Специалистами компании «Доктор Веб» сообщили о подтверждённых фактах активного распространение троянцев семейства Trojan.Oficla, количество детектов которых в неделю составляет более 100 000. При заражении компьютера они скрывают свою вредоносную активность, создавая процесс winword.exe (если в системе установлен Microsoft Word). В дальнейшем Trojan.Oficla включает заражённый компьютер в бот-сеть и позволяет злоумышленникам загружать на него другое вредоносное ПО.  На сегодняшний день Trojan.Oficla... Читать дальше »

В сети зафиксирована повышенная активность сетевого червя Koobface. «Лаборатория Касперского» распространила предупреждение о том, что данный червь активно заражает сайты социальных сетей. Наибольшая активность червя, выраженная в проводимых атаках и взломе таких популярных порталов как Facebook и Twitter, которые он использует в качестве собственных командных серверов. По наблюдениям группы исследователей из «Лаборатории Касперского», в течение трех последних недель командные серверы Koobface отключались или подвергались лечению в среднем три раза в сутки. Командные серверы используются для посылки удаленных команд и обновлений на все компьютеры, зараженные данным червем. Сначала количество работающих командных серверов червя постоянно снижалось: 25 февраля их было 107, а 8 марта уже 71. Однако затем в течение всего двух суток их число выросло вдвое, до 142. По состоянию на 18 марта количество серверов составило 79, так что в ближайшее время стоит ожида... Читать дальше »

Сегодня компания Eset, один из разработчиков антивирусных решений и программного обеспечения в области компьютерной безопасности, сообщило о резком росте числа заражений персональных компьютеров троянской программой, известной как Win32/Lethic.AA. При помощи троянца Win32/Lethic.AA мошенники заражают компьютеры пользователей, которые в свою очередь становятся частью создаваемой ботсети, целью которой является распространение нежелательной почты или простым языком говоря спама. Один такой бот может рассылать... Читать дальше »

ИТ-группа US-Cert (United States Computer Emergency Readiness Team), распространила сообщение о том, что на западные рынке поступила партия USB-зарядников для пальчиковых аккумуляторных батарей содержащая вредоносный код. Новый вредоносный код уже получил название Energizer Bunny, а получить его на свой компьютер рискуют все покупатели решения Energizer DUO. Energizer DUO представляет собой зарядное устройство для пальчиковых никель-металл гидридных батарей, работающее от USB-порта компьютера или ноутбука. В компании Energizer Holdings сообщили, что уже начали отзыв с рынка зараженных зарядных устройств. При этом, производитель пока отказывается от комментариев в отношении того, как вредоносный код мог попасть на USB-зарядник. "Energizer сейчас работает с US-Cert и другими представителями, чтобы понять, как вредоносный код мог попасть в устройство", - говорится в заявлении компании. Решение Energizer DUO продается на рынках США, Латинской Америки, Европы и Азии с 2... Читать дальше »

Лаборатория PandaLabs предупреждает о появлении новой вредоносной программы FTLog, распространяющейся через фотохостинг Fotolog. Червь FTLog размещает на страницах подписчиков сервиса Fotolog комментарии со ссылкой на некую видеозапись. В сообщениях говорится примерно следующее: «Привет, (имя пользователя), я нашла/нашел твое видео здесь (вредоносная ссылка). Это ведь правда ты?» Пользователю, перешедшему по указанной ссылке, предлагается загрузить кодек DivX, под которым на самом деле замаскированы компоненты вредоносной программы.  После проникновения на машину жертвы и установки червь FTLog перенаправляет владельца ПК на веб-сайт, контролируемый злоумышленниками. Здесь пользователю предлагается ввести свои персональные данные якобы для получения приза. Если жертва соглашается на условия киберпреступников, на ПК подгружаются дополнительные вредоносные файлы. FTLog также изменяет домашнюю страницу браузера и внедряет в него вредо... Читать дальше »

Пользователи сообщают о распространении ссылок, ведущих на новый
вредоносный сайт, на котором расположен очередной онлайновый
лже-антивирус WhitePC. на адрес пользователя сервиса призодит сообщение
со ссылкой  При переходе на сайт пользователю
предлагается просканировать свой компьютер. После этого перед покупкой
"полной версии" "защиты" предлагается принять лицензионное соглашение,
которым создатели сайта освобождают себя от всякой ответственности. В
частности, в тексте соглашения написано буквально следующее:  "...Сайт
«pc-white.com» представляет собой источник информации, которая носит
развлекательный характер. Вся информация, представленная на Сайте,
является частично вымышленной и не должна восприниматься всерьез..." 
Достоверно известно о распространении ссылок Читать дальше