В прошедшую пятницу корпорация Microsoft опубликовала предупреждение для пользователей о том, что специалистами компании зафиксирована уязвимость в операционной системе Windows XP, связанную с инфицированными USB-накопителями. Согласно приведённым данным корпорации уязвимость затрагивает Windows XP с пакетом обновлений Service Pack 2. Напомним, что с прошлой недели софтверный гигант прекратил поддержку данной версии системы. В приведённом описании, размещенном на сайте Microsoft, говорится, что хакеры эксплуатируют данную уязвимость уже около месяца. Уязвимость проявляется в том, что ОС Windows обычно работает с файлами-ярлыками, которые традиционно размещаются на Рабочем столе или в меню Пуск системы и как правило эти ярлыки указывают на конкретные локальные файлы или программы. В случае с уязвимостью ярлык связан со злонамеренным прог... Читать дальше »

 

ЕСЛИ ВАМ НУЖНА ПОМОЩЬ

 

 

 

В Китае началась эпидемия. Дело в том, что  новый мобильный вирус начал активно заражать мобильные устройства. Вредоносным кодом, получившим название MMS Bomber, заражены миллионы мобильных телефонов. Вирус поражает мобильные устройства с операционной системой S60 3rd Edition — в основном, это смартфоны Samsung и Nokia. MMS Bomber маскируется под мобильное приложение — под какое именно, пока не уточняется. После установки в память телефона вирус автоматически соединяется с Интернетом и отсылает MMS-сообщения на случайные мобильные номера. В "теле" сообщения содержится ссылка на вредоносный ресурс. Внешне вирус себя никак не проявляет и активной деятельности  не ведёт. О заражении устройства пользователи, как правило, узнают после получения счета за мобильный интернет-трафик и MMS. Первый случай заражения вирусом MMS Bomber был зафиксирован в начале февраля компанией NetQin Mobile Inc. — производителем решений для мобильной безопасности. По статис... Читать дальше »

ЧИТАЙТЕ ТАК ЖЕ:

QIP 2010: новый уровень мессенджера

Боты невзлюбили министра Щеголева

Сеть Одноклассники закрывается

 

 

ИТ-группа US-Cert (United States Computer Emergency Readiness Team), распространила сообщение о том, что на западные рынке поступила партия USB-зарядников для пальчиковых аккумуляторных батарей содержащая вредоносный код. Новый вредоносный код уже получил название Energizer Bunny, а получить его на свой компьютер рискуют все покупатели решения Energizer DUO. Energizer DUO представляет собой зарядное устройство для пальчиковых никель-металл гидридных батарей, работающее от USB-порта компьютера или ноутбука. В компании Energizer Holdings сообщили, что уже начали отзыв с рынка зараженных зарядных устройств. При этом, производитель пока отказывается от комментариев в отношении того, как вредоносный код мог попасть на USB-зарядник. "Energizer сейчас работает с US-Cert и другими представителями, чтобы понять, как вредоносный код мог попасть в устройство", - говорится в заявлении компании. Решение Energizer DUO продается на рынках США, Латинской Америки, Европы и Азии с 2... Читать дальше »

Эксперты по компьютерной безопасности из лаборатории компании McAfee опубликовали предупреждение о появлении в сети новой версии вредоносной программы Panda, также известной как Fujacks. Напомним историю данного червя.  Червь Panda впервые появился три года назад. Действия данной вредоносной программы были масштабные, о чём свидетельствовало заражение свыше миллиона компьютеров (преимущественно в Китае). Действия червя строились следующим образом: попав на машину жертвы, программа превращала пиктограммы зараженных приложений в картинки с пандой и инсталлировала троянские компоненты, нацеленные на кражу паролей и другой конфиденциальной информации. В 2007 году китайские власти смогли найти злоумышленника, распространившего червя. Создателя вируса приговорили к четырем годам лишения свободы, обязав также разработать инструмент для удаления вредоносной программы. Сейчас, в сети появилась новая модификация червя, получившая обозначение как... Читать дальше »

Эксперты по безопасности компании Trend Micro обнаружили в сети новый компонент популярного сетевого червя Koobface, который обладает возможностью создавать учетные записи на Facebook, регистрироваться в разных конференциях, пополнять список «друзей» и оставлять сообщения на их «стенах». При регистрации аккаунта новый, модифицированный червь указывает почтовый адрес Gmail. Создаваемые им профили оформлены в полном соответствии с требованиями сайта: фото, дата рождения, музыкальные предпочтения, любимые книги и т.п. Всю эту информацию Koobface запрашивает на одном из прокси-серверов, входящих в состав ботнета. Сообщения, оставляем... Читать дальше »

Абоненты оператора "Мегафон-Кавказ" и пользователи MTC из южных регионов России подверглись атакам вредоносных программ-дайлеров. Дайлеры- вредоносные программы, в результате деятельности которой, при использовании услуги «Мобильный интернет», через USB-модемы с сим-карт ничего не подозревающих абонентов снимались достаточно крупные суммы. Снятие средств со счетов абонентов, происходило в результате осуществляемых международных звонков с номеров абонентов, которые совершались не без помощи Дайлеров (Trojan.Win32.Dialer.vec и Trojan.Win32.Dialer.ext.). Эти трояны без ведома пользователя создают подключение к одному из зарубежных интернет-провайдеров. По заявлениям представителей «МегаФона», стало известно, что с жалобами в службу поддержки обратились пользователи оператора только в одном регионе, но потенциальной опасности подвержены любые компьютеры, подключенные к Интернету через USB-модемы, вне зависимости от модели и производителя. Аналогичные проблемы возникали и у абонентов МТС в южных регионах России. «ВымпелКом» пока не сталкивался с подобными жалобами, поскольку продает модемы, предназначенные исключительно для интернет-доступа, а голосовые услуги для владельцев таких сим-карт недоступны. По словам руководителя центра глобальных исследований и анализа угроз «Лаборатории Касперского» Александра Гостева, вирусы, запускающие дозвон на платные номера, известны давно, они используют любые установленные на компьютере модемы, в том числе и беспроводные. Защититься от вредоносных программ пользователи могут при заключении контракта, если подключат услугу «запрет международных вызовов», или с помощью антивирусного ПО. Кстати, «ВымпелКом» продает модемы с предустановленным антивирусом Dr.Web.



Читайте так же на http://icomservice.ucoz.ru/news/

Motorola по талонам.
Firefox признали самым популярным браузером среди хакеров

Специалисты Sophos обнаружили троянскую Windows-программу, созданную некими принципиальными энтузиастами с целью нанести удар по музыкальному пиратству. Троян маскируется под mp3-файл с записью песни некой индонезийской группы Samsons, являясь при этом исполняемым файлом вида <имя>.mp3.exe с пиктограммой от плеера WinAmp. Попытка прослушать эту "песню", запустив файл из Проводника Windows, приводит к ряду вредоносных действий. Так, троян создаёт в системной папке файл winamp.dll.exe и делает несколько записей в системном Реестре. При этом, в частности, блокируется работа плеера WinAmp, а также программы regedit, предназначенной для просмотра и редактирования реестра. Кроме того, он цепляется ко всем обнаруженным на жёстком диске компьютера mp3-файлам, превращая их в зараженные exe-шники того же вида (<старое имя>.mp3.exe). Наконец, при каждой загрузке зараженной системы пользователю выдаётся сообщение на индонезийском языке с призывом прекратить воровать интеллектуальную собственность музыкальной индустрии и не использовать больше mp3. В Sophos ничего не говорят о том, умеет ли троян отличать музыкальные файлы, защищённые авторским правом, от тех, на которые действие копирайта не распространяется.

Читайте так же: Сайт ГАЗЕТА.Ру атаковали хакеры http://icomservice.ucoz.ru/
В Adobe снова обнаружены серьёзные "уязвимости" http://icomservice.ucoz.ru/

«Лаборатория Касперского» сообщила о появлении троянской программы, выдающей себя за несуществующий антивирусный продукт компании. Троянская программа, требующая отправки платного SMS-сообщения для «излечения» от некого не существующего в реальности «вируса», попадает на компьютер пользователя со спамом или при помощи зараженного носителя (например, флэш-диска). После перезагрузки, стартовав вместо explorer.exe, троянская программа блокирует работу ПК, и выводит на экран сообщение от имени «Kaspersky Lab Antivirus Online» с требованием отправить платное SMS-сообщение для излечения системы. Для большего эффекта пользователю показывается таймер обратного отсчета времени в секундах, которое якобы осталось до «смены алгоритма шифрования обнаруженного вируса». При этом сообщение, выводимое на экран зараженного компьютера, не позволяет добраться до элементов управления системой, в том числе и до менеджера задач. Программа, получила название Trojan-Ransom.Win32.SMSer. Очевидно, что вирусописатели решили воспользоваться именем «Лаборатории Касперского», чтобы придать своим требованиям видимость законности, однако внимательный пользователь может заметить, что сообщение о «вирусной угрозе» изобилует грамматическими и орфографическими ошибками и не может являться сообщением легитимного антивирусного решения. Кроме того, подобный способ «оповещения о вирусах» совершенно неприемлем для любой серьезной антивирусной компании и является откровенным вымогательством. «Лаборатория Касперского» в очередной раз хотела бы предостеречь пострадавших пользователей от перечисления денег вымогателям: вредоносное ПО все равно останется на компьютере пользователя, деньги будут потеряны, а полученные незаконным путем доходы мотивируют злоумышленников на дальнейшие преступления.

"Лаборатория Касперского" отмечает резкое увеличение числа модификаций компьютерного червя Koobface - с 324 до 1000 за период с мая по июнь 2009 года. Новые версии Koobface способны поражать аккаунты пользователей Facebook, MySpace, Hi5, Bebo, Tagged, Netlog и Twitter. Стремительный рост количества новых видов червя специалисты "Лаборатории Касперского" связывают с наступлением лета и сезона отпусков в северном полушарии, а также растущей популярностью таких социальных сетей, как Facebook и Twitter. "Июнь 2009 года стал своего рода рубежом в эволюции вредоносного ПО, распространяющегося через социальные сети: показатели активности киберпреступников сейчас выше, чем когда-либо, - говорит Стефан Танасе, антивирусный эксперт "Лаборатории Касперского" в регионе EEMEA. Сложившаяся ситуация лишний раз доказывает, что шансы злоумышленников на успех значительно возрастают, если в качестве площадки для проведения кибератак используются социальные сети". Алгоритм заражения Koobface достаточно прост. Комментарии и сообщения, отправляемые пользователям через зараженный аккаунт, содержат ссылку на подложный сайт YouTube, откуда под видом установочного файла новой версии проигрывателя Flash Player на компьютер пользователя попадает сетевой червь. Эксперты "Лаборатории Касперского" советуют пользователям социальных сетей соблюдать осторожность при переходе по ссылкам в сообщениях от друзей; использовать браузер Internet Explorer 7 в защищенном режиме или же Firefox с установленным расширением NoScript; по возможности не оставлять в сети свои персональные данные, а также регулярно обновлять базы используемого антивирусного ПО