В Сети зафиксирован очередной массовый взлом  веб- сайтов. Взломанные веб- ресурсы подверглись так называемой SQL инъекции. На сайты был внедрен вредоносный код,  который пытался скрыть ссылки на зараженные страницы. В проведённой результате атаки пострадало более 500000 сайтов, а так же два сайта компании Apple, которые использовались для продвижения подкастов iTune. Помимо сайтов компании Apple, было заражено как минимум  538 000 медиа - сайтов. Используемый метод атаки не нов, для атаки используются уязвимые места в веб-приложениях, которые часто не отличают поисковые запросы от внутренних атак через вредоносный код. Как сообщается, вирусные ссылки были удалены со страниц сайта Apple с момента его последней индексации поисковой системой Google. По мнению Роба Хортона, генерального директора компании NCC Group – консалтинговой компании по вопросам тестирования безопасности – эта атака ещё раз подчеркивает необходимость для компаний пересм... Читать дальше »

Читайте так же:  19.08.2010 Java-троян заражает компьютеры

В сети зафиксирована повышенная активность сетевого червя Koobface. «Лаборатория Касперского» распространила предупреждение о том, что данный червь активно заражает сайты социальных сетей. Наибольшая активность червя, выраженная в проводимых атаках и взломе таких популярных порталов как Facebook и Twitter, которые он использует в качестве собственных командных серверов. По наблюдениям группы исследователей из «Лаборатории Касперского», в течение трех последних недель командные серверы Koobface отключались или подвергались лечению в среднем три раза в сутки. Командные серверы используются для посылки удаленных команд и обновлений на все компьютеры, зараженные данным червем. Сначала количество работающих командных серверов червя постоянно снижалось: 25 февраля их было 107, а 8 марта уже 71. Однако затем в течение всего двух суток их число выросло вдвое, до 142. По состоянию на 18 марта количество серверов составило 79, так что в ближайшее время стоит ожида... Читать дальше »

В последнее время  злоумышленники создают сайты, которые по ряду параметров отличаются от основной массы, уже привычных онлайновых лже-антивирусов. В частности, на этих сайтах не производится показ процесса сканирования системы. Также пользователю предлагается пользовательское соглашение, в котором содержится информация о том, что пользователю предлагается антивирусная программа. Надо отметить, что антивирусная программа действительно предлагается. Это делается для того, чтобы ввести в заблуждение потенциальных пользователей-жертв, а также представителей биллинговых систем, с помощью которых осуществляется монетизация преступных доходов. На самом же деле- эти сайты являются более сложной цепочкой в в длинной схеме мошенничества. Посмотрев на такой сайт можно увидеть, что контактные данные провайдера антивирусных услуг в явном виде не указаны. Вместо процесса сканирования системы отображается процесс "создания пакета", который, как и процесс сканирования на други... Читать дальше »

Компания «Доктор Веб» опубликовала предупреждение о том, что эпидемия троянцев семейства Trojan.Winlock (блокировщики системы) набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов рублей. Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении c 300-600 рублями). С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows... Читать дальше »

Читайте так же на Ай Ком Сервис:
Microsoft знала об Aurora ещё в сентябре
Обнаружены новые критические уязвимости в IE
CoolTooth: SMS-мошенничество
Ничего не меняется: ТОП-10 популярных паролей
Лже-антивирус имитирует Проводник Windows
Массовый взлом «аськи»

Это и много другое на сайте Ай Ком Сервис

2 января сеть Adobe подверглась атаке. Об этом сообщается в корпоративном блоге компании. В настоящий момент инцидент расследуют эксперты Adobe. В сообщении не приводится подробностей о национальной принадлежности хакеров. В Adobe утверждают, что ценная информация компании и ее клиентов не пострадала. Сообщение о нападении на сеть Adobe последовало через несколько часов после заявления в официальном блоге Google о китайской кибератаке. По данным корпорации, атаке подверглась не только Google, но и по меньшей мере 20 ... Читать дальше »

А так же:

Антивирусы от Facebook

Устранены критические уязвимости в Adobe и Windows

Сервис для деактивации вымогателей-блокеров

Найден пароль к новому троянцу, шифрующему файлы

PandaLabs: рейтинг необычных вредоносных кодов 2009 года

и многое другое на сайте Ай Ком Сервис

Интернет пользователи анонимного форума 4chan назначили на 6 января массовую выкладку  роликов с порнографией на на YouTube. Как и многие подобные операции, данная заключается в подготовке внешне приличных видеороликов, содержащих порнографические вставки. Анонимы планируют создать массу аккаунтов на YouTube, загрузить на них порноролики, но не публиковать их до назначенного срока. По замыслу организаторов, 6 января на видеохостинге одновременно должны стартовать сразу тысячи видеороликов с вкраплениями порносцен. Читать дальше

Читайте так же:

Ad-Aware: Защита от шпионов

Мистер Бин представил Испанию в Евросоюзе

Толстяков и толстушек удалили с сайта

2010 начался со сбоев в ПО

Рейтинг вредоносных программ (декабрь 2009)

Мошеннические сайты  и многое другое на нашеи сайте.

"Лаборатория Касперского" представила бесплатный сервис для борьбы с программами-вымогателями класса Trojan-Ransom, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер. Целью действий программ-вымогателей класса Trojan-Ransom является блокирование доступа пользователя к данным на компьютере или ограничение возможностей работы на компьютере и требование выкупа за возврат к исходному состоянию системы. Отличие вредоносных программ класса Trojan-Ransom заключается в их изначальной коммерческой направленности. Каждая программа этого поведения является инструментом для получения денег киберпреступников. Рассмотрим виды вредоносных программ класса Trojan-Ransom в порядке сложности борьбы с ними вручную, без антивируса. Избавиться от последствий запуска первых двух видов достаточно просто, третьего и четвертого – немного сложней, а устранение последствий работы программ, отнесенных к пятому... Читать дальше »

Читайте так же:

Вирусные угрозы декабря 2009 года (Обзор)

Пять способов взломать сети

Атака на RockYou.com и её последствия

Тюннинг Windows 7

Доктор Веб занимается вымогательством

и многое другое на страницах нашего сайта  или здесь