На одном из онлайн-форумов появилась
информация, что на файлообменном сайте Scribd.com был выложен список из
4579 идентификаторов к почтовым сервисам. В основной своей массе- это рабочие адреса и
пароли пользователей социальных сетей «ВКонтакте» и «Одноклассники». Этот текстовый документ, содержащий 77 страниц уже просмотрела не одна сотня
посетителей, и кое-кто уже не преминул воспользоваться даровой
информацией. Так, один из владельцев заброшенного аккаунта «ВКонтакте»
получил по почте уведомления о новых постах и, зайдя в социальную сеть,
обнаружил кучу спама, разосланного от его имени. Воспользовавшись
поисковиком, он нашел свои логин и пароль в списке, опубликованном на
Scribd. Позднее ему пришло извещение от администрации «ВКонтакте», что
его профиль взломан, уличен в распространении спама и заблокирован на
несколько дней. Судя по небольшому объему обнародованного списка, его участники стали
жертвами заражения или фишинга. Неизвестный «благоде
...
Читать дальше »
|
Получивший широкое освещение в средствах массовой информации новый интернет проект Zoomby.ru, в первый же день своего старта, оказался недоступен для огромного числа интернет- пользователей. Zoomby.ru, открывшийся
в Рунете 19 мая 2010 года, в первые минуты после запуска подвергся
массированной DDoS-атаке злоумышленниками., что сделало сервис недоступным. Об этом сообщается в
официальном письме компании "ВебТВ", курирующей проект. Команда
Zoomby.ru связывает хакерскую атаку с происками конкурентов интернет-рынка,
не заинтересованных в развитии проекта и распространении легального
медиаконтента в Сети. В разосланном СМИ письме сообщалось, что
устранение последствий атаки займет несколько часов, однако последствия атаки оказались более тяжёлыми и нормальное
функционирование ресурса возобновилось лишь спустя сутки. В компании
отмечают также, что в первые 10 минут сайт посетило более 30 тысяч
пользователей.
|
Сайт сервиса по размещению рекламы в блогах «Блогун» оказался недоступен из-за совершённой на веб- ресурс DDoS-атаки. Судя по масштабу последствий, отразить атаку не удалось. К поиску хакеров-злоумышленников «Блогун» решил подключить интернет-пользователей. Так за сведения об организаторах атаки на сервис, обещана сумма в 100 тыс. рублей. Об этом администрация ресурса сообщила в своём официальном микроблоге. Информаторам гарантируется конфиденциальность, обещает «Блогун». Справка: Сервис «Блогун» предлагает блогерам деньги за размещение в дневнике рекламных текстов или ссылок на рекламируемые ресурсы. В ночь на 1 мая 2010 года администрация Livejournal заблокировала ряд блогов за распространение рекламы. По неподтвержденной информации, сразу несколько «забаненных» блогеров сотрудничали с сервисом «Блогун».
|
Антивирусная лаборатория PandaLabs зарегистрировала быстро растущую активность, направленную на
распространение фальшивого
антивируса MySecureEngine. В данном случае в
качестве «приманки» используется ожидаемый многими финальный эпизод
сериала «Остаться в живых» (Lost). В таком способе распространения фальшивого антивируса нет ничего
необычного. Пользователь ищет в интернете информацию, связанную с
сериалом: новости о последнем эпизоде, сайты, где можно посмотреть его в
режиме онлайн. В результатах поиска появляются фальшивые веб-страницы.
Они мастерски проиндексированы и занимают первые позиции в поисковиках.
Если пользователь переходит по одной из этих ссылок, ему предлагается
загрузить файл (например, кодек), и в этот момент на компьютер
устанавливается фальшивый антивирус. PandaLabs выявила схожие атаки с
использованием таких ключевых слов, как Glee, «Гриффины» (The Family
Guy) и «Железный человек 2» (Iron Man 2). Имя недавно погибшего рок-пе
...
Читать дальше »
|
Специалисты по безопасности из компании McAfee отмечают всплеск заражений компьютеров
вредоносными программами, распространяющимися через внешние
USB-накопители. Они автоматически запускаются при подсоединении
накопителя, если в системе не отключена функция AutoRun. Анализ
тенденций первого квартала текущего года ставит этот тип заражения на
третье место по опасности. Остальные места в первой пятерке угроз
безопасности компьютеров занимают троянские программы, ворующие пароли.
Злоумышленники продолжают заманивать пользователей на сайты с
вредоносными программами, рассылая письма на темы событий, широко
освещаемых в прессе. 98% таких вредоносных ссылок, как и раньше, ведут
на сайты, размещаемые на американских серверах. Уровень спама в
мире в целом остается стабильным. Отмечено увеличение спама с
предложениями о приобретении дипломов об образовании, особенно в Китае,
Южной Корее и Вьетнаме. Распространение спама и вирусов увеличивается в
ряде стран с быс
...
Читать дальше »
|
Мы уже сообщали о новом всплеске активности троянца- блокировщика Windows. В свою очередь компания «Доктор Веб» так же сообщилао резком росте распространения новых модификаций уже известных троянцев семейства Trojan.Winlock, блокирующих Windows и требующих отправить злоумышленникам платное SMS-сообщение для получения кода разблокировки. По мнению «Доктор Веб», новая волна Trojan.Winlock началась 18 мая – в этот день число детектов троянца сервером статистики «Доктор Веб» выросло в 110 раз по сравнению со среднесуточными показателями месячной давности. Среди новых модификаций Trojan.Winlock, которые и явились
катализатором этого роста, выделяется Trojan.Winlock.1678, а
также те виды, которые уже не требуют отправки платных SMS, а вынуждают
своих жертв для перевода средств пользоваться различными платежными
системами.
|
На днях в сети, был обнаружен новый инструмент, позволяющий любому человеку создать вредоносную программу с помощью всего лишь нескольких кликов мышкой. При исполнении вредоносной программы зараженный компьютер присоединяется к ботнету, который управляется с помощью сети Twitter, и используется в нелегальных целях. Инструмент, который находится в открытом доступе, называется TwitterNET Builder. Требуется всего лишь пара кликов для создания вредоносной программы, которая превращает обычный компьютер в узел ботнета. TwitterNET Builder создает профиль на Twitter, с которым зараженный компьютер связывается для получения команд и инструкций. У такого вредоносного кода нет механизма распространения, он должен запускаться вручную с компьютера-жертвы. Однако эти вредоносные программы могут устанавливаться на компьютер и исполняться, к примеру, в ходе drive-by атаки или с червем, который проникает на машину через обнаруженную уязвимость. На момент написания блога инструмент
...
Читать дальше »
|
Вчера Twitter сделал официальное заявление о запуске нового приложения «Twitter для iPhone». Новость быстро распространилась на Twitter, но не прошло и нескольких часов, как этим в очередной раз воспользовались более расторопные (как обычно) злоумышленники. Однако на этот раз, в отличие от предыдущих, преступники распространяли не фальшивый антивирус, а червь с функциями дроппера (Trojan Dropper - это вредоносные программы,
предназначенные для скрытой инсталляции на компьютер-жертву вредоносных
программ), который устанавливает банковский троянец на компьютеры пользователей. Ниже приведен пример одного из обнаруженных нами вредоносных
сообщений:
Сначала троянская программа загружается на компьютер-жертву с помощью
вредоносного Java-архива. Троянец об
...
Читать дальше »
|
На конференции Google I/O, компания Adobe Systems представит новую версию
своего ключевого продукта Flash. Новая версия Flash 10.1 станет ответом на недавние обвинения главы Apple Стива Джобса
в том, что Adobe Flash потребляет слишком много ресурсов и является
чересчур закрытым форматом. Презендовать новую версию сегодня в США будет вице-президент Adobe Дэвид
Вадхвани. Ранее в компании сообщали, что новый Flash 10.1 будет
работать с видео и другими мультимедийными форматами более экономично,
чем существующие версии Flash, также новая версия получит несколько
обновленный движок, который снизит потребление ресурсов процессора. Но
главное, что Flash 10.1 заработает на массе разнообразных мобильных
платформ. По словам независимых аналитиков, прежде чем представить широкой публике
новую версию Flash, Adobe довольно долго и широко сотрудничала с
производителями современных смартфонов, чтобы как можно лучше учесть
потребности нынешних мобильных платформ.
...
Читать дальше »
| |
