Сайт https://www.linkedin.com ( ЗАКРЫТ !? )

Ваше соединение не защищено

Владелец www.linkedin.com неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не соединился с этим веб-сайтом.

Отправка сообщений о подобных ошибках поможет Mozilla обнаружить и заблокировать вредоносные сайты

www.linkedin.com использует недействительный сертификат безопасности. К сертификату нет доверия, так как он является самоподписанным. Сертификат недействителен для имени www.linkedin.com. Код ошибки: SEC_ERROR_UNKNOWN_ISSUER

https://www.linkedin.com/ Издатель сертификата узла не распознан. Форсированное защищённое соединение HTTP (HSTS): false Привязка открытого ключа HTTP (HPKP): false Цепочка сертификата: -----BEGIN CERTIFICATE----- MIICsDCCAZgCCQDrwZPIUKCUsDANBgkqhkiG9w0BAQsFADAaMRgwFgYDVQQDDA9i bG9jay5xd2VydHkucnUwHhcNMTcwMTI2MDcwNjE3WhcNNDQwNjEzMDcwNjE3WjAa MRgwFgYDVQQDDA9ibG9jay5xd2VydHkucnUwggEiMA0GCSqGSIb3DQEBAQUAA4IB DwAwggEKAoIBAQDelVn2jZBbCigYd1CaPOlpxYypVOTO0+N8ZIXnm42mN+fXoSjB ucnzUiX0V0HqM6yuZ8cs2wX7QteI9KWVl3jdjVCQjTmBsMgzJZHyoik1mbDVlAXP nhu++uSKwQKkPLpI+WTC4Vv23MMef2yO0gMbLZSjPmzC091pDlnrU8U5Uxw5+1vw UJL5pq1hoxRi/R39wHhAhoGrjjLfbbmLLbpUVU2kYtgzwAs+8UbJ+Mt2HWOtrNWl 7uj2no6uyBM+RnrcSZ4YbR6mOzWAmbiiELbek6iQKYbOLXgHZwLf3t2HxsjCB8Wg IJaEtCGAN1broTb/P8l/bImaZQygZe/mBmkXAgMBAAEwDQYJKoZIhvcNAQELBQAD ggEBANS8ldkL+fDNu2zlvviIbx0caY6K8YPUu0dMxFpAI/5H9yXcPmdZ2L3L6OCJ /mOomzAnF+ddHY4J5GoQ0VW8pfdbpqcuCLoeRgVRZZ0n4iCso9OKrXBGyiLXaVTw RBl5RgjnmoGZgQoNGJhKrSjDRJ9LZYUwhbmP30ebtLTjEd/++mB269/y5l/cAc2C AalzpNbT/MFJPdxec7LYUj8zkuCcmgQyXZ2dLqzsuCSs4cKN8UBFvN+kmDn8E0JY B/KucUan+q57lP5kvULUTdv7fveUu6NhFpiPP9WXtNN9PsLprjy0cUOB+ARw1zQY bccWLrG86YZp/W/VLmupvu7Efd4= -----END CERTIFICATE----- 

Что бы открыть защищённое соединение используем технологию Kaspersky Secure Connection Service 1.0.0

Данная технология используется в Kaspersky Anti-Virus Service

После включени и настройки данной функции сайт снова работает

Прост в использовании и настройке попробуй наш передовой комплекс сетевой защиты ЗАЩИТА ОТ: ШПИОНСКОГО ПО PROtector - обнаруживает попытки подключения шпионского Программного Обеспечения к интернету, а также попытки пересылки данных; вы будете сразу оповещены о подобной активности и сможете лично или автоматически присекать все попытки отправлять на серверы злоумышленника ценную вам информацию

ЗАЩИТА ОТ: СЕТЕВЫХ АТАК PROtector - обнаруживает любые попытки соединения с интернетом. каждое приложение на вашем компьютере будет проходить контроль в сетевом экране. Файрвол умеет обучаться, каждое ваше действие сохраняется, и в следующей аналогичной ситуации PROTECTOR может действовать уже самостоятельно. ЗАЩИТА ОТ: КРАЖИ ДАННЫХ PROtector - Используя наиболее эффективную среди существующих технологий предотвращения утечки данных (Leak control), обнаружит и предотвратит попытки вредоносных приложений передать данные с вашего ПК. Безопасность данных гарантирована.

Решения «Лаборатории Касперского» для защиты домашних пользователей, корпоративных клиентов и малого бизнеса — Kaspersky Internet Security, Kaspersky Security для бизнеса и Kaspersky Small Office Security — показали лучшие результаты в заключительном в 2013 году квартальном тестировании, проведенном независимой лабораторией Dennis Technology Labs в период с октября по декабрь.

По итогам всех испытаний решение для защиты пользователей Windows Kaspersky Internet Security, входящее в состав комплексного продукта Kaspersky Internet Security для всех устройств, набрало 1030 баллов из 1048 возможных и заняло первое место, опередив восемь конкурентов. Продукт защитил тестовую систему от 99 образцов вредоносного ПО из 100. Кроме того, решение «Лаборатории Касперского» не допустило ложных срабатываний в соответствующей группе тестов и набрало максимальные 740 баллов при среднем результате остальных участников в 662 балла.

В свою очередь, Kaspersky Small Office Security и Kaspersky Security для бизнеса также обошли конкурентов в соответствующих категориях. В обоих случаях продукты «Лаборатории Касперского» справились с 99 угрозами из 100 и также не допустили ложных срабатываний. По итогам тестирования решения набрали по 1029 баллов из 1048 возможных — такого результата не удалось достигнуть ни одному другому участнику.

Лидерство продуктов «Лаборатории Касперского» в каждой из трех категорий обеспечило им высший рейтинг Dennis Technology Labs — AAA.

«Тестирование в течение длительного времени — например, в течение квартала, как в данном случае, — с использованием самых актуальных образцов вредоносного ПО позволяет получить объективные результаты о защитных свойствах решений. Передовые технологии «Лаборатории Касперского» в очередной раз подтвердили свою эффективность в борьбе с киберугрозами как на домашних, так и на корпоративных компьютерах, а также свою надежность для разных категорий пользователей», — заявил Олег Ишанов, руководитель лаборатории антивирусных исследований «Лаборатории Касперского».

Продукты «Лаборатории Касперского» постоянно участвуют в независимых тестированиях и регулярно становятся их победителями. В декабре прошлого года Kaspersky Internet Security лучше всех конкурентов справился с угрозами, актуальными для домашнего пользователя, в испытаниях AV-Comparatives. А еще раньше, в ноябре, лаборатория AV-TEST назвала Kaspersky Security для бизнеса лучшим продуктом для защиты корпоративных ПК.

Подробная информация об используемой методике и продемонстрированных в тестах результатах доступна на сайте Dennis Technology Labs: www.dennistechnologylabs.com/reports/s/a-m/2013/.

Документ Microsoft Office Word

Очень подробная инструкция в картинках

Подробнее в документе WORD

В 2012 году киберугрозы оказались на втором месте в списке ключевых
проблем бизнеса, уступая по популярности только неприятностям, связанным
с нестабильной экономикой. Таковы данные исследования, проведенного
"Лабораторией Касперского" совместно с компанией B2B
International в 2012 году. В ходе исследования свое мнение об
информационной безопасности выразили более 3000 IT-специалистов компаний
из 22 стран мира, включая Россию.

По мнению 44% российских специалистов, киберугрозы входят в тройку
наиболее серьезных бизнес-проблем, причем 15% считают эту угрозу
наиболее опасной. В целом деятельность киберпреступников лишь немного
уступает в списке опасностей экономической нестабильности (59%) и с
заметным отрывом опережает другие бизнес-проблемы. Впрочем, несмотря на
единство мнений российских и международных специалистов, уровень
обеспокоенности киберугрозами в России ниже среднемирового показателя
(50%).

В будущем актуальность проблем, связанных с информационной
безопасностью, будет только расти: в этом уверены 36% российских
респондентов. По мнению представителей бизнеса, в ближайшие два года
киберугрозы будут представлять наибольшую опасность для компаний,
опережая даже проблемы в экономике. То, что опасения бизнеса
небеспочвенны, подтверждает статистика "Лаборатории
Касперского", указывающая на неуклонный рост активности
киберпреступников. Так, в 2011 году "Лаборатория
Касперского" обнаруживала в среднем около 70 тысяч новых
вредоносных программ ежедневно, а в этом году данный показатель вырос до
125 тысяч. Еще активнее растет количество вредоносного ПО для мобильных
платформ, в первую очередь для Android: за 2011 год количество
вредоносных объектов увеличилось в 200 раз. Так как в настоящее время
мобильные устройства все чаще используются для доступа к корпоративной
инфраструктуре и важной информации, они нуждаются в особом контроле и
защите.

Еще одна серьезная проблема для бизнеса - целевые атаки на
инфраструктуру с целью кражи критически важной информации. Для их
осуществления используются спам-рассылки, уязвимости "нулевого
дня", вредоносные скрипты и другие приемы. Поэтому для отражения
атаки компании необходимо использовать комплексное защитное решение и
обеспечивать безопасность всех элементов инфраструктуры: компьютеров
сотрудников, файловых и почтовых серверов, интернет-шлюзов, виртуальных
машин, а также мобильных устройств.

С полной версией отчета о результатах исследования "Информационная
безопасность бизнеса, 2012", проведенного "Лабораторией
Касперского" совместно с агентством B2B International, можно
ознакомиться по адресу www.kaspersky.ru/beready/latest-thinking.
Подробная информация об угрозах для бизнеса, защитных технологиях
возможностях корпоративных решений "Лаборатории Касперского"
доступна на портале www.kaspersky.ru/beready.

 

1. Вирусный тренд: эксплуатация уязвимостей в платформе Java
2. Как подписаться на новостные блоки и отписаться от них
3. Правила безопасности
 

*****************************************

1. Вирусный тренд: эксплуатация уязвимостей в платформе Java


Эксплуатация уязвимостей в операционных системах и приложениях является
одним из самых популярных методов киберпреступников на сегодняшний день.
С целью повысить вероятность заражения вирусописатели создают и продают
наборы эксплойтов - пакеты вредоносных программ, нацеленные сразу
на несколько слабых мест в системе. Со временем новые эксплойты
добавляются в уже существующие и распространенные наборы, что позволяет
киберпреступникам успешно использовать на непропатченных машинах разные
по времени обнаружения лазейки в защите системы и экономить свои
ресурсы. Подобные наборы продаются на черном рынке по ценам от
нескольких сот до тысячи с лишним долларов.

Эксперт "Лаборатории Касперского" Висенте Диаз отмечает, что
новой тенденцией на рынке эксплойтов стало активное использование
уязвимостей платформы Java. В 2010 году 40% новых эксплойтов, входящих в
пятерку наиболее распространенных наборов, были нацелены именно на эту
платформу. Только за прошлый год Java-уязвимости поднялись на третье
место по частоте использования в пакетах вредоносных программ, уступая
приложениям Internet Explorer и Adobe Reader. По информации Microsoft
Malware Protection Center, 2010 год стал рекордным по количеству попыток
эксплуатации уязвимостей в Java.

В первой половине 2011 года этот тренд сохранился. Первые два набора из
пятерки самых распространенных пакетов эксплойтов за 2011- BlackHole,
NeoSploit, Phoenix, Incoginto и Eleonore - практически наполовину
состоят из вредоносных программ для Java. Платформа Java популярна среди
вирусописателей, потому что представляет собой наиболее легкий способ
обойти защиту операционной системы.

"Киберпреступники придают огромное значение возврату вложенных
средств: они прилагают ровно столько усилий, сколько нужно, чтобы
оставаться на шаг впереди механизмов защиты. А эффективность всей
системы безопасности, как известно, определяется ее самым слабым
элементом, которым в данном случае является Java", - резюмирует
Висенте Диаз, ведущий антивирусный эксперт "Лаборатории
Касперского". Senior Malware Analyst, Spain, Global Research &
Analysis Team, Kaspersky Lab.

Более подробную информацию о динамике роста популярности
Java-эксплоитов, схеме работы наборов и их составе можно найти в статье
Висенте ДиазаVicente Diaz "Наборы эксплойтов в первой половине
2011 года" на сайте www.securelist.com/ru.

*****

2. Как подписаться на новостные блоки и отписаться от них

Если вы хотите подписаться на другие новостные блоки "Лаборатории
Касперского" или отменить подписку на данный новостной блок, то вам
необходимо посетить сайт компании по следующему адресу:
http://www.kaspersky.ru/subscribe

3. Правила безопасности

Для предотвращения попыток рассылки фальшивых писем, маскирующихся
под новости "Лаборатории Касперского", сообщаем, что оригинальные
сообщения поставляются исключительно в формате plain text и никогда не
содержат вложенных файлов. Если вы получили письмо, не
удовлетворяющее этим условиям, пожалуйста, ни в коем случае не
открывайте его и перешлите в антивирусную лабораторию компании (newvirus@kaspersky.com) на экспертизу.

В случае возникновения трудностей с получением новостей
вы можете связаться с нами по адресу webmaster@kaspersky.com.

Для
получения консультации по вопросам технической поддержки продуктов
"Лаборатории Касперского" воспользуйтесь, пожалуйста, веб-формой http://www.kaspersky.ru/helpdesk.html . Перед отправкой запроса в службу техподдержки рекомендуем просмотреть наши ответы на часто задаваемые вопросы в Базе знаний: http://support.kaspersky.ru/ .

****

Служба новостей "Лаборатории Касперского"

Касперский
Пехотный батальон. Становится лагерем вокруг компьютера, роет окопы и противотанковые рвы, минирует все к чертовой матери, обматывает колючей проволокой в сорок рядов, распределяет сектора обстрела орудий и пулеметов. Получившуюся оборону можно прорвать лишь при пятикратном (как минимум) чис-ленном превосходстве и только после многочасовых бомбардировок.
Преимущества: Враг сможет пройти лишь одним способом - превратив компьютер в выжженую пустыню.
Недостатки: Солдат надо кормить, а минные поля и окопы затрудняют перемещение гражданских, так что от ресурсов системы не остается почти ничего.

Dr. Web
Батальон карателей. Окружает компьютер двойным оцеплением,
устанавливает военное положение, круглосуточное патрулирование,
комендантский час и расстрел на месте за малейшую провинность. Каратели
хватаются за оружие по любому поводу, и даже если повода нет, просто
жестоко избивают прикладами и коваными сапогами всех, кто покажется им
подозрительным, даже если это сам хозяин. Если ходить с поднятыми
руками, медленным шагом и повесить на грудь пропуск, есть шанс, что бить
будут не сильно и не очень долго.
Преимущества: Враг не пройдет.

Недостатки: Гости и хозяева тоже.

AVG
Батальон фольксштурма. Вооружен до зубов, но пользоваться оружием не умеет совершенно, периодически стреляя по своим и накрывая артиллерией совсем не те квадраты, отчего очень часто страдают гражданские. При появлении противника на горизонте начинает судорожно разворачиваться в боевой порядок и пытается рыть окопы прямо под пулями, так как совершенно не позаботился о заблаговременной организации обороны. В итоге ничего сделать не успевает, плюет на все и лупит по наползающим танкам из винтовок - разумеется, без особого толку.
Преимущества: Фольксштурмовцы обходятся подножным кормом, так что ресурсы системы практически не страдают.
Недостатки: Беспорядочная пальба по своим и по гражданским, высокая вероятность сдать позиции за считанные минуты при появлении реального противника.

Avast
Артиллерийская батарея. Эффективна против лобовой атаки - врага, наступающего на нее с фронта, способна перемолоть практически в любых количествах, почти без потерь для себя. Однако для ударов c фланга и, тем более, против заброшенных в тыл диверсантов, весьма уязвима. Разумеется, после того, как орудия будут развернуты в нужном направлении, перемалываются и диверсанты, но на это требуется время.
Преимущества: Артиллеристы кормят себя сами. Не спрашивайте, как - не знаю. Но система остается почти незатронутой.
Недостатки: Низкая оперативность.

Panda
Женский батальон, составленный из институток, вооруженных старенькими винтовками. При малейшем шорохе начинают истошно визжать и палить наугад (обычно - в небо). При виде противника падают в обморок или разбегаются.
Преимущества: Практически не заметен.
Недостатки: Полезный эффект тоже не заметен.

NOD32
Кавалерийский эскадрон. Оборону держать не обучен вовсе, при виде врага тут же бросается на него в атаку. Пытается взять нахрапом, обычно - психической атакой с шашками наголо. Если это не удается с первого раза, рассеивается по оврагам, уходит в партизаны и ждет подходящего момента чтобы повторить процедуру.
Преимущества: Лучшая оборона - это нападение, так что подобная тактика срабатывает всегда, пусть и не с первого раза.
Недостатки: Иногда приходится ждать очень долго. У местных красоток уже рождаются первые детки, по-хожие на солдат неприятеля, а эскадрон все еще партизанит по лесам и пускает под откос вражеские по-езда с женскими подвязками.

McAfee
Танковая бригада. Рычат моторы, пахнет смазкой, чумазые танкисты хватают пробегающих мимо девушек за округлые места, и где-то за лесом идет пальба. Выглядит внушительно и весомо, в бою работает быстро, эффективно и безжалостно. Враг внутрь проникнуть не может хотя бы просто от страха.
Преимущества: Надежность.
Недостатки: Танковая смазка нынче очень дорога, не говоря уже о снарядах и горючем. Иногда забывают за врагов, если вокруг сильно много девушек.

Norton
Вражеская оккупационная армия. Офицеры на правах победителей бесплатно пьют шнапс в роскошных ресторанах, солдаты бегают по дворам, реквизируют съестное, лапают женщин и занимаются мелким бытовым мародерством. Другой-то враг в страну, конечно, уже не пролезет, это да. Но и жизнь в условиях оккупации, знаете ли, тоже не сахар.
Преимущества: Граница на замке. Намертво.
Недостатки: Враг уже внутри.

Trend Micro OfficeScan
Батальон наемников-профессионалов. Работают быстро, четко и стопроцентно эффективно, но только за деньги. Не слушают никого, кроме своего центрального офиса. Готовы сжечь даже детский сад или ясли вместе со всеми обитателями, если из центрального офиса сообщат, что это - вражеский опорный пункт.
Преимущества: Nothing personal, just business,( Ничего личного, только дело ).
Недостатки: Денег нет? Контракт закрыт, все вопросы к менеджеру.

ClamAV на UNIX-сервере:
База инопланетян, осуществляющая входной контроль. Иммунны к земным болезням, неуязвимы к земному оружию. Не очень хорошо разбираются в лицах и форме землян, в сомнительных случаях пропускают.
Преимущества: ресурсы системы не тратятся, вернее, тратятся на сервере.
Недостатки: иногда пропускают врагов.

AVZ
Профессионал-одиночка, настоящий комиссар с революционным чутьём. Десантируется с флешки, уничтожает наступающие войска напалмом, вычисляет шпионов пятой колонны в тылу, на ходу проводя фейс-контроль всем солдатам и командирам союзников. Быстренько чинит повреждения, нанесённые вредителями, даёт кучу советов по повышению революционной бдительности - и без следа уходит в красный закат.
Преимущества: Готов вступить в бой без всяких подготовок и рытья окопов. Обвешан кучей оружия, которое может пригодиться и для мирных целей. Работает исключительно за идею и очень, очень быстро.
Недостатки: Одиночка, со всеми вытекающими.

Avira
Метео-батальон. Если в военное время идёт ливень, град или снег, то гидрометеоцентр рекомендует запастись зонтиками, чтобы не замочило.
Батальон постоянно прочёсывает просторы в поисках замаскированных ферм, в которых шпионы маскируются под крестьян. При обнаружении дует в свисток и выдаёт красную карточку. При ликвидации ферм остаётся свалка мусора. Надо искать дворников для наведения порядка.
Преимущества: лучшее средство от непогоды и непрошенных крестьян.
Недостатки: при прохождении очередного циклона, главное верить, что зонтик не сломается. Хотя, в мед-пункте хранится вещь, которая может спасти в трудную минуту.
Поделиться

Обзор вирусной активности — апрель 2011


Денис Масленников
Эксперт «Лаборатории Касперского»
опубликовано 3 май 2011, 13:37 MSK
Сюжеты: Статистика по зловредам

В течение месяца на компьютерах пользователей продуктов «Лаборатории Касперского»:

* отражено 221 305 841 сетевых атак;
* заблокировано 73 211 764 попыток заражения через Web;
* обнаружено и обезврежено 189 999 451 вредоносных программ (попытки локального заражения);
* отмечено 86 630 158 срабатываний эвристических вердиктов.

DDoS-атаки на LiveJournal

Начавшиеся в самом конце марта и продолжившиеся в начале апреля DDoS-атаки на блог-хостинг LiveJournal.com стали заметным событием в России. Один из ботнетов, ответственных за атаку, находится под нашим наблюдением, что позволило выявить некоторые подробности атаки.

До начала апреля практически каждый день все компьютеры, входящие в состав этого ботнета, получали в качестве мишени для DDoS-атаки одну-две ссылки. Однако 4 апреля все боты получили список из 36 ссылок. В число атакованных попали главные страницы LiveJournal: http://livejournal.com и http://livejournal.ru. Остальные ссылки в списке вели на популярные странички российских блогеров-«тысячников». Атакованные страницы периодически были недоступны 30 марта, 4 и 6 апреля. Атаки прекратились после 6 апреля.

Использованный злоумышленниками ботнет построен на основе популярного бота Optima, который появился в продаже в конце 2010 года. По некоторым косвенным признакам можно сказать, что зомби-сеть, объединяющая зараженные Optima машины и принимавшая участие в DDoS-атаке, cостоит из десятков тысяч зараженных компьютеров.
PDF-эксплойты



В очередной раз мы фиксируем рост активности эксплойтов, использующих уязвимости в продуктах Adobe. Один из таких экспойтов — Exploit.JS.Pdfka.dmg — оказался на 9-м месте среди 20 наиболее распространенных программ в интернете. Количество пользователей, подвергшихся в апреле атакам различными модификациями Exploit.JS.Pdfka, исчисляется уже сотнями тысяч. Рисунок ниже иллюстрирует это.



География распространенности семейства Exploit.JS.Pdfka в апреле. Первое место — Россия,
второе — США, третье — Германия

Злоумышленники уже в который раз используют одну и ту же тактику: на взломанном легальном ресурсе размещается вредоносный JavaScript, который эксплуатирует критическую уязвимость в одном из популярных легальных продуктов. Если пользователь, использующий уязвимое ПО, попадает на легальный взломанный ресурс, то практически сразу же в результате срабатывания эксплойта на его компьютер незаметно загружается одна или несколько вредоносных программ. То есть в очередной раз мы имеем дело с уже ставшими классическими drive-by-download атаками.

В апреле компания Adobe закрыла очередной набор уязвимостей в своих продуктах Adobe Reader и Adobe Acrobat. Уровень опасности уязвимостей был обозначен как «Critical». Мы настоятельно рекомендуем всем пользователям обновить эти приложения. Патчи для конкретных версий продукта можно найти здесь.
Уязвимость MS11-020

В апреле компания Microsoft выпустила 17 бюллетеней, закрывающих уязвимости в различных продуктах Windows. Среди 63 уязвимостей, исправленных Microsoft, есть и патч для критической «дыры» MS11-020. Опасная брешь, открывающая возможность удаленного исполнения произвольного кода в нулевом кольце, была обнаружена в SMB Server. Данная уязвимость может эксплуатироваться с использованием специально сформированного SMB-пакета, отправляемого на уязвимую систему. Уязвимость представляет серьезную опасность: в прошлом обнаружение подобной уязвимости повлекло за собой появление такого червя, как Kido. Поэтому мы настоятельно рекомендуем всем пользователям как можно быстрее обновить свои системы.
SMS-троянцы

В апреле продолжилось активное распространение SMS-троянцев (в основном, на территории России). Одним из каналов распространения по-прежнему был SMS-спам. В течение месяца мы регулярно получали жалобы пользователей на спамовые SMS-рассылки.

Некоторые рассылки обладали общими признаками:

* рассылки осуществлялись примерно в одно и то же время (в 4 или 5 утра по московскому времени);
* сообщения в подавляющем большинстве случаев имели следующий вид: ‘Poluchen MMS dlya abonenta <телефонный номер получателя>. Posmotret: http://******.do.am/имя_файла.jar’;
* во вредоносных ссылках использовались имена файлов YaZ.jar либо 606.jar.




Пример одного из спамовых SMS-сообщений

На момент осуществления всех зафиксированных нами рассылок файлы, на которые вели ссылки, детектировались «Лабораторией Касперского» как Trojan-SMS.J2ME.Smmer.f.

И еще одна деталь: судя по всему, вредоносные сайты, на которые вели ссылки в спам-сообщениях, на самом деле создавались с помощью одного из популярных бесплатных онлайн-конструкторов сайтов. Владельцы данного конструктора предоставляют в том числе и услуги хостинга, которыми и воспользовались злоумышленники, разместив вредоносные страницы на домене второго уровня .do.am.
Закрытие ботнета Coreflood

Наступление на бот-сети продолжается. Вслед за закрытием ботнета Rustock, о котором мы писали в мартовском обзоре, в апреле были закрыты командные центры еще одного немаленького (порядка 2 миллионов зомби-машин) ботнета Coreflood. Большинство зараженных ботами машин располагалось на территории США.

В данном случае инициатором закрытия стало министерство юстиции США, которое получило разрешение на перехват управления ботнетом. После перехвата управления бот-сетью всем ботам была разослана команда на прекращение работы.

Уже не в первый раз государственные органы принимают активное участие в нейтрализации бот-сетей. Напомним, что ботнет Rustock был закрыт в результате совместной операции компании Microsoft и властей США, ботнет Bredolab был ликвидирован (а его предполагаемый владелец и создатель задержан) полицией Нидерландов.

Надеемся, что усилия государственных органов по закрытию ботнетов продолжатся, и в будущем мы еще не раз узнаем об успешном проведении подобных операций.
Взлом PlayStation Network

В конце апреля компания Sony сообщила о том, что PlayStation Network (PSN) была взломана. Корпорация подтвердила, что злоумышленникам стали доступны личные данные пользователей (имена, электронные и почтовые адреса, даты рождения, логины и пароли). Sony не исключила и возможности хищения данных кредитных карт, хотя доказательств кражи этой информации не было.

Sony совместно с неназванной компанией ведет расследование данного инцидента. Стоит отметить, что в PSN зарегистрировано порядка 75 миллионов аккаунтов, и данная утечка персональных данных по сути является крупнейшей за всю историю.

По-прежнему нет информации о том, когда игроки смогут вновь воспользоваться PSN. Пользователям PSN настоятельно рекомендуется сменить пароль к учетной записи игрового сервиса, а также к другим сервисам (если использовался один и тот же пароль). Также необходимо следить за своей кредитной картой, и в случае появления признаков мошенничества, сразу же ее блокировать.

P.S. Второго мая Sony опубликовала сообщение о том, что в результате хакерской атаки злоумышленникам стали доступны персональные данные (имя, адрес, email, пол, дата рождения, телефонный номер, логин и хэш пароля) не только игроков PSN, но и пользователей Sony Online Entertainment. Также компания сообщила об утечке информации о 12700 кредитных картах (номер карты и срок действия) из устаревшей базы данных 2007 года.
TOP 20 вредоносных программ в интернете
Позиция Изменение позиции Вредоносная программа Количество атак*
1 2 AdWare.Win32.HotBar.dh 855838
2 Trojan.JS.Popupper.aw 622035
3 New AdWare.Win32.Zwangi.fip 356671
4 New AdWare.Win32.Agent.uxx 300287
5 New AdWare.Win32.Gaba.eng 254277
6 New AdWare.Win32.FunWeb.jp 200347
7 New AdWare.Win32.FunWeb.kd 170909
8 New AdWare.Win32.Zwangi.fmz 161067
9 New Exploit.JS.Pdfka.dmg 140543

10 New Trojan.JS.Redirector.oy 138316
11 New Trojan-Ransom.Win32.Digitala.bpk 133301
12 0 Trojan.JS.Agent.uo 109770
13 0 Trojan-Downloader.JS.Iframe.cdh 104438
14 New AdWare.Win32.Gaba.enc 96553
15 11 Trojan.HTML.Iframe.dl 95299
16 14 Hoax.Win32.ArchSMS.pxm 94255
17 New Trojan-Downloader.Win32.Zlob.aces 88092
18 New Trojan-Ransom.JS.SMSer.hi 83885
19 New Trojan.JS.Iframe.ku 77796
20 New AdWare.Win32.FunWeb.jt 65895

* Общее число уникальных инцидентов, зафиксированных веб-антивирусом на компьютерах пользователей.
TOP 20 вредоносных программ, обнаруженных на компьютерах пользователей
Позиция Изменение позиции Вредоносная программа Кол-во уникальных пользователей*
1 0 Net-Worm.Win32.Kido.ir 428587
2 1 Net-Worm.Win32.Kido.ih 176792
3 1 Virus.Win32.Sality.aa 176171
4 Returned Virus.Win32.Virut.ce 130140
5 0 Virus.Win32.Sality.bh 121389
6 3 Trojan.Win32.Starter.yy 113815
7 3 Hoax.Win32.ArchSMS.pxm 86908
8 2 HackTool.Win32.Kiser.zv 80900

9 5 Trojan-Downloader.Win32.Geral.cnh 79573

10 2 HackTool.Win32.Kiser.il 78526
11 4 Hoax.Win32.Screensaver.b 73664
12 1 Worm.Win32.FlyStudio.cu 71405
13 5 AdWare.Win32.HotBar.dh 68923
14 1 Trojan.JS.Agent.bhr 67435
15 New AdWare.Win32.FunWeb.kd 62858
16 New Virus.Win32.Sality.ag 55573
17 1 Trojan-Downloader.Win32.VB.eql 53055
18 1 Worm.Win32.Mabezat.b 52385
19 2 Trojan.Win32.AutoRun.azq 47865
20 New Virus.Win32.Nimnul.a 47765

* Число уникальных пользователей, на компьютерах которых антивирус детектировал данный объект.

Источник Источник

Один из авторов сайта Network World обнаружил, что южно-корейская компания Samsung устанавливает на свои компьютеры программу для слежки за вводимым текстом.

Сразу после покупки ноутбука Samsung R525, специалист по безопасности Мохамед Хассан (Mohamed Hassan) решил проверить его на наличие вирусов и шпионского ПО, и крайне сильно удивился, когда анти-вирус обнаружил на новеньком ноутбуке клавиатурный шпион StarLogger, установленный прямо в папку с ОС. Он не придал этому особого значения и просто удалил программу, однако на следующей неделе он решил, что ему нужен более мощный ноутбук и обменял свою модель на более быструю R540. Каково же было удивление Хассана, когда и на новой машине он обнаружил шпионскую программу в каталоге Windows/SL.

Пытливый исследователь решил узнать, почему компания шпионит за ним, и позвонил в техподдержку Samsung. Там его заявили, что StarLogger был установлен для сбора некой статистики.

Не удовлетворившись ответом, Хассан от имени Network World написал официальное письмо в компанию Samsung, на которое в течение недели не последовало официального ответа. Зато ответ последовал после публикации поста с разоблачительным расследованием.

Первой реакцией компании было полное отрицание наличия StarLogger в оригинальной поставке, однако на следующий день американские представители заявили, что собираются проводить независимое расследование.

Если будет достоверно установлено, что именно Samsung причастен к появлению шпионских программ на своих компьютерах, то у компании могут начаться серьезные проблемы, считает Синди Кон, юрист Electronic Frontier Foundation: "Они не имеют права устанавливать кейлоггеры на устройства для обычных покупателей. Вероятно, что эта программа установлена и не для целей самой компании Samsung, а для неких третьих лиц."

Dr.Web
Платежные терминалы под атакой троянца


Компания «Доктор Веб» – российский разработчик средств информационной безопасности – сообщает об обнаружении троянца Trojan.PWS.OSMP, заражающего терминалы одной из крупнейших российских платежных систем. Эта вредоносная программа вмешивается в работу легального процесса maratl.exe, запущенного в операционной системе терминала, и подменяет номер счета, на который осуществляет платеж пользователь. Таким образом, деньги попадают напрямую к злоумышленникам.

Первоначально в операционную систему платежного терминала (ОС Windows) попадает BackDoor.Pushnik, представляющий собой вредоносную программу в виде исполняемого файла, написанного злоумышленниками на языке Delphi. Передается он через съемные носители, в частности USB Flash Drive. Как только такая «флешка» подключается к терминалу, происходит автозапуск бэкдора. В дальнейшем BackDoor.Pushnik получает с сервера первого уровня конфигурационную информацию, в которой присутствует адрес управляющего сервера второго уровня. С него, в свою очередь, исходит «задача» загрузить исполняемый файл (троянскую программу Trojan.PWS.OSMP) с третьего сервера.

Trojan.PWS.OSMP – одна из первых вредоносных программ, представляющих опасность для клиентов платежных терминалов. Попадая в операционную систему, троянец проверяет программное обеспечение, установленное на терминале и осуществляет поиск процесса maratl.exe, который является вполне легальной программой. Далее Trojan.PWS.OSMP встраивается в maratl.exe, меняя его память. В сущности, троянская программа позволяет злоумышленникам исправить любой номер счета, на который пользователи отправляют деньги. Средства, таким образом, попадают напрямую вирусописателям.

Последняя известная модификация Trojan.PWS.OSMP, появившаяся в конце февраля 2011 года, действует уже по другой схеме. Она крадет конфигурационный файл, что, предположительно, может помочь злоумышленникам создать поддельный терминал на обыкновенном компьютере и направлять деньги на собственный счет в электронной форме, минуя купюроприемник.

Сейчас можно с уверенностью говорить, что Trojan.PWS.OSMP представляет наибольшую опасность для терминалов, подключенных к Интернету и использующих maratl.exe. Специалисты «Доктор Веб» уже передали всю известную им информацию компании — владельцу терминалов, которые находятся под угрозой. Надеемся, что это поможет решить проблему в кратчайшие сроки и уберечь пользователей от потери денежных средств.

По оценкам специалистов из процессинговой компании вероятность заражения терминалов этим троянцем является невысокой ввиду специфики обслуживания. По их словам, активность Trojan.PWS.OSMP на данный момент оценивается как низкая.

Пострадавшим от действий блокировщиков Windows

Инструкция по разблокировке системы

дополнение : сайт Касперского http://support.kaspersky.ru/viruses/deblocker

http://support.kaspersky.ru/viruses/avptool2010?level=2

Если вредоносная программа заблокировала доступ к операционной системе, при помощи этой инструкции вы можете решить проблему самостоятельно.


Если название вируса-блокировщика неизвестно

1. Прежде всего, попробуйте получить код разблокировки, воспользовавшись формой, позволяющей ввести текст сообщения и номер, на который его нужно отправить. Обратите внимание на следующие правила:
• Если требуется перевести деньги на счет или телефонный номер, в поле Номер необходимо указать номер счета или телефона, в поле Текст ничего писать не нужно.
• Если требуется перевести деньги на телефонный номер, в поле Номер необходимо указать номер телефона в формате 8хххххххххх, даже если в баннере указан номер без цифры 8.
• Если требуется отправить сообщение на короткий номер, в поле Номер укажите номер, в поле Текст — текст сообщения.

2. Если сгенерированные коды не подошли — попробуйте определить название вируса по изображениям, представленным на сайте http://www.drweb.com/unlocker. Под каждым изображением окна блокировщика указано название соответствующей вредоносной программы. Найдя нужный баннер, запомните название и выберите его в списке известных блокировщиков (возможные варианты дальнейших действий см. ниже).

Если вы точно знаете название вируса, который заблокировал систему

В среднем левом окне на странице разблокировки в выпадающем списке выберите имя вируса, поразившего ваш ПК, и скопируйте полученный код в строку баннера.
Обратите внимание, что, кроме получения готовых кодов, возможны и другие варианты действий:
• Win+D to unlock — нажмите комбинацию клавиш Windows+D для разблокировки;
• any 7 symbols — введите любые 7 символов;
• воспользуйтесь генератором выше или use generator above — используйте для получения кода разблокировки форму Номер-Текст в правой части окна;
• используйте форму или Пожалуйста, воспользуйтесь формой — используйте для получения кода разблокировки форму Номер-Текст в правой части окна.

Если вам удалось подобрать код разблокировки

1. После ввода кода разблокировки очень часто в системе остаются следы присутствия вирусных инфекций.
Для лечения воспользуйтесь нашей утилитой Dr.Web CureIt!, которую можно скачать по ссылке http://freedrweb.com.
Dr.Web CureIt! не требует установки, не конфликтует ни с одним антивирусом, а значит, на время сканирования не требуется отключать установленный антивирус другого производителя.

2. Во избежание повторных заражений мы рекомендуем вам приобрести лицензионный антивирус Dr.Web. Помните, что при использовании бесплатных или «пиратских» продуктов вы не только лишены технической поддержки, но и в любой момент можете оказаться вообще без защиты (например, в случае блокировки «ключа»). Оптимальный вариант для обеспечения безопасности ПК — Dr.Web Security Space, средство комплексной защиты от интернет-угроз, усиленной брандмауэром: http://products.drweb.com/home/security_space.

Если ничего не помогло

Если все попытки разблокировать систему не увенчались успехом, вы можете обратиться в службу технической поддержки компании «Доктор Веб» для получения бесплатной помощи в восстановлении работоспособности системы.

Если у ВАС стоит старый MICROSOFT OFFICE 97 или 2003 то для совместимости форматов

после перезагрузите компьютер и откройте данный файл скачайте для офисов всех форматов обновление