Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Android-вирус крадет письма и SMS

2013-09-19 23:16:07 (читать в оригинале)

В Индии специалисты по безопасности компании CeRT-In обнаружили потенциально опасный вирус, способный красть SMS и персональную информацию с Android-устройств. Вредоносная программа опасна для всех версий Android, выпущенных до 4.2.2 включительно. Заражение устройств происходит при установке программного обеспечения из сомнительных сетевых источников, хотя и установка из официальных источников не является безопасной.

Обнаруженная критическая уязвимость в операционной системе Android позволяет взломщикам устанавливать на смартфоны и планшеты под управлением данной ОС вредоносный код, позволяющий легко вносить изменения в функционал самих программ. При этом не нарушается криптографическая подпись программы, из-за чего приложение и пропускает Android.

---

Новый руткит замораживает жесткий диск

2013-09-19 23:08:44 (читать в оригинале)

Специалисты вьетнамской IT-компании Bkav обнаружили и проанализировали новый руткит, использующий новый механизм защиты - "замораживание" жесткого диска компьютера жертвы и изменение иконки жесткого диска.

В дальнейшем вирус запускает несколько исполняемых модулей, выполняющие основные функции вредоносных программ и способствуют их распространению. Например:

• PassThru – драйвер сетевого модуля, блокирующий или перенаправляющий пользователя на определенные web-сайты.

---

Разработан "аппаратный троян" для Intel чипов

2013-09-19 22:41:31 (читать в оригинале)

Независимой группе исследователей удалось создать специальную технику, которая якобы саботирует криптографические возможности современных процессоров Intel Ivy Bridge. Техника работает без внесения физических модификаций в чип и не требует размещения в компьютере дополнительного оборудования. Разработчики утверждают, что их подход способен полностью скомпрометировать системы аппаратной безопасности Пентагона, где аппаратные процессорные шифраторы применяются около 8 лет.

При практическом подходе созданную технику придется применять совместно с другими вспомогательными методиками хакинга. Разработанное устройство - это стартовая точка для дальнейших работ в направлении так называемых аппаратных троянов. На сегодняшний день в ИТ среде не так много работ, посвященных крэкингу аппаратных решений, таких как процессоры, с целью внедрения секретных инженерных ключей.

---

Создан троян для Mac-устройств

2013-09-19 13:46:32 (читать в оригинале)

Специалистами по безопасности антивирусной компании Intego была обнаружена троянская программа OSX/Leverage.A. Вредоносная программа представляет собой приложение, маскирующееся под изображение формата JPEG (по умолчанию расширение .app не отображается). Интересно, что на картинке изображена символика хакерской группировки Сирийская электронная армия (Syrian Electronic Army, SEA).

В результате предварительного анализа удалось установить, что вредонос при заражении системы Leverage устанавливает на ней бекдор, позволяющий хакерам передавать инфицированному компьютеру обширный перечень команд.

---

Обзор наиболее интересного мошенничества в Рунете с августа по 15 сентября 2013 года

2013-09-18 22:31:37 (читать в оригинале)

Специалисты компании "Доктор Веб" опубликовали обзор наиболее интересных мошеннических ресурсов, обнаруженных в течение августа и первой половины сентября 2013 года.

В связи с тем, что среди пользователей Интернета постепенно начало сокращаться число доверчивых граждан, готовых отправлять СМС и подписываться на различные псевдоуслуги, то сетевые мошенники начали создавать мошеннические порталы с широчайшим спектром предложений. При каждой перезагрузке такого сайта в окне браузера демонстрируется новая веб-страница, рекламирующая очередную диво-услугу.