В прошедшую пятницу корпорация Microsoft опубликовала предупреждение для пользователей о том, что специалистами компании зафиксирована уязвимость в операционной системе Windows XP, связанную с инфицированными USB-накопителями. Согласно приведённым данным корпорации уязвимость затрагивает Windows XP с пакетом обновлений Service Pack 2. Напомним, что с прошлой недели софтверный гигант прекратил поддержку данной версии системы. В приведённом описании, размещенном на сайте Microsoft, говорится, что хакеры эксплуатируют данную уязвимость уже около месяца. Уязвимость проявляется в том, что ОС Windows обычно работает с файлами-ярлыками, которые традиционно размещаются на Рабочем столе или в меню Пуск системы и как правило эти ярлыки указывают на конкретные локальные файлы или программы. В случае с уязвимостью ярлык связан со злонамеренным прог... Читать дальше »

 

ЕСЛИ ВАМ НУЖНА ПОМОЩЬ

 

 

 

Представляем Вам Рейтинг вредоносных программ, июнь 2009 от Касперский Lab Смотреть рейтинг http://icomservice.ucoz.ru/news/2009-07-07-712

Британский компьютерный инженер Энди Стэнфорд-Кларк (Andy Stanford-Clark) научил свой дом вести микроблог на Twitter, сообщает The Daily Mail. Для этого он оборудовал его множеством микродатчиков и сетью беспроводной связи.Стэнфорд-Кларк установил десятки датчиков в различных частях дома. Они следят, в частности, за расходом воды и электричества, а также за тем, закрыты ли двери и окна, когда дома никого нет. Вся информация, поступающая от датчиков, обрабатывается специальной программой. После этого полученные данные публикуются в блоге дома на Twitter. Стэнфорд-Кларк и члены его семьи видят их на экране своих мобильников. С помощью этой системы британский инженер на треть сократил квартальные расходы на электричество. Однажды в микроблоге дома появилось несколько сообщений о перерасходе воды. После этого в саду был обнаружен поврежденный поливочный шланг. Доступ к микроблогу дома Энди Стэнфорда-Кларка на Twitter ограничен, поэтому его не могут посмотреть все желающие. Микроблог самого Стэнфорда-Кларка также не доступен для просмотра посторонним людям. Стэнфорд-Кларк уверен, что его разработка будет востребована. По его мнению, подобные решения для массового потребителя появятся через два-три года.

Читайте так же: Киберпреступники выдают вредоносное ПО за обновления Microsoft http://icomservice.ucoz.ru/news/2009-07-01-685

Прежде чем мы приступим к изучению drive-by загрузок, было бы полезно разобраться, почему именно этот вид атаки стал таким популярным в последние годы. Важно также понять, что одно и то же вредоносное ПО (вирусы, шпионские и троянские программы, руткиты, утилиты для создания бот-сетей, фальшивое ПО для защиты данных) может распространяться и зачастую распространяется разными способами: по электронной почте, при посещении пользователем веб-страниц и другими методами.
Доставка вредоносного ПО методом drive-by загрузок привлекает киберпреступников просто потому, что представляет собой наиболее незаметную форму заражения и, соответственно, позволяет чаще добиваться успеха при проведении атаки.
Согласно данным ScanSafe, 74% всего обнаруженного вредоносного ПО, было размещено на зараженных веб-сайтах.
Теперь, когда мы в полной мере представили себе масштаб проблемы, приступим к изучению механизмов атаки..... читать полностью http://icomservice.ucoz.ru/publ/2-1-0-33