В сети зафиксирована повышенная активность сетевого червя Koobface. «Лаборатория Касперского» распространила предупреждение о том, что данный червь активно заражает сайты социальных сетей. Наибольшая активность червя, выраженная в проводимых атаках и взломе таких популярных порталов как Facebook и Twitter, которые он использует в качестве собственных командных серверов. По наблюдениям группы исследователей из «Лаборатории Касперского», в течение трех последних недель командные серверы Koobface отключались или подвергались лечению в среднем три раза в сутки. Командные серверы используются для посылки удаленных команд и обновлений на все компьютеры, зараженные данным червем. Сначала количество работающих командных серверов червя постоянно снижалось: 25 февраля их было 107, а 8 марта уже 71. Однако затем в течение всего двух суток их число выросло вдвое, до 142. По состоянию на 18 марта количество серверов составило 79, так что в ближайшее время стоит ожида... Читать дальше »

«Операция b49», предпринятая софтверным гигантом Microsoft в отношении ботнета Waledac, еще не закончена и расценивается исследователями как proof of concept акция. По оценке экспертов, приобретенный опыт найдет применение в реализации комплексного проекта MARS (Microsoft Active Response for Security), запущенного компанией в целях борьбы с ботнетами. В результате отключения  командных серверов ботнета Waledac его внутренний трафик уменьшился в десять раз, а 70-90 тысяч спамботов остались без управления. Конечно истинные размеры ущерба, нанесенного Waledac совместными действиями Microsoft, американских правоохранительных органов, регистраторов и интернет-провайдеров, оценить пока невозможно.  Так же необходимо помнить, что вопрос очистки зараженных компьютеров не утратил актуальности, хотя дальнейшее распространение инфекции пока приостановлено. На потоках спама в интернете, к сожалению, «потеря бойца» никак не отразилась. Waledac — не самый активный ... Читать дальше »

Краткая справка: Система Cofee или Computer Online Forensic Evidence Extractor представляет собой специализированный комплекс программ, включающих в себя более 150 конкретных приложений для сбора, хранения и анализа информации,  доказательной базы в цифровом варианте. Технически, система Cofee в большей степени ориентирована на работу с цифровыми уликами - фотографиями, записями мобильных телефонов, данными аудио и видео наблюдения. Однако, пожалуй, главным преимуществом технологии являются ее развитые аналитические возможности. Cofee способна создавать целостные данные из фрагментарных доказательных элементов таким образом, чтобы их можно было представить в суде. Cofee предназначена для облегчения работы следователей с разнородными доказательными материалами, технологии, реализованные здесь, позволяют собирать и анализировать улики в реальном времени. Также система имеет расширенный сетевой функционал, при помощи которого она может получать данные с удаленных... Читать дальше »

Читайте так же:

Борьбе с ботнетами


И сново о Русских

Mail.Ru намеревается купить ICQ

Новогодние поздравления от хакеров

 

 

Спамеры очень любят социальную сеть «Вконтакте». С помощью вирусов или хакерских атак они захватывают контроль над аккаунтами и потом рассылают спам всеми возможными способами общения между пользователями. Так, стандартный, принятый на сайте способ разослать объявление или гарантированно обратить внимание друга на интересную или забавную картинку — отметить его на этой картинке, чтобы потом он сам убрал (или оставил) отметку. Недавно мой друг отметил меня на такой «фотографии»  Конечно же, я сразу решила, что это спам, и ник... Читать дальше »

Рейтинг бот- сетей

В заметке "Rickrolled? Get Ready for the Hail Mary Cloud!" рассказано о новой распределенной ботнет-сети, специализирующейся на проникновении путем подбора паролей через SSH, сообщает opennet.ru. Классические методы блокирования "brute force" атак слабо помогают против новой сети, так как с одного IP адреса производится лишь несколько попыток проверки - в подборе участвуют несколько тысяч машин, каждая из которых перебирает относительно небольшой диапазон вариантов перебора. Поставленный эксперимент показал, что ... Читать дальше »

Исследователи Sophos обнаружили необычную спам-рассылку с ботнета, нацеленную на сбор пользовательских данных. Игривые приглашения «поболтать» через MSN Messenger исходили с разных почтовых адресов и были незначительно «зашумлены». Рискнувшему вступить в диалог эксперту «очарованная» им незнакомка поведала, что научилась пользоваться веб-камерой и хочет похвастаться своими достижениями, предоставив ему бесплатный доступ на специализированный ресурс. Одна проблема: просмотр контента имеет возрастные ограничения, поэтому нужно зарегистрироваться и указать номер кредитной карты. Внимательное изучение эволюции IM-реплик привело экспертов к заключению, что перед ними — робот. Как выяснилось, веб-сайт, куда по сценарию завлекала своих собеседников программа, зарегистрирован анонимно в прошлом месяце. Он размещен в сетях китайского провайдера и принадлежит одному из партнеров ClickCash.com – сервиса, продвигающего порносайты.

Также читайте: самые яркие события прошедшей недели http://icomservice.ucoz.ru/