Новости iT Голосов: 1 Адрес блога: http://it-sektor.ru/ Добавлен: 2011-12-26 16:23:36

Троян Carberp атакует пользователей французcкого интернет-провайдера

2012-01-26 18:14:18 (читать в оригинале)

Trusteer: Троян Carberp атакует пользователей французcкого интернет-провайдера

Специалистами компании Trusteer была обнаружена новая версия троянской программы Carberp. В этот раз жертвой вредоноса становятся клиенты французского провайдера широкополосной сети Free. Атака рассчитана на хищения банковской информации и данных дебетовых карт жертв с помощью атаки "человек в браузере" (Man in the Browser, MitB).

Провайдер Free предлагает пользователям сервис асимметричной цифровой абонентской линии - Freebox. При авторизации пользователя в своей учетной записи, Carberp запускает атаку с помощью HTML-инъекции. Перед пользователем появляется web-страница, содержащая сообщение, что у Free проблемы с обработкой ежемесячных оплат. Пользователей просят ввести данные счета оплаты.

---

Глобальный отчет об ИТ-угрозах за четвертый квартал прошлого года от компании Cisco

2012-01-26 18:01:24 (читать в оригинале)

Cisco: Глобальный отчет об ИТ-угрозах за четвертый квартал прошлого года

Компания Cisco опубликовала глобальный отчет об ИТ-угрозах за четвертый квартал 2011 года. Данные для отчета, собранные отделом информационной безопасности Cisco Security Intelligence Operations, поступали из:

• системы предотвращения вторжений Cisco Intrusion Prevention System (IPS);
• систем Cisco IronPort;
• систем Cisco ScanSafe;
• от исследовательского подразделения Cisco Security Research and Operations (SR&O).

---

Новая схема распространения вредоносных ссылок

2012-01-25 00:50:38 (читать в оригинале)

Доктор Веб: Новая схема распространения вредоносных ссылок

Специалистами компании "Доктор Веб" была обнаружена новая схема распространения вредоносных ссылок, адресованной пользователям известных поисковых систем. Очень часто при поиске нужных сведений пользователь выполняет сразу несколько обращений к поисковым системам, открывая в новых вкладках или окнах браузера отдельные страницы отчета поисковиков. Такие страницы и подделывают злоумышленники, размещая на них в формате поисковой выдачи ссылки на мошеннические сайты и ресурсы, распространяющие вредоносное ПО.

По статистике, услугами поисковых систем ежедневно пользуются миллионы человек, а среднемесячное число обращений только к серверам Google превышает миллиард запросов. В сети не существует более простого и удобного способа поиска информации, кроме обращения к ресурсам таких популярных служб, как "Google" или "Яндекс". Именно этой популярностью и решили воспользоваться сетевые мошенники.

---

Доходы злоумышленников от сетевых мошенничеств с "платными архивами"

2012-01-23 18:28:59 (читать в оригинале)

Доктор Веб: Доходы злоумышленников от сетевых мошенничеств с "платными архивами"

Количество "платных архивов" (Trojan.SmsSend), с каждым месяцем неуклонно растет. Для создания подобного рода вредоносных программ злоумышленникам не нужно обладать навыками программистов. Достаточно зарегистрироваться в партнерской программе на сайтах предоставляющих всем желающим уже готовые решения — специальные "конструкторы", с помощью которых можно собрать собственный Trojan.SmsSend за несколько минут.

Злоумышленники зарабатывают на распространении платных архивов десятки тысяч долларов в месяц.

---

Новая атака на сайт ФБР

2012-01-20 15:01:42 (читать в оригинале)

Anonymous совершили атаку на сайт ФБР

19 января 2012 года силовые органы США прекратили работу файлообменника Megaupload. Владельцы этого ресурса обвиняются в обеспечении возможности загрузки большого количества контрафактных мультимедиа материалов. В федеральном обвинительном акте указывается, что деятельность ресурса Megaupload.com стоила правообладателям $500 млн.

Закрытие Megaupload вызвало незамедлительную реакцию у участников хакерской организации Anonymous. На государственные сайты, а также на сайты ряда обладателей авторских прав на видео и аудио контент в течение последних суток было совершено ряд хакерских атак.