Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Хронология распространения трояна BackDoor.Flashback.39

2012-04-10 23:15:30 (читать в оригинале)

Хронология эпидемии трояна BackDoor.Flashback.39

По данным компании "Доктор Веб" троянская программа BackDoor.Flashback.39 на данный момент инфицировал более 650 000 компьютеров, работающих под управлением операционной системы Mac OS X. Компания "Доктор Веб" представляет краткую хронологию развития эпидемии вредоносной программы BackDoor.Flashback.39.

• Февраль 2012 года. Компания Oracle выпустила обновление виртуальной машины Java, содержащее исправление уязвимостей, которые эксплуатирует BackDoor.Flashback.39.


• 25 марта 2012 года. Зарегистрированы первые домены бот-сети Flashback.

---

В Рунете была зафиксирована необычная Drive-by атака

2012-04-10 23:01:19 (читать в оригинале)

Eset: Необычная Drive-by атака в Рунете

Специалистами компании Eset была обнаружена новая атака, распространяющая новую вредоносную программу. Изюминка атаки в том, что ее организаторы пытаются скрыть присутствие вредоносной программы с помощью скрипта, вызывающего вредоноса, иниицирующимся при особом движении курсора мышки на сайте.

Большинство атак подобного типа полагаются на скрытые ifame, размещаемые внутри нормального кода, но скомпрометированные сайты переводят посетителей на атакующие ресурсы. Новая же атака фактически не использует никаких подозрительных включений, которые бы могли вызвать включение антивирусного сканера. Вместо этого, вредоносный код JavaScript подгружается из другого JS-файла, расположенного удаленно, однако подгрузка происходит только во время движения курсора мыши.

---

В сети Интернет обнаружена новая версия трояна Android.Gongfu

2012-04-10 22:36:42 (читать в оригинале)

Доктор Веб: Обнаружена новая модификация Android.Gongfu

Специалистами компании "Доктор Веб" была обнаружена новая модификация Android.Gongfu - вредоносное ПО направленное на пользователей мобильной платформы Android. Злоумышленники встраивают этот троян в различные программы и игры, распространяющиеся через неофициальные сайты-сборники программного обеспечения. Новый Android.Gongfu способен передавать злоумышленникам информацию об инфицированном устройстве и выполнять поступающие от удаленного сервера команды, а также загружать и устанавливать другие приложения без ведома пользователя.

Вредоносные программы семейства Android.Gongfu отличаются способностью устанавливать на зараженном мобильном устройстве приложение, которое добавляется в инфицированную систему в качестве фонового сервиса. Установленный трояном сервис запускается автоматически без участия пользователя и собирает данные об устройстве, включая:

---

В сети Интернет обнаружен новый троян-вымогатель

2012-04-06 13:44:44 (читать в оригинале)

В сети появился "полицейский" троян-вымогатель

Специалистами по информационной безопасности был обнаружен новый троян-вымогатель для Windows. Заразив компьютер, вредоносное приложение отображает пользователю сообщение о том, что полиция обнаружила среди файлов, хранящихся на системе, противоправные материалы. Для получения кода разблокировки Windows жертве предлагается заплатить штраф в размере 100 евро.

Специалисты компании F-Secure предупреждают, что сообщение отображает вирус и злоумышленникам ни в коем случае не нужно платить.

---

SiteInspector - новый сервис проверки веб-сайтов от Comodo

2012-04-06 01:27:11 (читать в оригинале)

Comodo: Новый сервис проверки веб-сайтов

Поставщик защитных решений Comodo запустил новую службу - SiteInspector - бесплатная система проверки сайтов на предмет наличия тех или иных угроз. Новинка предназначена для сканирования Интернет-ресурсов и поиска на них вредоносного кода, а также сравнения доменных имен с черными списками репутационных сервисов вроде Google Safe Browsing, PhishTank или Malwaredomainlist.

Пользователь системы может выбрать по три страницы в каждом домене, за которыми он хотел бы наблюдать. При обнаружении службой на анализируемых страницах чего-либо подозрительного, она незамедлительно отправит уведомление по электронной почте.