|
Киберпреступники непрерывно ищут новые способы заражения систем, чтобы в идеале остаться незамеченными. И их креативным навыкам нет предела — это показывает последняя волна вредоносных загрузчиков. Первыми среди них стали бразильские банковские троянцы, цель которых – удалять защитное ПО. Такой нетрадиционный способ заражения поражает только системы, использующие ntldr — загрузчик ОС семейства Windows NT вплоть до Windows XP и Windows Server 2003 включительно. Такой выбор – не совпадение: XP по-прежнему является самой популярной операционной системой в нескольких странах, включая Бразилию, где она установлена почти на 47% всех компьютеров.
Заражение инициирует маленький вредоносный файл размером 10 КБ, детектируемый как Trojan-Downloader.Win32.VB.aoff, рассыл ... Читать дальше » |
|
В цивилизованных странах пластиковые карты уже достаточно давно очень популярны. Не нужно носить с собой раздутые кошельки с наличными. Вместо этого, есть тоненькая пластиковая карточка способная заменить сколь угодно большую пачку денег. Оценили преимущества пластиковых карт и пользователи интернета. С помощью карт удобно делать покупки в Сети, оплачивать бронь гостиниц, прокат автомобилей, покупать электронные билеты, различные товары и так далее. Перечень услуг онлайн-банкинга зачастую включает все сервисы, доступные в банковских отделениях. Пользуясь ими, очень удобно, не выходя из дома, контролировать движение средств по счетам, осуществлять всевозможные транзакции и переводы, открывать и закрывать депозитные счета, покупать и продавать валюту. Но все это имеет и обратную сторону. Популярность банковских карт привлекает все больше и больше охотников запустить руку в чужой карман. Опасность подстерегает владельца карты прежде всего на стадии офор ... Читать дальше » |
|
3 декабря 2011 года, экспертами "Лаборатории Касперского" был зафиксирован резкий рост количества срабатываний на эксплойты, использующие уязвимость CVE-2011-3544
в виртуальной машине Java. Данная уязвимость была опубликована 18 октября,
но стала использоваться совсем недавно. Она позволяет злоумышленнику
исполнять произвольный код на удаленной машине. Ее можно использовать в
эксплойтах, применяемых в drive-by атаках, для загрузки и запуска
вредоносных программ. Согласно данным KSN, большая часть эксплойтов к CVE-2011-3544
используется в одном из наиболее популярных в настоящее время
эксплойт-паков – BlackHole Exploit Kit.
...
Читать дальше »
|
|
ИТ-компания Solera Networks
сообщила об обнаружении её специалистами новой сетевой атаке, с использованием веб-эксплоитов для
загрузки злонамеренного программного обеспечения по принципу drive-by на компьютер атакуемого.
Для сокрытия местоположения атакующих сайтов, злоумышленники используют
сервис сокращения гиперссылок Google goo.gl. Организаторы утверждают, что сама атака происходит, якобы, от
организации Electronic Payments Association. В запущенной кампании хакеры
утверждают, что некая система платежей не смогла провести в отношении
пользователей операцию прямого депонирования средств. Когда же
пользователь переходит по ссылке, надеясь получить более подробную
информацию, то ему через браузер, используя уязвимости в Java или
Flash пытаются загрузить ряд вредоносных программ. Эндрю Брандт, директор по исследованию сетевых угроз Solera Networks
говорит, что обнаруженная ими атака является частью более широкой
тенденции по использованию бр
...
Читать дальше »
|
|
Давно известно, что злоумышленники очень часто активно используют в своих целях крупные информационные поводы для достижения своих целей, таких как обман или заражение пользовательских компбютеров. Темами могут быть, к примеру, смерть Каддафи или праздник Дня памяти. Как правило, злоумышленники ограничиваются рассылкой тематического спама, сообщений в социальных сетях или продвижением вредоносного веб-сайта в выдаче поисковых систем по популярным у пользователей запросам. Однако, как выясняется, злоумышленники способны на большее. Как все знают, 4 декабря в России состоятся выборы в Государственную думу. Накануне избиратели активно посещают веб-сайты партий с целью получения различной информации о кандидатах и предвыборной программе. И, выполняя даже такие безобидные действия, ничего не подозревающие пользователи могут быть атакованы. На уходящей неделе эксперты "Лаборатории Касперского" обнаружили сразу несколько заражений партийных веб-ресурсов: им были подвержен
...
Читать дальше »
|