Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Вредоносные ссылки для пользователей iOS

2014-01-24 09:03:21 (читать в оригинале)

Специалистами Доктор Веб было зафиксировано распространение ссылок среди пользователей устройств, работающих под управлением операционной системы Apple iOS. Выявленные ссылки ведут на мошеннические сайты при помощи рекламы в мобильных приложениях пользователей устройств. При переходе по данным ссылкам, пользователи Apple-устройств могут оказаться подписаны на какую-либо информационную псевдоуслугу, за которую с них взимут определенную сумму денег с мобильного счета.

Конечно, отображение рекламных объявлений при работе в ряде бесплатных приложений - это явление нормальное. Однако применение их в мобильных устройствах под управлением OS Android - дело редкое, тем более, что многие из них маскируются под уведомления о поступлении новых СМС или сообщений электронной почты. Подобная реклама была замечена и в бесплатной утилите для просмотра прогноза погоды Foreca, которая имеет версии как для Android, так и для iOS. При этом загрузить подобные приложения можно c Google Play и App Store.

---

Фишинговая кампания против пользователей Apple

2014-01-22 22:58:43 (читать в оригинале)

Исследователи из Hoax-Slayer зафиксировали очередную мошенническую кампанию против клиентов компании Apple, которая была направлена на хищение учетных данных пользователей, а также их финансовых данных.

В рамках данной кампании злоумышленники рассылали фишинговые электронные письма, которые были подделаны под оригинальные уведомления американской компании. При этом сам текст уведомлял получателя, что его "онлайн-доступ был заблокирован". А затем

---

Поддельные приложения WhatsApp или троян в подарок

2014-01-22 22:53:32 (читать в оригинале)

Специалистами Лаборатории Касперского была зафиксирована новая рассылка, через которую злоумышленники распространяют поддельные уведомления о том, что в Сети отныне доступно приложение WhatsApp для персональных компьютеров. Также рассылка содержит ссылки для скачивания программы.

Получив такое письмо и перейдя по ссылке, пользователи будут перенаправлены на взломанный сервер, который географически расположен в Турции. Потом пользователь перенаправляется на облачный сервис Hightail для скачивания якобы 64-битного установочного файла, который является ни чем иным, как троянской программой.

---

В 91% кибератак используются Java-эксплоиты

2014-01-22 08:23:15 (читать в оригинале)

Компания Cisco провела анализ рынка кибербезопасности, в результате чего получила довольно мрачную картину. Так, на данный момент, количество уязвимостей в программном обеспечении и векторов угроз достигло рекордных показателей за все время измерений, начиная с 2000 года. Например, по оценке компании, в мире не хватает примерно 1 миллиона квалифицированных специалистов по безопасности, что является главной причиной, из-за которой компании продолжают страдать от взломов и утечек информации. Другими словами, хакеры превосходят специалистов по безопасности интеллектуально.

Другой главной тенденцией последнего времени является увеличение сложности кибератак.

---

Выявлен новый способ распространения вредоносной рекламы в браузере Google Chrome

2014-01-22 08:15:49 (читать в оригинале)

Согласно сообщению издания ARS Technica, авторы вредоносного ПО AdWare придумали новый способ распространения рекламы в Сети. Так, злоумышленники покупают расширения к браузерам у разработчиков и изменяют их код.

Интересно, но для осуществления задуманного, хакерам приходится связываться напрямую с создателями расширений. Затем они предлагают авторам круглую сумму за код расширения, после чего используют его в собственных целях. К сведенью, попасть на компьютер жертвы в таком случае довольно легко, т.к. многие расширения браузера Google Chrome обновляются автоматически.