Абоненты оператора "Мегафон-Кавказ" и пользователи MTC из южных регионов России подверглись атакам вредоносных программ-дайлеров. Дайлеры- вредоносные программы, в результате деятельности которой, при использовании услуги «Мобильный интернет», через USB-модемы с сим-карт ничего не подозревающих абонентов снимались достаточно крупные суммы. Снятие средств со счетов абонентов, происходило в результате осуществляемых международных звонков с номеров абонентов, которые совершались не без помощи Дайлеров (Trojan.Win32.Dialer.vec и Trojan.Win32.Dialer.ext.). Эти трояны без ведома пользователя создают подключение к одному из зарубежных интернет-провайдеров. По заявлениям представителей «МегаФона», стало известно, что с жалобами в службу поддержки обратились пользователи оператора только в одном регионе, но потенциальной опасности подвержены любые компьютеры, подключенные к Интернету через USB-модемы, вне зависимости от модели и производителя. Аналогичные проблемы возникали и у абонентов МТС в южных регионах России. «ВымпелКом» пока не сталкивался с подобными жалобами, поскольку продает модемы, предназначенные исключительно для интернет-доступа, а голосовые услуги для владельцев таких сим-карт недоступны. По словам руководителя центра глобальных исследований и анализа угроз «Лаборатории Касперского» Александра Гостева, вирусы, запускающие дозвон на платные номера, известны давно, они используют любые установленные на компьютере модемы, в том числе и беспроводные. Защититься от вредоносных программ пользователи могут при заключении контракта, если подключат услугу «запрет международных вызовов», или с помощью антивирусного ПО. Кстати, «ВымпелКом» продает модемы с предустановленным антивирусом Dr.Web.



Читайте так же на http://icomservice.ucoz.ru/news/

Motorola по талонам.
Firefox признали самым популярным браузером среди хакеров

Кажется, специалистам по психическим расстройствам пора придумывать (если еще не) новый термин. Боязнь потери личных данных или их попадания в руки злоумышленников – всех этих спамеров, фишеров и прочих хакеров – уже стала одним из самых тяжелых навязчивых состояний, грозящих интернетизированной публике. Но что самое смешное – несмотря ни на какие фобии, люди по-прежнему охотно заполняют сколь угодно подробные анкеты в разнообразных социальных сетях.

30 июля стало извесно, что примерно у 135 тысяч пользователей популярной социальной сети ВКонтакте украли аккаунты. По другим данным, реальных аккаунтов среди угнанных – всего 40-50 тысяч (остальные – дубли или фейки). Схема угона стара и проста: в одно из приложений, которые созданы сторонними разработчиками для облегчения работы с "ВКонтакте", внедрили троян. Эта вредоносная программа, при обращении пользователей к сервису, перекидывала их на фишинговую страницу, по виду неотличимую от страницы авторизации. Логины и пароли, введенные в соответствующие поля на сайте, сохранялись на сервере, контролируемом злоумышленниками, а пользователю сообщали, что его аккаунт заблокирован.

На "угнанных" аккаунтах хакеры могут заработать как минимум двумя способами: во-первых, вернуть их владельцам за выкуп (в данном случае предлагалось отправить SMS за 10 долларов), а во-вторых, продать базу паролей спамерам, которые потом смогут рассылать от имени взломанных аккаунтов все те гадости, которые они рассылают. На короткое время база паролей, собранных таким образом, оказалась в открытом доступе, и за это время многие пользователи интернета успели убедиться, что все работает.

Аналогичную схему "угона" аккаунтов хакеры уже опробовали с использованием мобильных приложений. В октябре 2008 года через "ВКонтакте" распространялся троян, который умел рассылать дорогостоящие SMS с мобильных телефонов без ведома владельца и опять же заманивал его на фишинговые сайты. Еще раньше пользователи подвергались нашествию "червей", пожирающих информацию на локальном диске. Случались подобные истории и с главным конкурентом "ВКонтакте" - Одноклассники (только там троян приходил не в скачиваемом приложении, а заражал компьютер через фишинговый сайт, ссылка на который содержалась в фейковом письме-уведомлении с сервиса).

Социальные сети – это, определенно, самый удобный способ распространения вредоносных программ. Во-первых, у них гигантская популярность. "ВКонтакте" – это около 40 миллионов аккаунтов, в том числе многие знаменитости. Россияне, надо заметить, повящают социальным сетям больше времени, чем кто бы то ни было в мире. А во-вторых, они сравнительно слабо защищены. Дело это, конечно, наживное, владельцы социальных сетей всякий раз уверяют, что принимают все необходимые меры. В 2007 году много шума наделала история с кражей базы паролей блог-сервиса Diary.ru. С тех пор разработчики онлайн-сервисов сильно поумнели, хотя все равно никто не застрахован.

Этот последний "угон" стал одним из самых массовых в истории Рунета. И главная вина за него - не на разработчиках, а на самих пользователях. Ведь никакая, даже самая совершенная система защиты, не спасет от неосторожности или элементарной глупости. Пользователи сами ходят по ссылкам, которые им прислал неизвестно кто и которые ведут на неизвестно какие сайты. Ведь это они, в конце концов, регистрируются где попало и публикуют свои личные данные, в том числе и контакты, в бесчисленных социальных сетях, зачастую даже не понимая, зачем им ЕЩЕ ОДИН аккаунт или блог. Просто - чтоб было. И пользователи сами регулярно "защищают" свои аккаунты паролями вроде 12345, qwerty, asdfg и zxcvb. А потом сами же жалуются на их незащищенность, ругают разработчиков и кидаются редактировать C:\WINDOWS\system32\drivers\etc\hosts. Совсем как те мыши с кактусом.

Пользователям следует обратить пристальное внимание на получающие все более широкое распространение фальшивые программы-антивирусы. В первом квартале 2009 года обнаружено больше поддельных антивирусных программ и их вариаций, нежели за весь 2008 год, — 111 тыс. Во втором квартале текущего года число обманных антивирусов увеличилось до 374 тыс. разновидностей. Внезапная популярность фальшантивирусов объясняется экспертами с двух позиций. Во-первых, такие программы труднее обнаружить технически. Представьте, внезапно какое-нибудь приложение заявляет, что оно заражено (хотя ничего подобного, разумеется, нет), а затем предлагает воспользоваться услугами антивируса, который добровольно приобретается пользователем. Во-вторых, мошенники получили еще один способ легкой наживы. По мнению PandaLabs, партнерская со злоумышленниками группа только за одну неделю смогла заработать 87 тысяч долларов комиссионных от продаж фальшивых антивирусов. Всего же за год мировой оборот этого вида «бизнеса» составляет около 415 млн долларов.

Другие новости на http://icomservice.ucoz.ru/
«Доктор Веб». Обзор вирусной обстановки за июль 2009 года
Взломана система активации WINDOWS 7
Обнаружен фальшивый сайт ВКонтакте
iPhone. Легкая добыча для хакеров
В открытый доступ попали тысячи логинов и паролей от аккаунтов сети ВКонтакте
1 000 000 Firefox бьёт рекорды.................и многое другое

Неизвестные злоумышленники взломали официальный веб-сайт Министерства иностранных дел Малайзии. По данным компании Websense Security Labs, нападение на сайт было произведено накануне вечером. Злоумышленники разместили на сайте малайзийского МИДа программу, которая при каждом обращении к сайту предлагает скачать вредоносный код. Специалисты говорят, что для проведения атаки хакеры использовали в определенном смысле старый способ - невидимых фреймов (iFrame). Данная методика позволяет внедрить на легитимный сайт включение с третьего сервера. При каждом обращении к легитимному сайту происходит вызов и стороннего кода. Чаще всего вызов происходит с хакерского сайта, где размещаются трояны или шпионские модули.
В МИДе говорят, что на данный момент брешь в безопасности устранена, а внедряемый код полностью исключен.

Читайте так же: Сервис Twitter снова взломан http://icomservice.ucoz.ru/news/2009-07-16-770
Мат в "Одноклассниках" стал платным http://icomservice.ucoz.ru/news/2009-07-16-771

Спамеры не перестают удивлять своей смекалкой и выдумкой. Мошенники решили воспользоваться новой схемой. Они разослали спам, содержащий «официальное уведомление» о том, что теперь каждый ветеран или просто заслуженный сотрудник может получить медаль «за доблестный труд». Для этого руководителям организаций, где трудятся заслуженные и уважаемые работники, всего-то и надо, что предоставить персональные данные сотрудников, которых необходимо представить к награде. ЧИТАТЬ СТАТЬЮ http://icomservice.ucoz.ru/news/2009-07-14-755

Адриан Ламо, человек, который свёл с ума самое большое количество сетевых администраторов. От его деятельности пострадали такие крупные корпорации, как Microsoft, New York Times, AOL, Sun Microsystems, Yahoo!, MacDonald's и Cingular. Ему приписывают все виды атак и нарушений защиты корпоративных систем безопасности. Ламо обходил защитные системы с обескураживающей простотой. Так, во время эфира ночных новостей телекомпании NBC журналист предложил Адриану доказать свой талант прямо перед объективом камеры, и тогда хакер менее чем за пять минут проник во внутреннюю сеть самой телекомпании. В настоящее время Ламо является специалистом по безопасности и наслаждается полной свободой передвижения после того, как многие годы он был под наблюдением властей США. Джон Дрейпер. ЧИТАТЬ http://icomservice.ucoz.ru/publ/2-1-0-41

Представляем Вам Рейтинг вредоносных программ, июнь 2009 от Касперский Lab Смотреть рейтинг http://icomservice.ucoz.ru/news/2009-07-07-712

Прежде чем мы приступим к изучению drive-by загрузок, было бы полезно разобраться, почему именно этот вид атаки стал таким популярным в последние годы. Важно также понять, что одно и то же вредоносное ПО (вирусы, шпионские и троянские программы, руткиты, утилиты для создания бот-сетей, фальшивое ПО для защиты данных) может распространяться и зачастую распространяется разными способами: по электронной почте, при посещении пользователем веб-страниц и другими методами.
Доставка вредоносного ПО методом drive-by загрузок привлекает киберпреступников просто потому, что представляет собой наиболее незаметную форму заражения и, соответственно, позволяет чаще добиваться успеха при проведении атаки.
Согласно данным ScanSafe, 74% всего обнаруженного вредоносного ПО, было размещено на зараженных веб-сайтах.
Теперь, когда мы в полной мере представили себе масштаб проблемы, приступим к изучению механизмов атаки..... читать полностью http://icomservice.ucoz.ru/publ/2-1-0-33

Специалисты по сетевым технологиям предлагают новую систему восстановления забытого пароля для электронной почты, которая заметно надежнее существующих. Об этом сообщает New Scientist. В рамках работы исследователей интересовал вопрос: насколько сложно получить доступ к электронной почте обычного пользователя интернета, используя так называемый "секретный вопрос". Традиционно этот вопрос, ответ на который должен знать в идеале только пользователь, используется для восстановления забытого пароля. Злоумышленники, однако, могут угадать ответ и заполучить таким образом пароль пользователя. Для исследования было отобрано 32 обычных пользователя, которым предлагалось выступить в роли подобных злоумышленников. Отгадать ответ на "секретный вопрос" предложенных для взлома учетных записей удалось.... читать стать. полностью http://icomservice.ucoz.ru/news/2009-06-23-609