Как нам стало известно, сегодня, на сайт информационно – исследовательской компании в области безопасности Secunia была проведена DNS атака хакером, назвавшим себя TurkGuvenligi. Согласно источнику, при посещении сайта Secunia, пользователи попадали на страницу, где красовалось граффити и сообщение на турецком языке, подписанное «TurkGuvenligi».  Как заявили в компании, это произошло в результате того, что принадлежащий DNS хостинг компании был перенаправлен….Читать дальше

Дата 10.10.10! Что принесёт нам сегодняшний день? Красивые даты- они как красивые номера на автомобилях, с одной лишь разницей: во втором случае- абсолютно безобидные, в первом же крайне непредсказуемы и опасны. Для тех, кто ещё не понял, я говорю об интернет- безопасности. Красивые даты всегда привлекали киберпреступников и мошенников всех мастей. В истории немало фактов и примеров, когда в подобные сегодняшнему дню даты, происходили массовые атаки и взломы. Осуществляется это как правило посредством проведения фишинг-атак, массовой рассылки спам- сообщений, целью же является получение доступа и контроля над компьютерами пользователей. Сегодня никто не может с уверенность сказать или спрогнозировать, что случится 10.10.10. В данном случае многие аналитики лишь теоретически могут предполагать, а эксперты и специалисты в области безопасности, не исключая подобного варианта усилить меры безопасности и защиты. Вот и мы, настоятельно и в очередной раз, и особенно сегод... Читать дальше »

В Сети зафиксирован очередной массовый взлом  веб- сайтов. Взломанные веб- ресурсы подверглись так называемой SQL инъекции. На сайты был внедрен вредоносный код,  который пытался скрыть ссылки на зараженные страницы. В проведённой результате атаки пострадало более 500000 сайтов, а так же два сайта компании Apple, которые использовались для продвижения подкастов iTune. Помимо сайтов компании Apple, было заражено как минимум  538 000 медиа - сайтов. Используемый метод атаки не нов, для атаки используются уязвимые места в веб-приложениях, которые часто не отличают поисковые запросы от внутренних атак через вредоносный код. Как сообщается, вирусные ссылки были удалены со страниц сайта Apple с момента его последней индексации поисковой системой Google. По мнению Роба Хортона, генерального директора компании NCC Group – консалтинговой компании по вопросам тестирования безопасности – эта атака ещё раз подчеркивает необходимость для компаний пересм... Читать дальше »

Читайте так же:  19.08.2010 Java-троян заражает компьютеры

Специалисты из Лаборатории Касперского наткнулись на подозрительный PDF- файл и решили его исследовать. После распаковки был получен xml–файл с TIFF-изображением. Однако как выяснилось, выглядел он очень странно. Выяснилось, что xml–файл содержит в своей структуре эксплойт, который эксплуатирует уязвимость CVE-2010-0188 (переполнение  буфера обмена). Экспертам это  показалось странным, так как раньше подобного рода файлы почти не встречались, и они запросить статистику по срабатыванию данной уязвимости.  Как видно из приведённого графика, активное распространение зловредов, эксплуатирующих CVE-2010-0188, началось в конце июня. До этого времени они практически не обнаруживались на компьютерах пользователей. Можно сделать предположение, что у вирусописателей ушло несколько месяцев на подгонку эксплойтов для новой дыры в продукте Adobe....Читать дальше »

а так же:

27.07.2010 IE8 защитил пользователей миллиард раз

26.07.2010 Аналитики прогнозирует рост объемов спама и спам-атак

Специалисты Лаборатории Каспеского опубликовали аналитическую статью.  Данная пуюликация посвящена анализу ситуации, сложившейся в последнее время в области атак вредоносных программ на клиентов финансовых организаций. Наше внимание будет акцентировано как на противостоянии финансовых вредоносных программ (также известных как CrimeWare) и антивирусной индустрии, так и на противостоянии этих зловредов и финансового сектора.  Справка: CrimeWare- категория вредоносных программ, разработанных специально для автоматизации совершения финансовых преступлений. Данная категория является собирательной для вредоносных поведений других категорий. Например: Trojan-Banker, Trojan-PSW и т.д. В данной не будет описания методов заражения компьютеров пользователей и  способов атак на финансовые организации, используемых злоумышленниками (фишинг, социальная инженерия), так как эти проблемы, хотя и по-прежнему актуальны, но уже были подробно рассмотрены в пред... Читать дальше »