эпидемия сетевого червя Net-Worm.Win32.Kido. Червь, использующий несколько способов проникновения на компьютер жертвы (подбор паролей к сетевым ресурсам, распространение через флеш-накопителии, использование уязвимости Windows MS08-067), по оценкам наших экспертов, смог заразить до пяти миллионов компьютеров по всему миру. Причем каждый зараженный компьютер становится послушным слугой-зомби, готовым выполнять любые команды создателей червя. Борьба с созданным ботнетом осложняется тем, что в Kido реализованы самые современные и эффективные технологии вирусописателей. В частности, одна из модификаций червя получала обновления с пятисот доменов, адреса которых случайно выбирались из ежедневно создаваемого списка в 50 000 адресов, а в качестве дополнительного канала обновлений использовались соединения типа P2P. Kido противодействует обновлению программ защиты и отключает службы безопасности, блокирует доступ к сайтам антивирусных компаний и т.д.

Создатели Kido не проявляли большой активности до марта 2009. Все это время Kido не содержал функционала по рассылке спама или организации DDoS-атак. Исследователи ожидали появления такого функционала с 1 апреля, так как именно в этот день распространенная в марте версия Kido должна была начать попытки загрузки дополнительных модулей. Однако создатели предпочли выждать несколько дней, и в ночь с 8 на 9 апреля зараженным компьютерам была отдана команда на обновление с использованием соединения P2P.

Помимо обновления самого Kido, на зараженные компьютеры происходит загрузка двух других программ. Первая из них..... читать полностью http://icomservice.ucoz.ru/publ/2-1-0-27

Бескрайние просторы интернет кишат всякой нечистью. Ежндневно, сотни тысяч пользователей подвергаются \"опасности\". Время от времени возникают и серьёзные проблемы, так называемые \"эпилемии\". Вот об одной такой, я и хочу рассказать. Добавлю, что на сегодняшний день- это угроза остаётся.
Итак, речь пойдёт о известном сетевом черве Net-Worm.Win32.Kido.bt
Технические детали

Сетевой червь, распространяющийся через локальную сеть и при помощи съемных носителей информации. Программа является динамической библиотекой Windows (PE DLL-файл). Размер компонентов варьируется в пределах от 155 до 165 КБ. Упакован при помощи UPX.
Инсталляция

Червь копирует свой исполняемый файл в системный каталог Windows со случайным именем вида: %System%\\.dll, где - случайная последовательность символов.

Для автоматического запуска при следующем старте системы червь создает службу, которая запускает его исполняемый файл при каждой последующей загрузке Windows. При этом создается следующий ключ реестра:
[HKLM\\SYSTEM\\CurrentControlSet\\Services\\netsvcs]

Также червь изменяет значение следующего ключа реестра:
[HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\SvcHost] \"netsvcs\" = \"<оригинальное значение> %System%\\.dll\"
Распространение по сети

При заражении компьютера червь запускает HTTP сервер на случайном TCP порту, который затем используется для загрузки исполняемого файла червя на другие компьютеры.

Червь получает список IP адресов компьютеров, находящихся в сетевом окружении зараженной машины и производит на них атаку, использующую уязвимость переполнения буфера MS08-067 в сервисе «Сервер» (подробнее об уязвимости: www.microsoft.com). Для этого червь отсылает удаленной машине специальным образом сформированный RPC-запрос, который вызывает переполнение буфера при вызове функции wcscpy_s в библиотеке netapi32.dll, в результате чего запускается специальный код-загрузчик, который скачивает с зараженной машины исполняемый файл червя и запускает его. После чего происходит инсталляция червя на атакуемой машине.

Для того, чтобы воспользоваться вышеуказанной уязвимостью, червь пытается подключиться к удаленной машине под учетной записью администратора. Для этого червь последовательно перебирает следующие пароли: читать статью полностью http://icomservice.ucoz.ru/publ/2-1-0-29

Свыше 40 000 веб-сайтов подверглись атаке, получившей название Nine Ball. Компания Websense сообщила, что при посещении пользователями одного из инфицированных сайтов эксплойт пытается установить на их компьютеры вредоносный код. При этом злоумышленники снабдили Nine Ball своего рода защитой от специалистов по безопасности, пытающихся исследовать его. Эксплойт отслеживает............... читать полностью http://icomservice.ucoz.ru/

В этой статье содержится краткая информация о наиболее известных хакерах, как «черных», так и

«белых». Все они хорошо известны по множеству причин: из-за их поступков — хороших и плохих, — их

вклада в разработку программ и технологий, новаторского подхода, умения нестандартно мыслить.

Ричард Столмэн (Richard Stallman) известен как отец бесплатного программного обеспечения. Когда

Ричард работал в лаборатории исследования искусственного интеллекта в MIT в 1971 году, он, при

попытке исправить работу не самой важной программы, столкнулся со множеством «соглашений о

неразглашении» и проблемой закрытых исходных программных кодов. После поучительной «битвы» за право

обладания исходниками неправильно работающей принтерной утилиты - а это была именно она, — Столмэн

сдался и стал одним из основных сторонников бесплатного программного обеспечения, создав в процессе

своей дальнейшей деятельности GNU и Free Software Foundation.

Деннис Ритчи (Dennis Ritchie) и Кен Томпсон (Ken Thompson) известны благодаря двум важнейшим

программным разработкам XX века: операционной системе UNIX и языку программирования C. Оба начали

свои карьеры в Bell Labs в 1960-х, навсегда изменив компьютерный мир своими идеями. Кен Томпсон

больше не в компьютерной индустрии, но Деннис Ритчи по-прежнему является сотрудником Lucent

Technology и работает над новой, основанной на UNIX операционной системой под названием Plan9.

Джон Дрейпер (John Draper), известный как Cap'n Crunch, знаменит своими взломами телефонных сетей

при помощи свистка из коробки кукурузных хлопьев Cap'n Crunch (откуда и получил свое прозвище).

Помимо заложения основ в деле телефонных фрикеров, Джон известен авторством программы, которая была,

пожалуй, первым в мире текстовым редактором для IBM PC. В настоящее время он возглавляет собственную

компанию, специализирующуюся на разработке систем защиты от спама, отражения хакерских атак и

обеспечения безопасности персональных компьютеров.

Роберт Моррис (Robert Morris) знаменит созданием первого в истории интернет-червя в 1988 году. Червь

заразил тысячи компьютеров и практически остановил работу интернета на целый день. Помимо прочего,

червь Morris был, наверное, первой автоматической хакерской утилитой, использовавшей несколько

неисправленных уязвимостей в компьютерах Vax и Sun.

Кэвин Митник (Kevin Mitnick), самый знаменитый «черный» хакер, был пойман компьютерным экспертом

Цутому Симамура (Tsutomu Shimomura).

Кэвин Поулсен (Kevin Poulsen) все еще известен благодаря осуществленному им в 1990 году взлому

телефонной сети Лос Анджелеса, после которого он стал 102-м позвонившим на радио и выиграл Porsche

944. Правда, потом Кэвина поймали и посадили в тюрьму на три года. Сейчас он работает колумнистом на

сайте SecurityFocus.

Владимир Левин, русский компьютерный эксперт, взломавший сеть Citibank и укравший 10 млн USD. Его

арестовал Интерпол в Великобритании в 1995 году. Суд приговорил Владимира к 3 годам лишения свободы

и штрафу в 240015 USD.

Цутому Симамура (Tsutomu Shimomura) — пример «белого» хакера. Он работал в суперкомпьютерном центре

в Сан-Диего, когда Кэвин Митник взломал сеть центра и украл информацию о технологиях сотовой связи и

другие секретные данные. Цутому начал охоту на Митника, приведшую в итоге к аресту последнего.

Линус Торвальдс (Linus Torvalds) известен как создатель Linux, наиболее популярной и широко

используемой в наши дни UNIX-подобной операционной системы. Линус начал разработку новой ОС в 1991

году, основав ее на ряде неоднозначных в те времена технологий вроде концепции бесплатного

программного обеспечения и публичной лицензии GPL. Он также известен своими спорами с Эндрю

Танненбаумом (Andrew Tannenbaum), автором ОС Minix, ставшей источником вдохновения на старте проекта

Linux.

Читайте так же последние новости: Хакеры удалили сто тысяч сайтов http://icomservice.ucoz.ru/

Всем привет! Извините что не появлялся несколько дней. Загулял, честно признаюсь. Ну да ладно, с кам не бывает. Новая тема. Вот так пользуешься программой, пользуешься и вдруг раз, УЗНАЁШЬ.........................
Компания Apple выпустила обновленную версию программного плеера QuickTime, получившую индекс 7.6.2, в которой, как сообщает Компьюлента, устранено сразу десять (нифига себе) опасных уязвимостей. \"Дыры\" теоретически могут использоваться злоумышленниками с целью аварийного завершения работы плеера, а также для выполнения на компьютере жертвы произвольного вредоносного кода. Уязвимости присутствуют в плеере QuickTime 7.х для операционных систем Mac OS X и Windows. Для организации нападения киберпреступникам необходимо вынудить пользователя открыть в QuickTime сформированный специальным образом медиафайл. Атака, в частности, может вестись через изображение в формате PSD, JPEG 2000 (JP2) или PICT, через видеоролик, сжатый с применением кодека Sorenson 3, и пр. Вот и доверяй после этого разработчикам. А ещё и деньги за это берут
Берегите себя!
http://icomservice.ucoz.ru/