Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Новая технология Лаборатории Касперского сможет распознавать упакованных и зашифрованных зловредов

2013-11-08 20:48:19 (читать в оригинале)

Лаборатория Касперского разработала, уже получила патент, и даже интегрировала в ключевые защитные решения систему обнаружения вредоносных программ, модифицированных c помощью не встречавшихся ранее упаковщиков или шифровщиков.

Напомним, упаковщики и шифровщики создают файл-контейнер, где размещается версия исходной вредоносной программы и необходимый для ее распаковки или расшифровки код. Злоумышленники используют эти инструменты для модификации вредоносного ПО, чтобы затруднить его поиск защитными решениями. Подобная модификация позволяет изменить бинарный вид программы, что впоследствии помогает обойти сигнатурную проверку. И даже если в антивирусной базе будет содержаться сигнатура исходного образца вредоносного ПО, то с ее помощью не удастся детектировать сжатую версию программы.

---

"Fix it" - временное исправление уязвимости нулевого дня в компоненте GDI

2013-11-07 17:16:09 (читать в оригинале)

Корпорация Microsoft выпустила инструмент "Fix it" для устранения уязвимости нулевого дня в компоненте GDI. Данная уязвимость позволяет удаленно выполнить произвольный код на целевой системе с помощью специально сформированного TIFF изображения.

По сути "Fix it" - это всего лишь временная мера против конкретных угроз, которую применяют только до выхода официального исправления.

Согласно графику Microsoft официальное обновление должно состояться во второй вторник декабря, т.е. 10.12.2013 года. Конечно, вероятность есть, что Microsoft надумает выпустить "внеочередное" обновление безопасности. Но пока в компании только настоятельно рекомендуют использовать инструмент "Fix it".

---

Евгений Касперский бросил вызов хакерам и спецслужбам мира

2013-11-07 16:49:59 (читать в оригинале)

Глава антивирусной компании Лаборатории Касперского Евгений Касперский сделал довольно самоуверенное заявление, тем самым бросив вызов хакерам, вирусописателям и даже... спецслужбам всего мира.

Евгений Касперский заявил:

• "Эксперты Лаборатории Касперского способны обнаружить и отразить действия любого вируса, независимо от того кто его создал. Отразить кибератаки любой силы, даже если они были заказаны или организованы различными спецслужбами. При этом не имеет значения, под каким предлогом вредоносное ПО было загружено в Сеть (будь то хакерская атака или желание спецслужб обнаружить и обезвредить террористические группировки)".

---

Новый баг в Windows и Office используется хакерами

2013-11-06 18:57:35 (читать в оригинале)

Специалисты по безопасности зафиксировали факт использования хакерами ранее неизвестную уязвимость в Microsoft Windows и Office. Уязвимость позволяет злоумышленникам заражать компьютеры вредоносным программным обеспечением. В то время сам эксплоит представляет собой специальным образом сконструированный doc-файл, который злоумышленники распространяют по электронной почте.

Исследователи установили, что пока атака имеет ограниченный ареал распространения и ориентирована в первую очередь на получателей в странах Ближнего Востока и Южной Азии. Также известно, что рассылаемый файл эксплуатирует баг в графическом интерфейсе продуктов Microsoft, что позволяет атакующим удаленно исполнить злонамеренный код.

---

Новая троянская программа может атаковать целевые системы SAP

2013-11-04 20:14:40 (читать в оригинале)

Пару недель назад специалистами по безопасности было выявлено довольно таки необычное вредоносное ПО. На протяжении всего времени (до сегодняшнего дня), обнаруженный вредоносный код тщательно исследовался спецами из компании Доктор Веб совместно с производителем систем ERPScan. В результате исследования было установлено, что новая троянская программа способна атаковать системы онлайн-банкинга, а также осуществлять поиск уязвимых клиентских приложений SAP на компьютере пользователя. На данный момент код не атакует системы, что указывает только на будущие планы хакеров.

Со слов специалистов, когда вредонос осуществляет свою деятельность, он сканирует установленный на компьютере софт, пытаясь найти бреши, которые можно в будущем применять для атак на компьютеры.