Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Атаки при помощи 64-битного трояна Miras

2014-09-20 18:42:39 (читать в оригинале)

Специалисты по IT-безопасности компании Trend Micro зафиксировали целевую атаку на одну из европейских IT-компаний, в ходе которой были похищены некоторые данные. В ходе ее изучения удалось установить, что для похищения этих данных был использован усовершенствованный 64-битный троян Miras.

В дальнейшем, в ходе изучения уже вредоносного ПО Miras, было установлено, что модуль его файлового и дискового менеджера собирает информацию об устанавливаемых на атакуемый компьютер обновлениях. Для похищения данных жертвы используется менеджер процессов вредоносного ПО, который сообщает злоумышленникам дату и время создания процесса.

---

Вирус Citadel используется для совершения целенаправленных атак

2014-09-17 22:16:02 (читать в оригинале)

Специалисты из компании Trusteer провели исследование, в результате которого установили, что хакеры, совершающие целенаправленные атаки, стали использовать усовершенствованную версию вредоноса Citadel для проведения кибератак на несколько ближневосточных нефтехимических компаний.

Пострадавшие компании получили уведомления, что на них ведется направленная кибератака. Среди жертв данной хакерской атаки числятся поставщик нефтехимических элементов и один из наибольших продавцов нефтехимической продукции в регионе. Личности киберпреступников пока установить не удалось.

---

"Отложенные" обновления безопасности от Adobe

2014-09-17 22:12:40 (читать в оригинале)

Вчера, 16 сентября 2014 года, компания Adobe выпустила обновление безопасности для некоторых своих решений, в частности для Adobe Reader и Acrobat. Еще неделю назад компания предупредила, что апдейты для этих двух продуктов будут выпущены в 15-17 числах этого месяца. Тогда проблема выпуска обновлений была связана с появлением проблем при их тестировании.

Версия программ Adobe Reader и Acrobat 11.0.09 для Windows и Mac затрагивает 9 уязвимостей. Если эти бреши будут эксплуатироваться злоумышленниками, то они позволят ему получить полный контроль над уязвимой системой.

---

Advanced Security Operations Center от RSA

2014-09-15 01:37:51 (читать в оригинале)

Подразделением информационной безопасности RSA было предоставлено решение RSA Advanced Security Operations Center, объединяющее в себе технологии и сервисы, которые позволяют организациям обнаруживать угрозы еще до того, как система будет взломана.

Если более подробно, то RSA Advanced SOC разрабатывалось как решение для сбора детальной информации о сетях, системах и конечных ПК, помогая обнаруживать проблемы и напрямую анализировать ситуацию. В рамках решения более 400 средств мониторинга сетей и log-файлов, которые постоянно анализируют каждый протокол и каждую сетевую сессию. Как результат, служба безопасности получает возможность идентифицировать ключевые индикаторы угроз, а также извлекать метаданные для работы аналитиков с самыми важными случаями.

---

Новый Linux-ботнет способен совершать широкомасштабные DDoS-атаки

2014-09-15 01:30:40 (читать в оригинале)

Экспертами компании Akamai-Prolexic был выявлен ботнет, известный под названиями IptabLes и IptabLex. Одно время он использовался для осуществления DDoS-атак на DNS-серверы и прочие объекты сетевой инфраструктуры. В качестве жертв ботнета выступали неверно настроенные Linux-серверы.

Специалисты из Prolexic обнаружили данный ботнет еще во втором квартале 2014 года, когда с его помощью проводили DDoS-атаки, используя DNS- и SYN-флуд. Тогда атаки выполнялись через скомпрометированные серверы, использующие уязвимые версии