Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

В сети Интернет появился новый банковский троян Trojan.Neloweg

2012-04-05 16:23:12 (читать в оригинале)

Symantec: В сети Интернет появился новый банковский троян

Корпорация Symantec сообщает об обнаружении нового банковского трояна Trojan.Neloweg, способного украсть данные пользователей, в том числе банковские реквизиты.

В ходе исследования специалисты компании Symantec обнаружили, что программа может украсть реквизиты пользователей, в том числе банковские.

Trojan.Neloweg работает таким же образом, как троян Zeus. Обе вредоносные программы определяют, на каком сайте находится пользователь, и добавляют туда специальный JavaScript. Однако если Zeus использует свой файл конфигурации, то Trojan.Neloweg хранит данные на вредоносном сервере.

---

В сети обнаружена новая модификация вируса LeNa для Android

2012-04-05 09:46:43 (читать в оригинале)

Lookout: Новая модификация вируса LeNa для Android

Эксперты по мобильной безопасности из компании Lookout предупреждают пользователей, что в сети Интернет появилась новая модификация вредоносной программы LeNa (Legacy Native), ориентированной на пользователей мобильных устройств на базе операционной системы Android. Специалисты обнаружили вредонос в альтернативных магазинах приложений, являющихся аналогами Google Play.

Новая версия вируса больше не требует одобрения пользователя для получения прав суперпользователя. Обновленный вариант LeNa использует эксплоит GingerBreak для получения root доступа, благодаря которому вирус больше не зависит от действий пользователя.

---

Обнаружен ботнет из более чем 550 000 "маков"

2012-04-04 17:49:25 (читать в оригинале)

Доктор Веб: Обнаружен ботнет из более чем 550 000 "маков"

Специалистами компании "Доктор Веб" было проведено специальное исследование, позволившее оценить картину распространения троянской программы BackDoor.Flashback, заражающей компьютеры, работающие под управлением операционной системы Mac OS X. Сейчас в ботнете BackDoor.Flashback действует более 550 000 инфицированных рабочих станций, большая часть которых расположена на территории США и Канады.

Заражение трояном BackDoor.Flashback.39 осуществляется с использованием инфицированных сайтов и промежуточных TDS (Traffic Direction System, систем распределения трафика), перенаправляющих пользователей Mac OS X на вредоносный сайт. Специалистами компании "Доктор Веб" было выявлено достаточно много таких страниц. Все найденные страницы содержат Java-скрипт, загружающий в браузер пользователя Java-апплет, который, в свою очередь, содержит эксплойт. Среди недавно выявленных вредоносных сайтов фигурируют:

---

Компания Apple устранила опасную уязвимость в Java

2012-04-04 13:08:05 (читать в оригинале)

Apple: В Java устранена опасная уязвимость

На днях специалистами по безопасности компании F-Secure была обнаружена последняя модификация троянской программы Flashback, которая для установки на системе эксплуатирует уязвимость в Java CVE-2012-0507. Эта уязвимость была устранена в реализации Java для Windows еще в феврале, но компания Oracle не выпустила обновлений для Mac OS X.

После обнародования в официальных источниках и СМИ информации об активной эксплуатации уязвимости в Java для компрометации Mac-систем, Apple выпустила обновление, в котором устранила данную уязвимость.

---

Новая вредоносная программа - Trojan.Vodila.1

2012-04-01 10:30:59 (читать в оригинале)

Trojan.Vodila.1

Trojan.Vodila.1 - вредоносная программа, способная инфицировать встроенное программное обеспечение автомобильных маршрутных компьютеров, оснащенных процессорами с 16-разрядной архитектурой.

Троянская программа распространяется вместе с zip-архивами, обнаруженными на нескольких автомобильных форумах, и состоит из двух компонентов: дроппера и собственно тела трояна, хранящегося в отдельном файле. Заражение происходит при подключении инфицированного сервисного ПК к диагностическому разъему автомобиля. Дроппер распаковывает Trojan.Vodila.1 и записывает его в свободное адресное пространство встроенной памяти маршрутного компьютера.