Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Обнаружена вирусная программа для кражи денег у Сбербанка

2012-12-13 17:33:49 (читать в оригинале)

Group-IB: Вирусная программа для кражи денег у Сбербанка

Уже более суток в Интернете через магазин приложений для смартфонов и планшетов на системе Android распространяется вредоносная программа, с помощью которой могут быть взломаны счета клиентов системы интернет-банкинга "Сбербанк Онлайн".

Программа "Сбербанк-СМС", присутствует в магазине Google Play не менее суток, а обращения специалистов компании в представительство Google в России и Америке результатов пока не дало. По общедоступной статистике магазина, за несколько дней присутствия в магазине программу успело скачать несколько сотен пользователей.

---

Факты 2012 года или TOP 5 ужасов Рунета

2012-12-13 17:19:25 (читать в оригинале)

Лаборатория Касперского: Факты года или TOP 5 ужасов Рунета

Лаборатория Касперского подвела итоги уходящего 2012 года и определила TOP 5 основных угроз, с которыми сталкивались российские пользователи в течение последних 12 месяцев.

Согласно данным, полученным с помощью облачной системы мониторинга угроз Kaspersky Security Network, 59% пользователей России хотя бы раз в этому году подвергались угрозе заражения при посещении веб-сайтов.

Но даже если попадания на опасную страницу удалось избежать, россиянам все равно приходится держать ухо востро при серфинге в киберпространстве, где мошенники активно используют всевозможные уловки для заманивания доверчивых соотечественников в свои сети. Так, в Интернете можно встретить предложения:

---

И сново P2P-ботнет Skynet

2012-12-12 01:46:34 (читать в оригинале)

P2P-ботнет Skynet - новые возможности

Три месяца назад специалистами по безопасности из компании G Data SecurityLabs был обнаружен P2P-ботнет, работающий через Tor. Владелец этого ботнета - студент, рассказавший в анонимном интервью на Reddit о своем творении. Эта в своём роде уникальная разработка наконец-то привлекла внимание серьёзных исследователей, которые получили в своём распоряжение клиентский модуль и изучили его функционал.

Недавно исследователи из компании Rapid7 подтвердили слова владельца ботнета о способах монетизации через майнинг биткоинов. Он также признавался в продаже банковской, биллинговой информации и данных кредитных карт с заражённых машин, проведении DDoS по заказу.

---

Autorun-черви все еще в теме

2012-12-12 01:33:41 (читать в оригинале)

Autorun-черви по-прежнему актуальны

В конце ноября многие эксперты зафиксировали значительный рост числа детектов VBNA - семейства полиморфных червей, использующих функцию автозапуска Windows для сменных носителей.

В Windows 7 эта функция отключена по умолчанию с апреля 2009 года, в XP и Vista - с февраля 2011 года. Выпуск долгожданного патча дал хорошие результаты, однако многие пользователи до сих пор не удосужились его установить, оставляя открытой лазейку, активно используемую autorun-зловредами.

Червь VBNA, он же Changeup и VOBFUS - создает свои копии на локальных и доступных для записи съемных дисках, способен загружать из Сети других зловредов, а некоторые варианты VBNA к тому же блокируют Windows Update, препятствуя обновлению системы. Новейшая версия червя именует свои копии:

---

Звуковые эфекты в программах-вымогателях

2012-12-11 14:43:31 (читать в оригинале)

Trend Micro: Троян-вымогатель со звуковыми эффектами

Вредоносные программы класса программы-вымогатели используют все новее и эффективнее способы для запугивания пользователей. Цель вымогательства — заставить жертву добровольно перечислить деньги на указанный счёт. Так называемые "полицейские вымогатели" пугают пользователя от имени правоохранительных органов, полиции или ФБР. Компьютер блокируется, а юзеру предлагают добровольно заплатить штраф за правонарушение - файлы и видео с порнографией, нелицензионные фильмы и музыка, нелицензионный софт и другое.

Последний обнаруженный подобный троян - Trojan.Gapz.1, блокирующий систему через винлок Trojan.Winlock.7384 и пугающий жертв картинками с веб-камеры. Лицо пользователя показывают непосредственно в окне с требованием оплаты, для психологического давления.