Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Деструктивное кибеоружие для уничтожения вражеских баз данных

2012-11-27 22:03:01 (читать в оригинале)

Symantec&ЛК: Деструктивное кибеоружие для уничтожения вражеских баз данных

Антивирусные компании Symantec и "Лаборатория Касперского" осуществили анализ новой вредоносной программы, обнаруженной на Ближнем Востоке. Данная программа относится к классу кибероружия, нацеленного на диверсии в компьютерной инфраструктуре противника, по примеру Stuxnet, Flame и прочих.

Червь W32.Narilam написан на Delphi, распространяется через флэшки и в локальной сети, прописывается в реестре Windows. Червь взаимодействует с базами данных Microsoft SQL через OLEDB. На заражённых компьютерах осуществляется поиск баз данных с тремя конкретными названиями:

---

Narilam – новый червь, нацеленный на Иран

2012-11-23 22:04:42 (читать в оригинале)

Symantec: Narilam – новый червь, нацеленный на Иран

Компания Symantec обнаружила новую вредоносную программу Narilam, нацеленную преимущественно на компьютерные системы Ирана и использующую для своей деятельности базы данные SQL.

Исследователи обнаружили, что Narilam имеет некоторое сходство с вирусом Stuxnet, который использовался при атаках на промышленные предприятия Ирана. Narilam является червем, распространяющимся посредством съемных носителей и общедоступных сетевых ресурсов.

При попадании вредоноса в систему, он проводит поиск баз данных Microsoft SQL. После их обнаружения вирус ищет определенные слова, большинство из которых на персидском языке. Впоследствии вредоносная программа заменяет элементы в базе данных случайными значениями или удаляет определенные поля.

---

Выпущен новый антивирус Bitdefender Windows 8 Security

2012-11-22 20:25:29 (читать в оригинале)

Bitdefender: Выпущен антивирусный продукт для Windows 8

Компания Bitdefender представила новую версию продукта Bitdefender Windows 8 Security. Данное антивирусное решение создавалось специально для новой операционной системы.

Продукт Bitdefender Windows 8 Security выполняет сканирование системы по запросу пользователя, а также обеспечивает надежную защиту от вирусов и вредоносного ПО в режиме реального времени. В состав приложения входит функциональный межсетевой экран и встроенные средства защиты от спама. За неприкосновенность персональной информации отвечает функция Identity Theft Protection. Инструмент под названием Bitdefender SafePay гарантирует безопасность различной пользовательской активности, такой, как работа с банковскими счетами в "онлайне" или покупка товаров в Интернет-магазинах. Страницы, предполагающие ввод конфиденциальной информации, будут открываться в специальном защищенном браузере.

---

Выпущена новая версия Norton Mobile Security

2012-11-21 20:58:39 (читать в оригинале)

Symantec: Выпущена новая версия Norton Mobile Security

Главное новшество для конечного потребителя заключается в неожиданном переходе на единую лицензию для двух ведущих мобильных платформ: Android и iOS. В техническом аспекте, важнейшие изменения связаны с переходом от локальной защиты к обеспечению безопасности в форме сервиса.

Выпуск пакета Norton Mobile Security для индивидуальных пользователей показывает стремление разработчиков сделать защиту более доступной. Более того, компания Symantec собирается использовать опробованные на этом продукте технологии в своих корпоративных решениях. Новый мобильный продукт Norton объединяет в себе черты мобильной услуги и внешнего сервиса по обеспечению безопасности. Предполагается, что в дальнейшем продукты Norton можно будет беспрепятственно использовать сразу на нескольких устройствах одного клиента.

---

Троян использует Google Docs как прокси

2012-11-19 20:20:02 (читать в оригинале)

Symantec: Троян использует Google Docs как прокси

Исследователи Symantec обнаружили новую троянскую программу Backdoor.Makadocs, поражающую, в том числе компьютеры под управлением Windows 8 и Windows Server 2012. Троян распространяется в документах RTF и DOC, а интересной его особенностью является использование хостинга Google Docs как прокси в коммуникациях с командным C&C-сервером.

Такой своеобразный прокси позволяет обойти встроенный файрвол Windows 8, который легко блокирует прямые коммуникации с C&C. В то же время зловред не эксплуатирует никаких оригинальных функций Windows 8 и известно, что он распространялся в Сети ещё до выхода новой ОС.