Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Взломана защита мобильных устройств Apple

2014-05-22 20:37:28 (читать в оригинале)

Некоторым "белым" хакерам удалось взломать систему активации мобильных устройств Apple, а конкретнее, найти способ обхода Activation Lock. Стоит напомнить, что эта технология позволяет дистанционно заблокировать доступ к утерянному или похищенному смартфону или планшету, лишая нашедшего выгоды от его продажи.

Также необходимо упомянуть, что технология Activation Lock работает только при включенной функции "Найти iPhone" или "Найти iPad". В результате человек, который нашел устройство, или же вор, не в состоянии будут отключить защиту без ввода пароля от учетной записи Apple ID владельца.

---

Треть всех хакерских атак были направлены на PoS-терминалы

2014-05-22 20:32:40 (читать в оригинале)

Специалисты из компании Trustwave опубликовали данные отчета "2014 Trustwave Global Security Report", согласно которым видно, что 33% хакерских атак были направлены на компрометацию PoS-терминалов, а больше половины случаев проникновения во внутренние системы предприятий – на похищение данных платежных карт.

Так же в отчете говорится, что большинство инцидентов безопасности, около 54%, которые были зафиксированных в пошлом году, были связаны с сайтами электронной коммерции. А всего была зафиксирована 691 хакерская атака.

---

Мошенничество и спам в Facebook

2014-05-21 13:34:57 (читать в оригинале)

Антивирусная компания ESET зафиксировала в Facebook новую уловку интернет-мошенников, суть которой - "Раздача бесплатных билетах на концерт Rolling Stones".

Так мошеннические посты с символикой Rolling Stones призывают перейти пользователей по ссылке на сторонний сайт, якобы для получения подробностей о розыгрыше билетов на концерт легендарных рокеров в рамках их мирового турне "14 On Fire".

Все, что необходимо пользователю для участия в "розыгрыше", так это поделиться данной ссылкой в своем Facebook-профиле, а так же убедиться, что по ней перешли не менее 10 друзей. Лишь только выполнив эти условия, участник автоматически получит доступ к закрытому разделу сайта, где и сможет оформить заявку на бесплатный билет.

---

Использование iBanking набирает обороты

2014-05-21 13:30:17 (читать в оригинале)

Эксперты из компании Symantec провели исследование в результате которого удалось установить, что самые влиятельные российские киберпреступные группировки используют для атак на финансовые организации вредоносное ПО для Android премиум-класса - iBanking. Данное программное обеспечение одно из наиболее дорогостоящих среди троянских программ на черном рынке. Его создатель использует хорошо отлаженную бизнес-модель Software-as-a-Service (программное обеспечение как услуга).

Владелец iBanking продает подписку на ПО. Сюда же входит стоимость обновлений и техническая поддержка. Стоимость этого всего составляет $5 тыс. Те, кто не в состоянии сразу оплатить подписку, могут заключить с владельцем сделку, суть которого – обмен троянской программы на часть прибыли от его использования.

---

Gameover или новая версия трояна Zeus

2014-05-16 15:58:09 (читать в оригинале)

Эксперты из CSIS Security Group зафиксировали хищение данных из ряда новых банковских сайтов при помощи "Gameover" - вредоносного ПО, которое является новейшей версией банковского трояна Zeus.

Так количество кибератак с использованием обновленной версии Zeus возросло в последнее время где-то на 38% - с 1097 случаев в начале 2014 года до 1515 в конце марта.

Троянская программа использует web-инъекции, которые позволяют ему проникнуть в выполняемые процессы Windows и получить доступ к протоколу HTTP, а также данным, передаваемым по сети. Затем вредоносное ПО в фоновом режиме тайно совершает банковские переводы, показывая пользователям фальшивую страницу сайта банка.