Решения «Лаборатории Касперского» для защиты домашних пользователей, корпоративных клиентов и малого бизнеса — Kaspersky Internet Security, Kaspersky Security для бизнеса и Kaspersky Small Office Security — показали лучшие результаты в заключительном в 2013 году квартальном тестировании, проведенном независимой лабораторией Dennis Technology Labs в период с октября по декабрь.

По итогам всех испытаний решение для защиты пользователей Windows Kaspersky Internet Security, входящее в состав комплексного продукта Kaspersky Internet Security для всех устройств, набрало 1030 баллов из 1048 возможных и заняло первое место, опередив восемь конкурентов. Продукт защитил тестовую систему от 99 образцов вредоносного ПО из 100. Кроме того, решение «Лаборатории Касперского» не допустило ложных срабатываний в соответствующей группе тестов и набрало максимальные 740 баллов при среднем результате остальных участников в 662 балла.

В свою очередь, Kaspersky Small Office Security и Kaspersky Security для бизнеса также обошли конкурентов в соответствующих категориях. В обоих случаях продукты «Лаборатории Касперского» справились с 99 угрозами из 100 и также не допустили ложных срабатываний. По итогам тестирования решения набрали по 1029 баллов из 1048 возможных — такого результата не удалось достигнуть ни одному другому участнику.

Лидерство продуктов «Лаборатории Касперского» в каждой из трех категорий обеспечило им высший рейтинг Dennis Technology Labs — AAA.

«Тестирование в течение длительного времени — например, в течение квартала, как в данном случае, — с использованием самых актуальных образцов вредоносного ПО позволяет получить объективные результаты о защитных свойствах решений. Передовые технологии «Лаборатории Касперского» в очередной раз подтвердили свою эффективность в борьбе с киберугрозами как на домашних, так и на корпоративных компьютерах, а также свою надежность для разных категорий пользователей», — заявил Олег Ишанов, руководитель лаборатории антивирусных исследований «Лаборатории Касперского».

Продукты «Лаборатории Касперского» постоянно участвуют в независимых тестированиях и регулярно становятся их победителями. В декабре прошлого года Kaspersky Internet Security лучше всех конкурентов справился с угрозами, актуальными для домашнего пользователя, в испытаниях AV-Comparatives. А еще раньше, в ноябре, лаборатория AV-TEST назвала Kaspersky Security для бизнеса лучшим продуктом для защиты корпоративных ПК.

Подробная информация об используемой методике и продемонстрированных в тестах результатах доступна на сайте Dennis Technology Labs: www.dennistechnologylabs.com/reports/s/a-m/2013/.

Документ Microsoft Office Word

Очень подробная инструкция в картинках

Подробнее в документе WORD

Оказывается, что «уголовником» в условиях современной России теперь рискует стать практически каждый пользователь компьютерной техники.

Поправки, тихонечко добавленные Федеральным законом № 420-ФЗ от 7 декабря 2011 г. в Уголовный кодекс РФ, внесли серьезные коррективы в вопрос уголовной наказуемости деяний, связанных с оборотом и использованием вредоносного программного обеспечения.

От пугающих заявлений переходим к детальному разбору ситуации.

Прежняя редакция статьи 273 УК РФ признавала в качестве вредоносного ПО программы, заведомо приводящие к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ.

Таким образом, уголовный закон боролся с неправомерной деятельностью, которая свойственна достаточно ограниченной группе лиц, осуществляющей, например, хищение компьютерной информации, либо умышленно нарушающей работоспособность ЭВМ, так сказать, на «профессиональной» основе.

С 08 декабря 2011 года статья 273 УК РФ фактически будет карать любого пользователя нелицензионного программного обеспечения. Данный вывод следует из обновленной диспозиции статьи 273 УК РФ, которая причислила к вредоносному ПО компьютерные программы, предназначенные для нейтрализации средств защиты компьютерной информации.

Чтобы не быть голословным, вот выдержка из УК РФ: Статья 273. Создание, использование и распространение вредоносных компьютерных программ (в редакции Федерального закона от 07.12.2011 № 420-ФЗ).

1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, — наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.

Для особенно непонятливых, пересказываю это другими словами: в соответствии с российским уголовным законом вредоносными программами теперь считается весь, так называемый, «варезный» софт: «патчи», «кейгены», «кряки» и подобное программное обеспечение, изначально призванное нейтрализовать средства защиты.

К уголовной ответственности, в соответствии с вышеуказанным обновлением закона, будут привлекаться не только создатели и распространители «варезного» софта (что было и раньше), но и все его конечные пользователи, коими являются большая часть российского компьютерного сообщества.

Кроме того, руководствуясь последними разъяснениями Верховного суда РФ по вопросу нарушения авторских прав, можно утверждать, что распространением вредоносного программного обеспечения в виде «варезного софта» будут считаться лица, оказывающие содействие в его распространении, например, путем размещения гиперактивной ссылки на ресурс, где осуществляется физическое хранение файлов… С учетом наработанной в правоохранительных органах практики, вычислить лицо, разместившее ссылку на «варезный софт» и привлечь его к уголовной ответственности не составит особой сложности.

Отдельно следует затронуть вопрос об ответственности за использование «сериальных номеров» (serial), позволяющих преодолеть защиту и/или активировать программное обеспечение. Конечно, буквенно-числовая комбинация не может расцениваться как программное обеспечение, но и это обстоятельство не будет являться иммунитетом от уголовного преследования.

Новая редакция статьи 273 УК РФ сформулирована таким образом, что использование любой компьютерной информации, позволяющей преодолеть защиту, образует состав преступления. В соответствии с примечанием к статье 272 УК РФ файл-serial (readme и т.п.) попадает под законодательное определение компьютерной информации.

По мнению одного из юристов, использование либо распространение содержимого serial-файла, выполненное в рукописном варианте, например, на листе бумаги, не может расцениваться как совершение преступления, предусмотренного статьей 273 УК РФ.

Суровый меч правосудия, не сможет покарать пользователя за факт использования уже «вылеченного софта», когда пользователю не приходится прибегать к мерам по преодолению защиты ПО, но в этом случае не стоит забывать о возможности привлечения к уголовной ответственности по статье 146 УК РФ, если стоимость программы превышает сто тысяч рублей.

Таким образом, объявленная первыми лицами России гуманизация уголовного законодательства, на деле оказалась стопроцентным шансом уголовного преследования практически для каждого пользователя компьютера.

Вспоминая богатые «российские традиции» правоохранительных органов, можно утверждать, что статья 273 УК РФ будет активно фигурировать в служебной отчетности по раскрытию преступлений и станет неким следственным «парашютом», когда в случае не подтверждения вины по основному обвинению, можно будет изъять персональный компьютер пользователя и с высокой долей вероятности обнаружить на нем вредоносное программное обеспечение в виде «варезного софта».

http://moikrug.ru/services/477009710

Установка восстановление Windows XP, Vista, Windows 7, Установка и настройка антивируса под ваш компьютер, улучшение работы компьютера в интернете и безопасность ваших конфиденциальных данных настройка без проводной сети установка драйверов, восстановление данных с дисков HDD и флешь носителей, настройка почтовых клиентов, Windows Live, Microsoft Office Outlook, The Bat, Mozilla Thunderbird, настройка сети TCP / IP на статический или динамический адрес, удалённая поддержка и настройка компьютеров Windows XP, Windows 7, Vista

 

1. Завтра ожидаются DDoS атаки
2. Как подписаться на новостные блоки и отписаться от них
3. Правила безопасности


******************************************************************

1. Завтра ожидаются DDoS атаки


По статистике "Лаборатории Касперского" примерно четверть
всех DDoS-атак совершается во вторник.

Во втором квартале 2011 года под прицел DDoS-атак чаще всего попадали
сайты, так или иначе связанные с интернет-торговлей (онлайн-магазины,
аукционы, доски объявлений о продаже и т.п.), - на них пришлось
25% всех атак. Поскольку интернет-торговля напрямую зависит от
доступности сайта, атаки на такие ресурсы с целью вымогательства или по
заказу конкурирующих фирм наиболее эффективны. 20% всех зафиксированных
DDoS-атак пришлось на сайты игровой тематики, 13% - на сайты
электронных торговых площадок, 11% - на сайты банков. Достаточно
большой процент атак приходится на сайты СМИ (7%) и блоги и форумы (8%).
Показательно, что, по данным "Лаборатории Касперского",
больше всего DDoS-атак в течение второго квартала - 218 -
было нацелено на сайт одного из СМИ. А самая протяженная DDoS-атака была
нацелена на сайт категории "блоги и форумы" - она
продолжалась 60 дней 01 час 21 минуту 09 секунд.

В будние дни пользователи активно работают с интернетом. Следовательно,
именно в эти дни недели различные интернет-ресурсы наиболее
востребованы, и DDoS-атаки могут причинить наибольший ущерб атакованному
сайту. Важно учесть и то, что в будние дни включено максимальное
количество компьютеров, а значит, и максимальное количество зараженных
машин, которые и составляют армию ботоводов. Как следствие, максимальная
активность киберпреступников зарегистрирована с понедельника по четверг.
На эти четыре дня недели приходится в среднем 80% всех DDoS-атак. Самый
же популярный день - вторник: на него приходится порядка 23% всех
DDoS-атак за неделю. Распределение DDoS-атак по дням недели во втором
квартале 2011 года

Самыми активными хакерскими группами во втором квартале 2011 стали
LulzSec и Anonymous. Они организовали DDoS-атаки на государственные
сайты США, Англии, Испании, Турции, Ирана и ряда других стран.
Злоумышленникам удалось отправить в нокдаун, хоть и ненадолго, такие
сайты, как cia.gov (ЦРУ США) и www.soca.gov.uk (Агентство по
противодействию организованной преступности Великобритании). Из крупных
компаний серьезно пострадала Sony, чьи сайты атаковала группа Anonymous
в знак протеста против преследования хакеров со стороны компании. При
этом во время проведения DDoS-атак были взломаны серверы сервиса PSN и
украдены данные 77 миллионов пользователей, что негативно сказалось на
репутации компании.

По словам старшего вирусного аналитика "Лаборатории
Касперского", Юрия Наместникова, "киберпреступники все
активнее используют DDoS-атаки в качестве отвлекающего маневра при
проведении более сложных атак, например на системы дистанционного
банковского обслуживания. Такие сложные атаки грозят серьезными
денежными потерями как самим финансовым организациям, так и их
клиентам". Таким образом, "коммерческая" составляющая
подобных атак не теряет своей актуальности, и DDoS продолжает активно
использоваться злоумышленниками с целью устранения конкурентов,
вымогательства и шантажа. Однако такие случаи редко предаются огласке, а
если они и становятся доступными, то уже в виде информации о
расследовании соответствующего инцидента.

Так, в апреле судом Дюссельдорфа был вынесен приговор преступнику,
который пытался в течение 2010 года, как раз в разгар чемпионата мира по
футболу, шантажировать шесть букмекерских фирм в Германии. Суд признал
вымогателя виновным и приговорил его к двум годам и десяти месяцам
тюремного заключения. Расследование дел, связанных с DDoS-атаками,
ведется и в России: в июне были предъявлены обвинения Павлу
Врублевскому, владельцу компании Chronopay, в организации атаки на
конкурирующий сервис во время проведения тендера.

Пожалуй, одним их самых ярких событий для пользователей Рунета во втором
квартале стали атаки на сервис онлайн-дневников LiveJournal. По данным
системы мониторинга за ботнетами "Лаборатории Касперского" и
системы "Kaspersky DDoS Prevention", массовые атаки на ЖЖ
начались с атак на дневники популярных блогеров и продолжались больше
недели. К сожалению, истинные намерения атакующих остались неизвестными.
Пока преступники не найдены, будет сложно сказать, была ли это заказная
атака или "просто" демонстрация силы.

По статистике "Лаборатории Касперского", во втором квартале
2011 года 89% DDoS-трафика генерировалось в 23 странах мира. Лидерами
рейтинга стран-источников атак с показателями в 5% стали США и
Индонезия. Лидирующая позиция США связана с большим количеством
компьютеров в этой стране, что и привлекает организаторов ботнетов.
Индонезия попала в топ благодаря большому количеству незащищенных
антивирусами зараженных машин, с которых распространялись зловреды. По
данным Kaspersky Security Network1, во втором квартале 2011 года
практически каждый второй компьютер (48%) в индонезийском сегменте
подвергался опасности локального заражения вредоносными программами.

Полная версия отчета "Обзор DDoS-атак во втором квартале 2011
года" доступна на сайте: www.securelist.com/ru. 1Kaspersky
Security Network (KSN) - это распределённая "облачная"
система мониторинга и быстрого реагирования на компьютерные угрозы,
позволяющая осуществлять автоматизированные сбор и отправку в
"Лабораторию Касперского" информацию обо всех попытках
заражений, неизвестных подозрительных файлах, загружаемых и исполняемых
на компьютерах пользователей, а также попытках инфицирования
пользовательских ПК через вебсайты. Информация собирается с согласия
пользователя и с сохранением конфиденциальности, а затем доставляется на
централизованные сервера "Лаборатории Касперского" с целью
дальнейшего изучения.

*****

2. Как подписаться на новостные блоки и отписаться от них

Если вы хотите подписаться на другие новостные блоки "Лаборатории
Касперского" или отменить подписку на данный новостной блок, то вам
необходимо посетить сайт компании по следующему адресу:
http://www.kaspersky.ru/subscribe

3. Правила безопасности

Для предотвращения попыток рассылки фальшивых писем, маскирующихся
под новости "Лаборатории Касперского", сообщаем, что оригинальные
сообщения поставляются исключительно в формате plain text и никогда не
содержат вложенных файлов. Если вы получили письмо, не
удовлетворяющее этим условиям, пожалуйста, ни в коем случае не
открывайте его и перешлите в антивирусную лабораторию компании (newvirus@kaspersky.com) на экспертизу.

В случае возникновения трудностей с получением новостей
вы можете связаться с нами по адресу webmaster@kaspersky.com.

Для получения консультации по вопросам технической поддержки продуктов "Лаборатории Касперского" воспользуйтесь, пожалуйста, веб-формой http://www.kaspersky.ru/helpdesk.html . Перед отправкой запроса в службу техподдержки рекомендуем просмотреть наши ответы на часто задаваемые вопросы в Базе знаний: http://support.kaspersky.ru/ .

1. Вирусный тренд: эксплуатация уязвимостей в платформе Java
2. Как подписаться на новостные блоки и отписаться от них
3. Правила безопасности
 

*****************************************

1. Вирусный тренд: эксплуатация уязвимостей в платформе Java


Эксплуатация уязвимостей в операционных системах и приложениях является
одним из самых популярных методов киберпреступников на сегодняшний день.
С целью повысить вероятность заражения вирусописатели создают и продают
наборы эксплойтов - пакеты вредоносных программ, нацеленные сразу
на несколько слабых мест в системе. Со временем новые эксплойты
добавляются в уже существующие и распространенные наборы, что позволяет
киберпреступникам успешно использовать на непропатченных машинах разные
по времени обнаружения лазейки в защите системы и экономить свои
ресурсы. Подобные наборы продаются на черном рынке по ценам от
нескольких сот до тысячи с лишним долларов.

Эксперт "Лаборатории Касперского" Висенте Диаз отмечает, что
новой тенденцией на рынке эксплойтов стало активное использование
уязвимостей платформы Java. В 2010 году 40% новых эксплойтов, входящих в
пятерку наиболее распространенных наборов, были нацелены именно на эту
платформу. Только за прошлый год Java-уязвимости поднялись на третье
место по частоте использования в пакетах вредоносных программ, уступая
приложениям Internet Explorer и Adobe Reader. По информации Microsoft
Malware Protection Center, 2010 год стал рекордным по количеству попыток
эксплуатации уязвимостей в Java.

В первой половине 2011 года этот тренд сохранился. Первые два набора из
пятерки самых распространенных пакетов эксплойтов за 2011- BlackHole,
NeoSploit, Phoenix, Incoginto и Eleonore - практически наполовину
состоят из вредоносных программ для Java. Платформа Java популярна среди
вирусописателей, потому что представляет собой наиболее легкий способ
обойти защиту операционной системы.

"Киберпреступники придают огромное значение возврату вложенных
средств: они прилагают ровно столько усилий, сколько нужно, чтобы
оставаться на шаг впереди механизмов защиты. А эффективность всей
системы безопасности, как известно, определяется ее самым слабым
элементом, которым в данном случае является Java", - резюмирует
Висенте Диаз, ведущий антивирусный эксперт "Лаборатории
Касперского". Senior Malware Analyst, Spain, Global Research &
Analysis Team, Kaspersky Lab.

Более подробную информацию о динамике роста популярности
Java-эксплоитов, схеме работы наборов и их составе можно найти в статье
Висенте ДиазаVicente Diaz "Наборы эксплойтов в первой половине
2011 года" на сайте www.securelist.com/ru.

*****

2. Как подписаться на новостные блоки и отписаться от них

Если вы хотите подписаться на другие новостные блоки "Лаборатории
Касперского" или отменить подписку на данный новостной блок, то вам
необходимо посетить сайт компании по следующему адресу:
http://www.kaspersky.ru/subscribe

3. Правила безопасности

Для предотвращения попыток рассылки фальшивых писем, маскирующихся
под новости "Лаборатории Касперского", сообщаем, что оригинальные
сообщения поставляются исключительно в формате plain text и никогда не
содержат вложенных файлов. Если вы получили письмо, не
удовлетворяющее этим условиям, пожалуйста, ни в коем случае не
открывайте его и перешлите в антивирусную лабораторию компании (newvirus@kaspersky.com) на экспертизу.

В случае возникновения трудностей с получением новостей
вы можете связаться с нами по адресу webmaster@kaspersky.com.

Для
получения консультации по вопросам технической поддержки продуктов
"Лаборатории Касперского" воспользуйтесь, пожалуйста, веб-формой http://www.kaspersky.ru/helpdesk.html . Перед отправкой запроса в службу техподдержки рекомендуем просмотреть наши ответы на часто задаваемые вопросы в Базе знаний: http://support.kaspersky.ru/ .

****

Служба новостей "Лаборатории Касперского"

-Компьютер не обязан хорошо работать.
-Компьютер не обязан работать.
-Компьютер ВООБЩЕ ничем вам не обязан.
-Компьютер всегда не прав.
-Пользователь всегда прав, но компьютер об этом не
знает.
-Если пользователь не прав, то это проблемы
пользователя.
-Если прав компьютер, то это тоже проблемы
пользователя.
-Если пользователь говорит, что компьютер прав, то
этот пользователь – компьютер.
-Если компьютер говорит, что он прав, то
пользователь серьезно болен.
-Если пользователь верит компьютеру, то он не
пользователь.
-Если компьютер не верит пользователю, то он тоже
пользователь.
-Если пользователь хочет стать компьютером, то он
станет им.
-Если компьютер не включается, он не виноват.
-Если компьютер не выключается, то он сервер.
-Если компьютер не включается и не выключается, то
он – пользователь.
-Поскольку пользователи пользоваться компьютером не
умеют, то он пользуется этим и пользует пользователей, которые пользуются
пользователем пользователей, не используя его полезных пользовательских
возможностей, что позволяет пользоваться ими тому, кого они сами должны
использовать для пользы дела.

20 июня 2011 года

Компания «Доктор Веб» обращает внимание пользователей на появление
вредоносной программы BackDoor.Termuser, реализующей на зараженном
компьютере функции бэкдора и открывающей к нему доступ злоумышленникам.

Предположительно, этот бэкдор может устанавливаться в систему при
помощи другого вредоносного ПО или загружаться в процессе просмотра
инфицированных веб-сайтов. Непосредственно после загрузки в память BackDoor.Termuser
копирует себя под случайным именем в системную папку Windows, либо во
временную папку, если попытка записи в системную директорию не
увенчалась успехом. Затем вредоносная программа регистрирует и запускает
службу Network Adapter Events, после чего пытается остановить и удалить
сервисы установленного в системе антивирусного ПО

Непосредственно после своей инсталляции BackDoor.Termuser
собирает информацию о зараженном компьютере (включая версию
операционной системы, IP-адрес, имя локального пользователя) и
отправляет ее на удаленный сервер, затем загружает оттуда архив с
программой BeTwinServiceXP.exe (удалённый рабочий стол RDP),
распаковывает его и устанавливает приложение, отправляя злоумышленникам
отчёт об успешном завершении этой операции. Затем вредоносная программа
регистрирует в системе нового пользователя с именем TermUser, включает
его в локальные группы «администраторы» и «пользователи удалённого
рабочего стола», после чего скрывает пользователя при входе в систему.
Наконец, BackDoor.Termuser копирует во временную папку файл троянца Trojan.PWS.Termuser
и запускает его. Данный троянец выводит на экран стандартное окно
авторизации Windows и блокирует его закрытие до тех пор, пока
пользователь не введет свои логин и пароль, которые автоматически
записываются в зашифрованном виде в реестр.

Загрузившись в операционной системе, бэкдор BackDoor.Termuser
не только не позволяет запускать антивирусные программы, но также
способен выполнять поступающие из удаленного центра команды и передавать
управление компьютером злоумышленникам. В целях профилактики заражения
этим вредоносным ПО пользователям рекомендуется регулярно устанавливать
обновления безопасности Windows, а также выполнять проверку компьютера
антивирусом Dr.Web.

С уважением,

Служба информации
компании «Доктор Веб»
www.drweb.com

Касперский
Пехотный батальон. Становится лагерем вокруг компьютера, роет окопы и противотанковые рвы, минирует все к чертовой матери, обматывает колючей проволокой в сорок рядов, распределяет сектора обстрела орудий и пулеметов. Получившуюся оборону можно прорвать лишь при пятикратном (как минимум) чис-ленном превосходстве и только после многочасовых бомбардировок.
Преимущества: Враг сможет пройти лишь одним способом - превратив компьютер в выжженую пустыню.
Недостатки: Солдат надо кормить, а минные поля и окопы затрудняют перемещение гражданских, так что от ресурсов системы не остается почти ничего.

Dr. Web
Батальон карателей. Окружает компьютер двойным оцеплением,
устанавливает военное положение, круглосуточное патрулирование,
комендантский час и расстрел на месте за малейшую провинность. Каратели
хватаются за оружие по любому поводу, и даже если повода нет, просто
жестоко избивают прикладами и коваными сапогами всех, кто покажется им
подозрительным, даже если это сам хозяин. Если ходить с поднятыми
руками, медленным шагом и повесить на грудь пропуск, есть шанс, что бить
будут не сильно и не очень долго.
Преимущества: Враг не пройдет.

Недостатки: Гости и хозяева тоже.

AVG
Батальон фольксштурма. Вооружен до зубов, но пользоваться оружием не умеет совершенно, периодически стреляя по своим и накрывая артиллерией совсем не те квадраты, отчего очень часто страдают гражданские. При появлении противника на горизонте начинает судорожно разворачиваться в боевой порядок и пытается рыть окопы прямо под пулями, так как совершенно не позаботился о заблаговременной организации обороны. В итоге ничего сделать не успевает, плюет на все и лупит по наползающим танкам из винтовок - разумеется, без особого толку.
Преимущества: Фольксштурмовцы обходятся подножным кормом, так что ресурсы системы практически не страдают.
Недостатки: Беспорядочная пальба по своим и по гражданским, высокая вероятность сдать позиции за считанные минуты при появлении реального противника.

Avast
Артиллерийская батарея. Эффективна против лобовой атаки - врага, наступающего на нее с фронта, способна перемолоть практически в любых количествах, почти без потерь для себя. Однако для ударов c фланга и, тем более, против заброшенных в тыл диверсантов, весьма уязвима. Разумеется, после того, как орудия будут развернуты в нужном направлении, перемалываются и диверсанты, но на это требуется время.
Преимущества: Артиллеристы кормят себя сами. Не спрашивайте, как - не знаю. Но система остается почти незатронутой.
Недостатки: Низкая оперативность.

Panda
Женский батальон, составленный из институток, вооруженных старенькими винтовками. При малейшем шорохе начинают истошно визжать и палить наугад (обычно - в небо). При виде противника падают в обморок или разбегаются.
Преимущества: Практически не заметен.
Недостатки: Полезный эффект тоже не заметен.

NOD32
Кавалерийский эскадрон. Оборону держать не обучен вовсе, при виде врага тут же бросается на него в атаку. Пытается взять нахрапом, обычно - психической атакой с шашками наголо. Если это не удается с первого раза, рассеивается по оврагам, уходит в партизаны и ждет подходящего момента чтобы повторить процедуру.
Преимущества: Лучшая оборона - это нападение, так что подобная тактика срабатывает всегда, пусть и не с первого раза.
Недостатки: Иногда приходится ждать очень долго. У местных красоток уже рождаются первые детки, по-хожие на солдат неприятеля, а эскадрон все еще партизанит по лесам и пускает под откос вражеские по-езда с женскими подвязками.

McAfee
Танковая бригада. Рычат моторы, пахнет смазкой, чумазые танкисты хватают пробегающих мимо девушек за округлые места, и где-то за лесом идет пальба. Выглядит внушительно и весомо, в бою работает быстро, эффективно и безжалостно. Враг внутрь проникнуть не может хотя бы просто от страха.
Преимущества: Надежность.
Недостатки: Танковая смазка нынче очень дорога, не говоря уже о снарядах и горючем. Иногда забывают за врагов, если вокруг сильно много девушек.

Norton
Вражеская оккупационная армия. Офицеры на правах победителей бесплатно пьют шнапс в роскошных ресторанах, солдаты бегают по дворам, реквизируют съестное, лапают женщин и занимаются мелким бытовым мародерством. Другой-то враг в страну, конечно, уже не пролезет, это да. Но и жизнь в условиях оккупации, знаете ли, тоже не сахар.
Преимущества: Граница на замке. Намертво.
Недостатки: Враг уже внутри.

Trend Micro OfficeScan
Батальон наемников-профессионалов. Работают быстро, четко и стопроцентно эффективно, но только за деньги. Не слушают никого, кроме своего центрального офиса. Готовы сжечь даже детский сад или ясли вместе со всеми обитателями, если из центрального офиса сообщат, что это - вражеский опорный пункт.
Преимущества: Nothing personal, just business,( Ничего личного, только дело ).
Недостатки: Денег нет? Контракт закрыт, все вопросы к менеджеру.

ClamAV на UNIX-сервере:
База инопланетян, осуществляющая входной контроль. Иммунны к земным болезням, неуязвимы к земному оружию. Не очень хорошо разбираются в лицах и форме землян, в сомнительных случаях пропускают.
Преимущества: ресурсы системы не тратятся, вернее, тратятся на сервере.
Недостатки: иногда пропускают врагов.

AVZ
Профессионал-одиночка, настоящий комиссар с революционным чутьём. Десантируется с флешки, уничтожает наступающие войска напалмом, вычисляет шпионов пятой колонны в тылу, на ходу проводя фейс-контроль всем солдатам и командирам союзников. Быстренько чинит повреждения, нанесённые вредителями, даёт кучу советов по повышению революционной бдительности - и без следа уходит в красный закат.
Преимущества: Готов вступить в бой без всяких подготовок и рытья окопов. Обвешан кучей оружия, которое может пригодиться и для мирных целей. Работает исключительно за идею и очень, очень быстро.
Недостатки: Одиночка, со всеми вытекающими.

Avira
Метео-батальон. Если в военное время идёт ливень, град или снег, то гидрометеоцентр рекомендует запастись зонтиками, чтобы не замочило.
Батальон постоянно прочёсывает просторы в поисках замаскированных ферм, в которых шпионы маскируются под крестьян. При обнаружении дует в свисток и выдаёт красную карточку. При ликвидации ферм остаётся свалка мусора. Надо искать дворников для наведения порядка.
Преимущества: лучшее средство от непогоды и непрошенных крестьян.
Недостатки: при прохождении очередного циклона, главное верить, что зонтик не сломается. Хотя, в мед-пункте хранится вещь, которая может спасти в трудную минуту.
Поделиться

http://www.takzdorovo.ru



http://www.takzdorovo.ru/31may




http://www.takzdorovo.ru/privychki/tolko-pravda/pyat-mifov-ob-upotreblenii-narkotikov

Обзор вирусной активности — апрель 2011


Денис Масленников
Эксперт «Лаборатории Касперского»
опубликовано 3 май 2011, 13:37 MSK
Сюжеты: Статистика по зловредам

В течение месяца на компьютерах пользователей продуктов «Лаборатории Касперского»:

* отражено 221 305 841 сетевых атак;
* заблокировано 73 211 764 попыток заражения через Web;
* обнаружено и обезврежено 189 999 451 вредоносных программ (попытки локального заражения);
* отмечено 86 630 158 срабатываний эвристических вердиктов.

DDoS-атаки на LiveJournal

Начавшиеся в самом конце марта и продолжившиеся в начале апреля DDoS-атаки на блог-хостинг LiveJournal.com стали заметным событием в России. Один из ботнетов, ответственных за атаку, находится под нашим наблюдением, что позволило выявить некоторые подробности атаки.

До начала апреля практически каждый день все компьютеры, входящие в состав этого ботнета, получали в качестве мишени для DDoS-атаки одну-две ссылки. Однако 4 апреля все боты получили список из 36 ссылок. В число атакованных попали главные страницы LiveJournal: http://livejournal.com и http://livejournal.ru. Остальные ссылки в списке вели на популярные странички российских блогеров-«тысячников». Атакованные страницы периодически были недоступны 30 марта, 4 и 6 апреля. Атаки прекратились после 6 апреля.

Использованный злоумышленниками ботнет построен на основе популярного бота Optima, который появился в продаже в конце 2010 года. По некоторым косвенным признакам можно сказать, что зомби-сеть, объединяющая зараженные Optima машины и принимавшая участие в DDoS-атаке, cостоит из десятков тысяч зараженных компьютеров.
PDF-эксплойты



В очередной раз мы фиксируем рост активности эксплойтов, использующих уязвимости в продуктах Adobe. Один из таких экспойтов — Exploit.JS.Pdfka.dmg — оказался на 9-м месте среди 20 наиболее распространенных программ в интернете. Количество пользователей, подвергшихся в апреле атакам различными модификациями Exploit.JS.Pdfka, исчисляется уже сотнями тысяч. Рисунок ниже иллюстрирует это.



География распространенности семейства Exploit.JS.Pdfka в апреле. Первое место — Россия,
второе — США, третье — Германия

Злоумышленники уже в который раз используют одну и ту же тактику: на взломанном легальном ресурсе размещается вредоносный JavaScript, который эксплуатирует критическую уязвимость в одном из популярных легальных продуктов. Если пользователь, использующий уязвимое ПО, попадает на легальный взломанный ресурс, то практически сразу же в результате срабатывания эксплойта на его компьютер незаметно загружается одна или несколько вредоносных программ. То есть в очередной раз мы имеем дело с уже ставшими классическими drive-by-download атаками.

В апреле компания Adobe закрыла очередной набор уязвимостей в своих продуктах Adobe Reader и Adobe Acrobat. Уровень опасности уязвимостей был обозначен как «Critical». Мы настоятельно рекомендуем всем пользователям обновить эти приложения. Патчи для конкретных версий продукта можно найти здесь.
Уязвимость MS11-020

В апреле компания Microsoft выпустила 17 бюллетеней, закрывающих уязвимости в различных продуктах Windows. Среди 63 уязвимостей, исправленных Microsoft, есть и патч для критической «дыры» MS11-020. Опасная брешь, открывающая возможность удаленного исполнения произвольного кода в нулевом кольце, была обнаружена в SMB Server. Данная уязвимость может эксплуатироваться с использованием специально сформированного SMB-пакета, отправляемого на уязвимую систему. Уязвимость представляет серьезную опасность: в прошлом обнаружение подобной уязвимости повлекло за собой появление такого червя, как Kido. Поэтому мы настоятельно рекомендуем всем пользователям как можно быстрее обновить свои системы.
SMS-троянцы

В апреле продолжилось активное распространение SMS-троянцев (в основном, на территории России). Одним из каналов распространения по-прежнему был SMS-спам. В течение месяца мы регулярно получали жалобы пользователей на спамовые SMS-рассылки.

Некоторые рассылки обладали общими признаками:

* рассылки осуществлялись примерно в одно и то же время (в 4 или 5 утра по московскому времени);
* сообщения в подавляющем большинстве случаев имели следующий вид: ‘Poluchen MMS dlya abonenta <телефонный номер получателя>. Posmotret: http://******.do.am/имя_файла.jar’;
* во вредоносных ссылках использовались имена файлов YaZ.jar либо 606.jar.




Пример одного из спамовых SMS-сообщений

На момент осуществления всех зафиксированных нами рассылок файлы, на которые вели ссылки, детектировались «Лабораторией Касперского» как Trojan-SMS.J2ME.Smmer.f.

И еще одна деталь: судя по всему, вредоносные сайты, на которые вели ссылки в спам-сообщениях, на самом деле создавались с помощью одного из популярных бесплатных онлайн-конструкторов сайтов. Владельцы данного конструктора предоставляют в том числе и услуги хостинга, которыми и воспользовались злоумышленники, разместив вредоносные страницы на домене второго уровня .do.am.
Закрытие ботнета Coreflood

Наступление на бот-сети продолжается. Вслед за закрытием ботнета Rustock, о котором мы писали в мартовском обзоре, в апреле были закрыты командные центры еще одного немаленького (порядка 2 миллионов зомби-машин) ботнета Coreflood. Большинство зараженных ботами машин располагалось на территории США.

В данном случае инициатором закрытия стало министерство юстиции США, которое получило разрешение на перехват управления ботнетом. После перехвата управления бот-сетью всем ботам была разослана команда на прекращение работы.

Уже не в первый раз государственные органы принимают активное участие в нейтрализации бот-сетей. Напомним, что ботнет Rustock был закрыт в результате совместной операции компании Microsoft и властей США, ботнет Bredolab был ликвидирован (а его предполагаемый владелец и создатель задержан) полицией Нидерландов.

Надеемся, что усилия государственных органов по закрытию ботнетов продолжатся, и в будущем мы еще не раз узнаем об успешном проведении подобных операций.
Взлом PlayStation Network

В конце апреля компания Sony сообщила о том, что PlayStation Network (PSN) была взломана. Корпорация подтвердила, что злоумышленникам стали доступны личные данные пользователей (имена, электронные и почтовые адреса, даты рождения, логины и пароли). Sony не исключила и возможности хищения данных кредитных карт, хотя доказательств кражи этой информации не было.

Sony совместно с неназванной компанией ведет расследование данного инцидента. Стоит отметить, что в PSN зарегистрировано порядка 75 миллионов аккаунтов, и данная утечка персональных данных по сути является крупнейшей за всю историю.

По-прежнему нет информации о том, когда игроки смогут вновь воспользоваться PSN. Пользователям PSN настоятельно рекомендуется сменить пароль к учетной записи игрового сервиса, а также к другим сервисам (если использовался один и тот же пароль). Также необходимо следить за своей кредитной картой, и в случае появления признаков мошенничества, сразу же ее блокировать.

P.S. Второго мая Sony опубликовала сообщение о том, что в результате хакерской атаки злоумышленникам стали доступны персональные данные (имя, адрес, email, пол, дата рождения, телефонный номер, логин и хэш пароля) не только игроков PSN, но и пользователей Sony Online Entertainment. Также компания сообщила об утечке информации о 12700 кредитных картах (номер карты и срок действия) из устаревшей базы данных 2007 года.
TOP 20 вредоносных программ в интернете
Позиция Изменение позиции Вредоносная программа Количество атак*
1 2 AdWare.Win32.HotBar.dh 855838
2 Trojan.JS.Popupper.aw 622035
3 New AdWare.Win32.Zwangi.fip 356671
4 New AdWare.Win32.Agent.uxx 300287
5 New AdWare.Win32.Gaba.eng 254277
6 New AdWare.Win32.FunWeb.jp 200347
7 New AdWare.Win32.FunWeb.kd 170909
8 New AdWare.Win32.Zwangi.fmz 161067
9 New Exploit.JS.Pdfka.dmg 140543

10 New Trojan.JS.Redirector.oy 138316
11 New Trojan-Ransom.Win32.Digitala.bpk 133301
12 0 Trojan.JS.Agent.uo 109770
13 0 Trojan-Downloader.JS.Iframe.cdh 104438
14 New AdWare.Win32.Gaba.enc 96553
15 11 Trojan.HTML.Iframe.dl 95299
16 14 Hoax.Win32.ArchSMS.pxm 94255
17 New Trojan-Downloader.Win32.Zlob.aces 88092
18 New Trojan-Ransom.JS.SMSer.hi 83885
19 New Trojan.JS.Iframe.ku 77796
20 New AdWare.Win32.FunWeb.jt 65895

* Общее число уникальных инцидентов, зафиксированных веб-антивирусом на компьютерах пользователей.
TOP 20 вредоносных программ, обнаруженных на компьютерах пользователей
Позиция Изменение позиции Вредоносная программа Кол-во уникальных пользователей*
1 0 Net-Worm.Win32.Kido.ir 428587
2 1 Net-Worm.Win32.Kido.ih 176792
3 1 Virus.Win32.Sality.aa 176171
4 Returned Virus.Win32.Virut.ce 130140
5 0 Virus.Win32.Sality.bh 121389
6 3 Trojan.Win32.Starter.yy 113815
7 3 Hoax.Win32.ArchSMS.pxm 86908
8 2 HackTool.Win32.Kiser.zv 80900

9 5 Trojan-Downloader.Win32.Geral.cnh 79573

10 2 HackTool.Win32.Kiser.il 78526
11 4 Hoax.Win32.Screensaver.b 73664
12 1 Worm.Win32.FlyStudio.cu 71405
13 5 AdWare.Win32.HotBar.dh 68923
14 1 Trojan.JS.Agent.bhr 67435
15 New AdWare.Win32.FunWeb.kd 62858
16 New Virus.Win32.Sality.ag 55573
17 1 Trojan-Downloader.Win32.VB.eql 53055
18 1 Worm.Win32.Mabezat.b 52385
19 2 Trojan.Win32.AutoRun.azq 47865
20 New Virus.Win32.Nimnul.a 47765

* Число уникальных пользователей, на компьютерах которых антивирус детектировал данный объект.

Источник Источник

15 апреля 2011 года

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает об обнаружении новой модификации вредоносной программы семейства Android.Spy, представляющей опасность для владельцев смартфонов на базе ОС Android. Попадая на мобильное устройство, троянец осуществляет спам-рассылки СМС-сообщений по команде злоумышленников без ведома владельца устройства. Кроме того, Android.Spy.54 добавляет в закладки браузера смартфона некоторые сайты. Наиболее вероятно, что новая угроза для платформы Android пришла из Китая.

Семейство вредоносных программ Android.Spy для ОС Android получило известность осенью 2010 года. Помимо чтения и записи контактов зараженного устройства, отправки, чтения и редактирования СМС, определения координат и ряда других возможностей, троянцы этого семейства имеют функцию автозагрузки. Некоторые модификации Android.Spy также могут загружаться при включении смартфона, однако их основная цель — сбор идентификационных данных, задание определенных параметров поиска в поисковом движке, а также переход по ссылкам.

Новая модификация троянца Android.Spy была обнаружена специалистами компании «Доктор Веб» 12 апреля 2011 года. В тот же день она была добавлена в вирусные базы Dr.Web. На данный момент ее детектирует только Dr.Web. Стоит отметить, что вредоносные программы под Android появляются все чаще. Так, буквально две недели назад была обнаружена новая версия СМС-троянца Android.SmsSend.

Android.Spy.54 был найден на китайском интернет-ресурсе www.nduoa.com — сборнике различных приложений для платформы Android. Троянец был встроен в программу Paojiao — виджет, позволяющий совершать звонки или отсылать СМС на выбранные номера. Стоит добавить, что распространение в составе легитимных программ является стандартной моделью для вредоносных программ семейства Android.Spy.

Новая модификация Android.Spy регистрирует фоновый сервис, который соединяется с сайтом злоумышленников, отсылая им идентификационные данные жертвы (в частности, Международный идентификатор мобильного оборудования IMEI и индивидуальный номер абонента IMSI). Кроме того, троянец загружает xml-файл, содержащий команды для спам-рассылки СМС с телефона жертвы и добавления определенных сайтов в закладки браузера.

Один из признаков того, что устанавливаемое приложение содержит подобный вредоносный функционал, — требование дополнительных разрешений для работы. В частности, если для игры в ее оригинальном виде нужен лишь доступ в Интернет, то в инфицированной версии количество привилегий будет намного выше. Если вам известно, что приложение (или игра), которое вызвало у вас интерес, не имеет функций работы с СМС, звонками, контактами и т. п., устанавливать его не рекомендуется. Кроме того, для защиты смартфона вы можете воспользоваться Dr.Web для Android, доступным для скачивания в Android Market и на сайте компании «Доктор Веб».скачивания в Android Market «Доктор Веб»

Жил-был старик со старухой.
Просит старик:
- Напиши мне, старуха, Винлок-Колобок.
- Как писать-то? Компиляторов нету!
- Э-эх, старуха! По форумам поскреби, по скриптам пошерсти, по клаве постучи – авось кода и наберется.

Взяла старуха генератор вирусный, по форумам поскребла, по скриптам пошерстила, по клаве постучала и набралось кода килобайта на 2. Замесила на ассемблере, изжарила в скрипте и положила на сайт для взрослых.

Винлок-Колобок полежал-полежал, да вдруг и покатился – с «винды» на «винду», из почты в почту.

Катится Винлок-Колобок по Сети, а навстречу ему – Косой антивирус:
- Винлок-Колобок, я тебя съем!
- Не ешь меня, Косой антивирус! Я тебе песенку спою:
Я по форумам скребен, на ассемблере мешон, на скриптах изжарен.
Я от дедушки ушел, я от бабушки ушел,
И от тебя, Косого, не хитро уйти!

И покатился Винлок-Колобок дальше – только Косой его и видел.

Катится Винлок-Колобок, а навстречу ему – Кривой антивирус:
- Винлок-Колобок, я тебя съем!
- Не ешь меня, Кривой антивирус! Я тебе песенку спою:
Я по форумам скребен, на ассемблере мешон, на скриптах изжарен.
Я от дедушки ушел, я от бабушки ушел,
Я от Косого антивируса ушел,
И от тебя Кривого, не хитро уйти!

И опять укатился – только Кривой его и видел.

Катится Винлок-Колобок, а навстречу ему – Доктор Веб.
- Винлок-Колобок, я тебя съем!
- Не ешь меня, Доктор Веб! Я тебе песенку спою:
Я по форумам скребен, на ассемблере мешон, на скриптах изжарен.
Я от дедушки ушел, я от бабушки ушел,
Я от Косого антивируса ушел,
Я от Кривого антивируса ушел,
И от тебя, Доктора, не хитро уйти!

- Какая славная песенка! – сказал Доктор Веб. – Но сдается мне, Винлок-Колобок, что ты – вирусок! Ну-ка подкатись поближе, да пропой еще разок, а я пока обновления скачаю. Винлок-Колобок подкатился поближе, тут-то Доктор Веб его и задетектил.

ИсточникИсточник

Ликвидация ботнета Win32.Ntldrbot (Rustock) и другие вирусные события марта 2011 года

Март 2011 года оказался богат на события в сфере информационной безопасности. В числе главных новостей — проникновение троянцев в платёжные терминалы и ликвидация крупнейшей в мире спам-сети — ботнета Win32.Ntldrbot, известного также под названием Rustock. Помимо этого, злоумышленники предприняли ряд заметных атак на социальные сети. Кроме того, как и следовало ожидать, катастрофа в Японии послужила темой множества спам-рассылок и спекуляций.
Закрытие ботнета Win32.Ntldrbot (Rustock)

17 марта 2011 года прекратил работу самый крупный генератор спама, ботнет Win32.Ntldrbot. 26 командных центров ботнета стали недоступны, и сотни тысяч ботов, оставшись без управления, впали в спячку.

По оценкам Microsoft, компьютер, заражённый Win32.Ntldrbot, рассылал до 10000 писем в час. При этом, по данным некоторых экспертов, в спам-сеть входило порядка 815 тысяч ботов. Таким образом, суммарный спам-трафик, создаваемый ботнетом Win32.Ntldrbot, можно оценивать в несколько миллиардов сообщений в сутки. Ответственность за обезглавливание ботнета Win32.Ntldrbot взяла на себя корпорация Microsoft, которая провела операцию совместно с американскими властями.

Win32.Ntldrbot, первые известные образцы которого датируются 2005 годом, стал одним из самых высокотехнологичных и сложных представителей актуального троянского ПО. Разработчик Win32.Ntldrbot несколько лет совершенствовал эту программу, а разбор кода троянца послужил источником множества аналитических публикаций.

Юридическим обоснованием операции был гражданский иск Microsoft против неустановленных лиц, стоявших за данным ботнетом. По распространённой версии, злоумышленниками являются наши соотечественники.

Пока сложно давать прогнозы относительно будущего спам-индустрии. Тот ощутимый урон, который нанесло ей закрытие крупнейшей спам-сети, может быть быстро возмещён ростом других ботнетов. Лидирующие позиции в распространении спама уже занял давно известный ботнет Win32.HLLM.Beagle, активность которого последние несколько лет была низкой. Обе спам-сети специализируются на т. н. фарм-спаме – рекламе лекарственных препаратов.

В дальнейшем стоит также быть готовыми к изменению архитектуры ботнетов в сторону децентрализации. Также высказываются предположения о возможности восстановления ботнета Win32.Ntldrbot.
Троянцы в терминалах

В марте 2011 года компания «Доктор Веб» заявила об обнаружении новой модификации троянца Trojan.PWS.OSMP, специализирующегося на заражении терминалов экспресс-оплаты. Этот троянец изменяет номера счетов получателей платежей. А последняя его модификация, вероятно, позволяет злоумышленникам создать виртуальный терминал.

Примечательно, что троянец был обнаружен не при анализе заражённого терминала, а при мониторинге бот-сети другого троянца, обеспечивающего пути проникновения Trojan.PWS.OSMP на терминалы.

Заражение терминалов происходит в два этапа. Сначала на терминал попадает BackDoor.Pushnik, который представляет собой запакованный исполняемый файл размером ~620 КБ, написанный на Delphi, и распространяется через сменные носители. После установки троянец получает управляющие данные от своих командных центров и, через несколько промежуточных шагов, загружает и запускает бинарный файл размером 60-70 КБ, содержащий Trojan.PWS.OSMP. Тот перебирает запущенные процессы в поисках процесса maratl.exe, являющегося частью программного окружения платёжных терминалов. В случае успеха троянец внедряется в процесс и изменяет счёт получателя непосредственно в памяти процесса, подставляя счета злоумышленников.

Последняя зафиксированная версия троянца реализует другую схему мошенничества. Trojan.PWS.OSMP копирует на свой сервер конфигурационный файл ПО платёжного терминала. Кража конфигурационного файла предполагает попытку создания поддельного терминала на компьютере злоумышленников, что должно позволить перенаправлять безналичные денежные средства на счета разработчиков троянца.
Новые критические уязвимости в продукции Adobe

14 марта 2011 года Adobe объявила об обнаружении очередной уязвимости в проигрывателе Adobe Flash Player 10.2.152.33 и некоторых более ранних версиях.

Уязвимость позволяет злоумышленникам атаковать систему при помощи специально оформленного swf-файла. Она является общей для версий данного программного продукта для Windows, Mac OS, Linux, Solaris и ранних версий Android.

Обновления, закрывающие эту уязвимость, были выпущены только 21 марта. Таким образом, уязвимость оставалась актуальной в течение недели. Вскоре после этого в открытом доступе оказались исходные коды примера эксплуатации данной уязвимости.

Инструмент реализации атаки представляет собой xls-файл со встроенным swf-объектом:


Рис. 1. Встроенный swf-файл в таблице Excel.

Данный swf-файл загружает в память shell-код, затем выполняет атаку на уязвимый flash-проигрыватель, используя технику Heap Spray. Затем код swf-файла загружает второй swf-файл, который использует уязвимость интерпретатора байт-кода ActionScript CVE-2011-0609, общего для всех уязвимых систем.

Демонстрация уязвимости спровоцировала рассылки писем, содержащих во вложении троянский xls-файл, включающий в себя Exploit.SWF.169. При запуске троянского файла среда MS Excel на некоторое время перестаёт отвечать, при этом пользователь видит пустую таблицу со встроенным flash-роликом без изображения.


Рис. 2. Загрузка документа MS Excel, содержащего Exploit.SWF.169.

В это время Exploit.SWF.169 осуществляет свою локальную атаку, сохраняет на диск и запускает исполняемый файл с нагрузкой в виде Trojan.MulDrop1.64014 или Trojan.MulDrop.13648.
Атаки на социальные сети

На сегодняшний день социальные сети — популярная цель хакерских атак. Подтвердил это и прошедший месяц — атакам подверглись популярные сервисы LiveJournal и Facebook.

4 марта 2011 года была осуществлена массовая рассылка фишинговых писем от имени администрации сервиса LiveJournal, содержащих уведомления о блокировке и возможном удалении аккаунта на LiveJournal.

При этом в графе отправителя фишингового письма был указан адрес do-not-reply@livejournal.com, который действительно используется сервисом LiveJournal для рассылки уведомлений. Мошенническая ссылка, по которой предлагается перейти, ведёт на один из поддельных сайтов: livejorrnal.com или xn--livejurnal-ivi.com.

При переходе пользователь попадает на страницу, копирующую дизайн оригинального LiveJournal. Данные, которые здесь вводит пользователь, передаются мошенникам.


Рис. 3. Мошенническая страница, копирующая внешний вид LiveJournal.

Через несколько дней похожей атаке подвергся сервис Facebook. Его пользователи стали получать спам-сообщения, рассылаемые от имени действующих аккаунтов Facebook. В сообщениях содержалась короткая ссылка (такая методика часто используется при подобных атаках). При этом пользователь не может узнать заранее, куда такая ссылка ведёт. В данном случае она приводила на мошенническую страницу, копирующую дизайн Facebook. На этой странице размещалось уведомление с запросом личной информации пользователя. В случае заполнения полей запроса злоумышленники получали доступ к аккаунту жертвы, от имени которой в дальнейшем происходила аналогичная рассылка по списку друзей.

Очевидно, что злоумышленники продолжают совершенствовать технические приёмы и методы социальной инженерии при атаках с использованием социальных сетей.

30 марта 2011 года LiveJournal подвергся очередной DDoS-атаке. По оценкам администрации сервиса, самой масштабной за время его существования. Атака продолжалась несколько часов, в это время сервис был практически недоступен.
Волна спам-рассылок, связанных с катастрофой в Японии

Как и следовало ожидать, нашлись злоумышленники, готовые воспользоваться чужой бедой, и за катастрофой в Японии последовала волна спама соответствующей тематики.

Некоторые образцы спам-рассылок содержали призывы к пожертвованиям, при этом в качестве отправителя фигурировала одна из известных благотворительных организаций («Красный крест», «Армия спасения» и т. п.).

В теле письма, как правило, присутствовала ссылка на соответствующий мошеннический ресурс, готовый принимать пожертвования.


Рис. 4. Поддельная страница “Красного креста”.

В других случаях пользователей заманивали на вредоносные ресурсы. Например, в сообщении предлагалось просмотреть видеоролик о катастрофе, ссылка на который присутствовала в теле письма.


Рис. 5. Спам-рассылка с “видео” о катастрофе в Японии.

При попытке просмотра пользователь переходит на вредоносный сайт, с которого на его машину устанавливается Trojan.FakeAlert.


Рис. 6. Результат просмотра “видео” о катастрофе в Японии.

Множество подобных рассылок зафиксировано и у нас, и за рубежом. Пользуясь случаем, злоумышленники распространяют широкий спектр троянского ПО: лжеантивирусы, поддельные системные утилиты, всевозможные блокировщики...
Вредоносные файлы, обнаруженные в марте 2011 года в почтовом трафике
01.03.2011 00:00 - 31.03.2011 01:00
1 Trojan.Inject.28090 2517487 (9.89%)
2 Trojan.Inject.27975 2063777 (8.10%)
3 Trojan.DownLoad2.20306 1656904 (6.51%)
4 Trojan.DownLoader2.22364 1457945 (5.73%)
5 Trojan.Inject.28053 1358480 (5.33%)
6 Trojan.DownLoader2.265 1352313 (5.31%)
7 Win32.HLLM.MyDoom.33808 1184204 (4.65%)
8 Trojan.DownLoader2.17823 1057371 (4.15%)
9 Trojan.DownLoader2.1901 1030685 (4.05%)
10 Trojan.DownLoader2.2035 940626 (3.69%)
11 Trojan.DownLoader2.2977 837149 (3.29%)
12 Win32.HLLM.Netsky.18401 834193 (3.28%)
13 Trojan.DownLoader2.10188 682540 (2.68%)
14 Trojan.DownLoad1.58681 568003 (2.23%)
15 Trojan.DownLoader2.16572 563631 (2.21%)
16 Trojan.Packed.20878 409260 (1.61%)
17 Win32.HLLW.Texmer.51 404317 (1.59%)
18 Win32.HLLM.Netsky.35328 369690 (1.45%)
19 Trojan.MulDrop.64589 367488 (1.44%)
20 Trojan.DownLoad.41551 341949 (1.34%)
Всего проверено: 74,983,221,402
Инфицировано: 25,463,678 (0.03%)
Вредоносные файлы, обнаруженные в марте 2011 года на компьютерах пользователей
01.03.2011 00:00 - 31.03.2011 01:00
1 Win32.HLLP.Neshta 16013222 (29.74%)
2 Win32.HLLP.Novosel 11746302 (21.82%)
3 JS.IFrame.95 5125132 (9.52%)
4 Win32.HLLP.Whboy.45 4336264 (8.05%)
5 Win32.Siggen.8 3985715 (7.40%)
6 Win32.HLLW.Whboy 2565223 (4.76%)
7 ACAD.Pasdoc 1072822 (1.99%)
8 Trojan.MulDrop1.48542 486108 (0.90%)
9 Trojan.Click.64310 462653 (0.86%)
10 Win32.Antidot.1 455366 (0.85%)
11 JS.Click.22 393754 (0.73%)
12 Win32.HLLP.Whboy 254289 (0.47%)
13 Win32.HLLW.Shadow.based 241028 (0.45%)
14 Win32.Sector.22 229577 (0.43%)
15 Win32.HLLP.Rox 216080 (0.40%)
16 Win32.Sector.12 204476 (0.38%)
17 Trojan.Packed.21230 186951 (0.35%)
18 Exploit.Cpllnk 168504 (0.31%)
19 Win32.Virut.56 155258 (0.29%)
20 Trojan.DownLoad.32973 142519 (0.26%)
Всего проверено: 139,536,970,982
Инфицировано: 53,840,333 (0.04%)

Dr.Web
Платежные терминалы под атакой троянца


Компания «Доктор Веб» – российский разработчик средств информационной безопасности – сообщает об обнаружении троянца Trojan.PWS.OSMP, заражающего терминалы одной из крупнейших российских платежных систем. Эта вредоносная программа вмешивается в работу легального процесса maratl.exe, запущенного в операционной системе терминала, и подменяет номер счета, на который осуществляет платеж пользователь. Таким образом, деньги попадают напрямую к злоумышленникам.

Первоначально в операционную систему платежного терминала (ОС Windows) попадает BackDoor.Pushnik, представляющий собой вредоносную программу в виде исполняемого файла, написанного злоумышленниками на языке Delphi. Передается он через съемные носители, в частности USB Flash Drive. Как только такая «флешка» подключается к терминалу, происходит автозапуск бэкдора. В дальнейшем BackDoor.Pushnik получает с сервера первого уровня конфигурационную информацию, в которой присутствует адрес управляющего сервера второго уровня. С него, в свою очередь, исходит «задача» загрузить исполняемый файл (троянскую программу Trojan.PWS.OSMP) с третьего сервера.

Trojan.PWS.OSMP – одна из первых вредоносных программ, представляющих опасность для клиентов платежных терминалов. Попадая в операционную систему, троянец проверяет программное обеспечение, установленное на терминале и осуществляет поиск процесса maratl.exe, который является вполне легальной программой. Далее Trojan.PWS.OSMP встраивается в maratl.exe, меняя его память. В сущности, троянская программа позволяет злоумышленникам исправить любой номер счета, на который пользователи отправляют деньги. Средства, таким образом, попадают напрямую вирусописателям.

Последняя известная модификация Trojan.PWS.OSMP, появившаяся в конце февраля 2011 года, действует уже по другой схеме. Она крадет конфигурационный файл, что, предположительно, может помочь злоумышленникам создать поддельный терминал на обыкновенном компьютере и направлять деньги на собственный счет в электронной форме, минуя купюроприемник.

Сейчас можно с уверенностью говорить, что Trojan.PWS.OSMP представляет наибольшую опасность для терминалов, подключенных к Интернету и использующих maratl.exe. Специалисты «Доктор Веб» уже передали всю известную им информацию компании — владельцу терминалов, которые находятся под угрозой. Надеемся, что это поможет решить проблему в кратчайшие сроки и уберечь пользователей от потери денежных средств.

По оценкам специалистов из процессинговой компании вероятность заражения терминалов этим троянцем является невысокой ввиду специфики обслуживания. По их словам, активность Trojan.PWS.OSMP на данный момент оценивается как низкая.

Пострадавшим от действий блокировщиков Windows

Инструкция по разблокировке системы

дополнение : сайт Касперского http://support.kaspersky.ru/viruses/deblocker

http://support.kaspersky.ru/viruses/avptool2010?level=2

Если вредоносная программа заблокировала доступ к операционной системе, при помощи этой инструкции вы можете решить проблему самостоятельно.


Если название вируса-блокировщика неизвестно

1. Прежде всего, попробуйте получить код разблокировки, воспользовавшись формой, позволяющей ввести текст сообщения и номер, на который его нужно отправить. Обратите внимание на следующие правила:
• Если требуется перевести деньги на счет или телефонный номер, в поле Номер необходимо указать номер счета или телефона, в поле Текст ничего писать не нужно.
• Если требуется перевести деньги на телефонный номер, в поле Номер необходимо указать номер телефона в формате 8хххххххххх, даже если в баннере указан номер без цифры 8.
• Если требуется отправить сообщение на короткий номер, в поле Номер укажите номер, в поле Текст — текст сообщения.

2. Если сгенерированные коды не подошли — попробуйте определить название вируса по изображениям, представленным на сайте http://www.drweb.com/unlocker. Под каждым изображением окна блокировщика указано название соответствующей вредоносной программы. Найдя нужный баннер, запомните название и выберите его в списке известных блокировщиков (возможные варианты дальнейших действий см. ниже).

Если вы точно знаете название вируса, который заблокировал систему

В среднем левом окне на странице разблокировки в выпадающем списке выберите имя вируса, поразившего ваш ПК, и скопируйте полученный код в строку баннера.
Обратите внимание, что, кроме получения готовых кодов, возможны и другие варианты действий:
• Win+D to unlock — нажмите комбинацию клавиш Windows+D для разблокировки;
• any 7 symbols — введите любые 7 символов;
• воспользуйтесь генератором выше или use generator above — используйте для получения кода разблокировки форму Номер-Текст в правой части окна;
• используйте форму или Пожалуйста, воспользуйтесь формой — используйте для получения кода разблокировки форму Номер-Текст в правой части окна.

Если вам удалось подобрать код разблокировки

1. После ввода кода разблокировки очень часто в системе остаются следы присутствия вирусных инфекций.
Для лечения воспользуйтесь нашей утилитой Dr.Web CureIt!, которую можно скачать по ссылке http://freedrweb.com.
Dr.Web CureIt! не требует установки, не конфликтует ни с одним антивирусом, а значит, на время сканирования не требуется отключать установленный антивирус другого производителя.

2. Во избежание повторных заражений мы рекомендуем вам приобрести лицензионный антивирус Dr.Web. Помните, что при использовании бесплатных или «пиратских» продуктов вы не только лишены технической поддержки, но и в любой момент можете оказаться вообще без защиты (например, в случае блокировки «ключа»). Оптимальный вариант для обеспечения безопасности ПК — Dr.Web Security Space, средство комплексной защиты от интернет-угроз, усиленной брандмауэром: http://products.drweb.com/home/security_space.

Если ничего не помогло

Если все попытки разблокировать систему не увенчались успехом, вы можете обратиться в службу технической поддержки компании «Доктор Веб» для получения бесплатной помощи в восстановлении работоспособности системы.

Если у ВАС стоит старый MICROSOFT OFFICE 97 или 2003 то для совместимости форматов

после перезагрузите компьютер и откройте данный файл скачайте для офисов всех форматов обновление