Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Flashback.S - новый вид вредоносного ПО для Mac OS X

2012-04-25 03:30:44 (читать в оригинале)

Обнаружен новый вариант вредоносного ПО Flashback

Специалисты компании Intego обнаружили новую версию вредоносного программного обеспечения Flashback, предназначенного для операционной системы Mac OS X.

Flashback.S - использует ту же уязвимость в Java, что и ранее найденный образец этого кода, однако работает по несколько иной схеме. Новый вариант не запрашивает у пользователей пароля от системы для инсталляции.

Flashback.S размещает свои файлы в пользовательские файлы в:

---

География распространения Trojan.Encoder

2012-04-19 18:57:13 (читать в оригинале)

Доктор Веб: География распространения Trojan.Encoder

С 9-10 апреля опасности заражения программой-шифровальщиком Trojan.Encoder.94 подверглись жители некоторых европейских стран. В компанию "Доктор Веб" стали обращаться пользователи из

• Латинской Америки (Бразилии и Аргентины);
• Франции;
• Бельгии;
• Швейцари;
• Нидерландов;
• Хорватии;

---

Обезвреживание трояна BackDoor.Flashback.39

2012-04-13 17:06:42 (читать в оригинале)

Доктор Веб: Обезвреживание трояна BackDoor.Flashback.39

Специалистами компании "Доктор Веб" был смоделирован процесс заражения "мака" трояном BackDoor.Flashback.39, а также показано, как он обнаруживается и обезвреживается с помощью Dr.Web Light для Mac OS X.

BackDoor.Flashback.39, заразив компьютер на базе Mac OS X, способен загружать из Интернета и запускать на инфицированной машине любые исполняемые файлы по команде злоумышленников.

В результате заражения "мак" может стать частью бот-сети. У его владельца могут украсть пароли доступа к различным сайтам, осуществить на него фишинговую атаку. Спектр возможных последствий заражения ограничен, по большому счету, только фантазией вирусописателей.

---

Вредоносный код изменяет MBR-запись жесткого диска

2012-04-13 05:02:58 (читать в оригинале)

Trend Micro: Новый вредоносный код изменяет MBR-запись на жестком диске

Специалистами компании Trend Micro был обнаружен новый вариант вредоносного кода, блокирующего загрузку операционной системы Windows путем замены главной загрузочной записи MBR новыми данными. Эти новые данные при загрузке ОС требуют от пользователя денежный перевод, чтобы возобновить работу компьютера. Новый вредонос-шантажист копирует содержание оригинального  MBR в отдельный файл и заменяет MBR-запись своими данными.

Сразу после завершения операций над MBR вредоносный код отдает системе команду на принудительную перезагрузку, после чего восстановить работу Windows без стороннего вмешательства уже нельзя.

---

Выпуск апрельского набора патчей от Microsoft

2012-04-11 12:55:55 (читать в оригинале)

Microsoft: Выпуск апрельского набора патчей

Корпорация Microsoft сегодня выпустила апрельский набор исправлений, в котором закрываются 11 уязвимостей в Windows, Internet Explorer, Office и нескольких других продуктах. Некоторые из уязвимостей уже эксплуатируются злоумышленниками. Также компания предоставила первый патч для выпущенной в феврале Windows 8 Consumer Preview.

Согласно описанию Microsoft, самым опасным в апреле стал баг MS12-027, так как эксплоит для него уже существует в интернете. Он связан с уязвимостью в контрольных элементах ActiveX, включенных в каждую 32-битную версию Office 2003, 2007 и 2010; а также SQL Server, Commerce Server, BizTalk Server, Visual FoxPro и Visual Basic. В Microsoft говорят, что данное исправление нужно установить в первоочередном порядке.

Также данная уязвимость может затронуть некоторые сторонние программы, работающие с ActiveX. Отметим, что данная уязвимость носит столь критический характер, что софтверный гигант изначально собирался выпустить исправление во внеочередном порядке.