В заметке "Rickrolled? Get Ready for the Hail Mary Cloud!" рассказано о новой распределенной ботнет-сети, специализирующейся на проникновении путем подбора паролей через SSH, сообщает opennet.ru. Классические методы блокирования "brute force" атак слабо помогают против новой сети, так как с одного IP адреса производится лишь несколько попыток проверки - в подборе участвуют несколько тысяч машин, каждая из которых перебирает относительно небольшой диапазон вариантов перебора. Поставленный эксперимент показал, что ... Читать дальше »

С начала октября активизировались мошенники, которые выманивают у пользователей номера банковских счетов и пароли при помощи звонков из взломанных VoIP-сервисов. Жулики используют записанные голосовые сообщения, в которых говорится либо о какой-то ошибке в счёте, либо о заморозке банковского счёта из-за подозрительной активности. По словам эксперта Джона Тодда (John Todd), чаще всего подвергаются взлому VoIP-сервисы на базе популярной системы Asterisk. Инструменты для лёгкого в... Читать на http://icomservice.ucoz.ru/news »

Совсем недавно, на мой электронный адрес пришло необычное сообщение от администрации сайта Securelist.com, принадлежащего "Лаборатории Касперского", подписчиком на новости которого я являюсь. Содержание письма информировало о том, что пароль в моём аккаунте был изменён. Чтобы получить (узнать) новый пароль, необходимо перейти по ссылке и завершить процедуру смены пароля. Не обнаружив ни чего подозрительного, ни намёка на фишинг, я проделал именно то, о чём было сказано выше. И вот новости, относительно произошедшего и п... Читать на http://icomservice.ucoz.ru/ »

Компания Symantec сегодня опубликовала рейтинг "Самых грязных сайтов лета 2009 года". Составители отчета говорят, что в интернете находится масса сайтов, содержащих вирусы, однако в данном рейтинге представлены что называется худшие из худших в плане содержания вредоносного программного обеспечения. В рейтинге говорится, что 48% из самых грязных сайтов - это так называемые сайты для взрослых и, проще говоря, порносайты. Чуть отстают в рейтинге другие категории, в том числе юридические сайты; сайты, посвященные питанию; спорту; замыкают список электронные магазины. В среднем "самые грязные сайты" содержать около 18 000 образов вредоносного программного кода, опасных ссылок, скрытых фреймов и других опасностей (на каждый сайт). Лидеры рейтинга содержат около 20 000 опасностей, а "самый грязный" сайт, посвященный общественному питанию, содержит всего на один домен 23 414 компьютерных угрозы. В Symantec говорят, что данные цифры говорят о двух вещах: во-первых, о гигантском размахе деятельности создателей вредоносных кодов, а во-вторых, о выходе интернета на первое место в категории средств доставки вредоносных кодов. "На сайтах, попавших в рейтинг, используются все самые распространенные методы проникновения в компьютеры жертв, это и предложения несуществующих кодеков или патчей, и различные социальные методы, и маскировка вредоносных приложений по легитимные и простая подача вирусов или троянов по ссылкам и много другое. Все это нужно лишь два одного - заразить ваш компьютер", - говорят в Symantec. Инженеры компании рассказывают, что идентифицировали "самые грязные сайты" методами анализа, схожего с тем, что используется в продукте Norton Safe Web. Norton Safe Web представляет собой службу оценки веб-сайтов. Данная разработка позволяет отличить безопасные сайты от вредоносных, визуально отображая рейтинг веб-сайтов в результатах поиска таких поисковых служб, как Google, Yahoo! и Live Search. Кроме того, опираясь на природу веб-угроз, Norton Safe Web предупреждает пользователей до посещения ими сайта с вредоносной начинкой. В службу определения входит также общедоступный веб-сайт сообщества, расположенный по адресу safeweb.norton.com.
Список доступен по адресу http://safeweb.norton.com/dirtysites



Читайте так же:

Идеальное место для любви

Первый в мире журнал с видеорекламой

Спамеры предлагают атаковать сайт Барака Обамы

Экономический кризис - благодатная среда для кибермошенников

Мошенники используют заказ билетов через интернет



Все новости на http://icomservice.ucoz.ru/news/

Компания «Доктор Веб» сообщила о появлении новой угрозы, распространяемой через известный сервис микроблогинга. Читать http://icomservice.ucoz.ru/news/2009-06-25-640

PandaLabs обнаружила около 4900 видео на YouTube с комментариями, содержащими ссылки на страницу, созданную для загрузки вредоносного кода. На первый взгляд, данные комментарии выглядят вполне обычными, а представленная в них ссылка должна привести пользователей на страницу сайта с порнографическим содержанием. Но когда пользователи нажимают на ссылку, они попадают на страницу, которая специально создана для загрузки вредоносных программ на компьютер пользователя. На этой
странице пользователям предложат загрузить файл для просмотра видео. Если пользователи согласятся сделать это, то на самом деле они скачают копию ложного антивируса PrivacyCenter. При попадании на компьютер данная программа симулирует проверку системы, в результате которой
обнаруживает огромное количество \"вирусов\" (на самом деле несуществующих). Затем программа предлагает пользователям купить платную версию этого \"антивируса\" для лечения всего компьютера. Конечная цель кибер-преступников – получить доход от продажи \"платной\" версии данного ложного антивируса. Данный случай является еще одним наглядным примером того, как кибер-преступники атакуют популярные
сайты для распространения вредоносных программ, отмечает cybersecurity. Ранее антивирусные компании
уже сообщал о подобных атаках на известные сайты DIGG и Facebook

http://icomservice.ucoz.ru/

Яедекс начал оповещать веб-мастеров о том, что на страницах их сайтов обнаружен код, который может нанести ущерб посетителям. Его выполнение приводит, как правило, к заражению вирусами, присоединению компьютеров к бот-сетям, краже паролей и других личных данных.
Опасный элемент может появиться на сайте и без ведома его владельца. Проявления кода могут долгое время оставаться незамеченными. Выявить вредоносный элемент часто можно только при детальном изучении кода сайта.
\"Яндекс\" проверяет сайты на наличие в них опасных элементов, используя технологии своего партнера - компании Sophos. О том, как вредоносный код попадает на сайты и как его найти, можно прочитать в разделе «Помощь». Сразу после его удаления можно запросить перепроверку сайта. Однако, если на сайте был обнаружен такой код, необходимо не только удалить его, но и устранить проблему в системе безопасности сайта.

http://icomservice.ucoz.ru/