Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Атака на Mt. Gox и кража 700 тысяч Bitcoin

2014-02-28 16:58:01 (читать в оригинале)

Mt. Gox - один из крупнейших обменников Bitcoin в Японии. Для него февраль-месяц стал довольно неудачным месяцем.

Так 7 февраля 2014 года были заблокированы все финансовые операции пользователей сервиса. Причину установить не удалось.

23 февраля - глава биржи Марк Карпелес (Mark Karpeles) объявил о выходе из состава совета Bitcoin Foundation.

---

В 2013 году большее количество угроз было расчитано на Android-устройства

2014-02-27 18:42:45 (читать в оригинале)

Эксперты из компании FortiGuard подвели итоги 2013 года по развитию мобильных угроз. В результате они выяснили, что основные усилия хакеров были направлены на инфицирование:

• Android-устройств - 96,5% всего объема вредоносной активности;
• Symbian - 3,45%;
• iOS, BlackBerry, PalmOS и Windows Phone - менее 1%.

Стремительное увеличение количества атак на Android-гаджеты спровоцировано также тем, что многие компании позволяют сотрудникам использовать свои личные устройства.

---

Symantec: Краткий обзор спама в январе 2014 года

2014-02-27 18:34:28 (читать в оригинале)

Из отчета компании Symantec за январь 2014 года следует, что в январе Россия заняла третье место по количеству распространяемого спама – составив 6,4% от всего объема нежелательной электронной корреспонденции.

Также в прошлом месяце снизился уровень мирового спама на 1,9%, составив 62,1%. При этом каждое 431-е письмо было вредоносным. Стоит отметить, что в декабре 2013 года этот показатель составлял 1 письмо на 164. Здесь с наибольшим количеством вредоносных писем столкнулись пользователи из Венгрии, где вирусы содержались в каждом 217-м письме. А вот что касается источников вредоносной корреспонденции, то здесь лидером стали США - 66,5%.

---

При помощи трояна ZeuS был атакован клиент крупнейшего разработчика CRM-систем

2014-02-27 02:54:48 (читать в оригинале)

Неизвестными злоумышленниками был разработан интересный вариант трояна ZeuS, с помощью которого можно проводить масштабную атаку на клиентов одного из крупнейших разработчиков CRM-систем - компанию salesforce.com. Напомним, что salesforce.com предоставляет свои услуги исключительно под модели SaaS.

Так вредоносная программа заражает системы пользователей из числа корпоративных работников и ожидает момента их авторизации на официальном web-сайте организации (по уникальному адресу *.my.salesforce.com), после чего вредонос извлекает конфиденциальную информацию атакуемой компании.

Удалось обнаружить вирус благодаря системе автоматического оповещения о подозрительных действиях. При этом тревога была поднята после того, как один из клиентов Adallom "выполнил сотни операций по просмотру salesforce.com в течение короткого периода времени".

В результате проведенного расследования удалось установить, что во время этого просмотра вредонос в режиме реального времени провел индексацию всей обнаруженной информации.

---

Устранена критическая брешь в шифровании OS X Mavericks

2014-02-25 22:26:15 (читать в оригинале)

Немецкая компания SektionEins выпустила приложение для OS X Mavericks от Apple, которое способно устранить недавно обнаруженную брешь в системе шифрования платформы.

Программа была выпущена через день после того, как в Купертино состоялся релиз обновления для мобильных прошивок iOS 7 и iOS 6, устраняющего брешь в протоколах шифрования SSL/TLS. Однако существующую аналогичную брешь в настольной платформе от Apple, не устраняли.

Так аналитики считают, что устранение уязвимости может появиться в релизе OS X Mavericks 10.0.2, однако официального подтверждения пока нет. Поэтому, не дожидаясь официального устранения бреши, немецкие разработчики самостоятельно подготовили "патч" и выложили его в Сеть.