Новое исследование, проведённое специалистами антивирусной компании AVG показало, что интернет-пользователи из России и Турции имеют наибольшие шансы быть атакованными вредоносными программами. Турция и Россия возглавили список самых небезопасных для интернетчиков стран, составленный по материалам исследования компании AVG. Выяснилось, что жертвами интернет-атак становится каждый десятый пользователь из Турции и каждый пятнадцатый пользователь из России. Эти страны заняли первое и второе места в рейтинге. Третью, четвертую и пятую позиции в рейтинге AVG присудила Армении, Азербайджану и Бангладеш. США в списке самых уязвимых стран заняла девятое место: там веб-атакам подвергается один пользователь
из 48. Британия заняла тридцатое место (один из 63), а Австралия —
тридцать шестое (один из 75). Самыми
безопасными странами по версии AVG стали Япония, Нигер и Сьерра-Леоне. Из-за
малого числа компьютеров в Сьерра-Леоне жертвой интернет-атак становится
один пользова
...
Читать дальше »
|
Не так давно, специалисты Лаборатории Касперского обнаружили интересный PNG-файл. При его
открытии на мониторе появляется изображение, которое призывает пользователя открыть
файл в MS Paint и пересохранить его в формате HTA. Специалистам из ЛК это показалось подозрительным, так как HTA-файл может
выполнять деструктивную деятельность. Этот формат фактически не
отличается от HTML, за исключением того, что последний работает в
контексте браузера, а HTA – в контексте отдельного приложения.
Оригинальная PNG-картинка
Первым делом, для разбора исходной картинки, было решено её распаковать,
так как все PNG-файлы упакованы алгоритмом deflate. На выходе было
п
...
Читать дальше »
|
Когда вирусные аналитики говорят о самых активных странах-производителях вредоносного программного обеспечения, то как правило, в первую очередь всегда называются такие страны как Россия, Китай и Бразилия. Однако с недавнего времени в пятерке лидеров появился новичок – это Мексика. Так 21 августа сотрудники «Лаборатории Касперского» обнаружили новый
IM-червь, который распространяется почти через все известные
интернет-пейджеры, включая Skype, Google Talk, Yahoo Messenger и Live
MSN Messenger. Зловреду было присвоено имя IM-Worm.Win32. Zeroll.a. Зловред «говорит» на 13-ти языках (включая испанский и португальский) – в
зависимости от языковой локализации Windows на зараженном компьютере. Как считают аналитики, есть все основания полагать, что червь родом из Мексики. Он написан на
Visual Basic и управляется через IRC-канал (старая ботнет-технология,
примененная мексиканскими вирусописателями). По да
...
Читать дальше »
|
Американские интернет-издания TechCrunch и San Jose Mercury News опубликовали данные о том, что пользователи популярного онлайн-магазина
Apple iTunes все активнее сталкиваются с мошенниками, так или иначе
эксплуатирующими популярность iTunes. Эксперты по финансовой
безопасности говорят, что компании Apple необходимо уделять больше
внимания собственным системам транзакции финансов, платежной системе
PayPal, которую активно используют мошенники, а также иным схемам увода
денег пользователей iTunes. Сообщается, что первые случаи кражи средств с пользовательских счетов в
iTunes были зафиксированы еще более года назад и с тех пор данные случаи
возникали все чаще, а количество обманутых и ограбленных людей
неуклонно увеличивалось. TechCrunch сообщает, что в большинстве случаев
преступники уводили через iTunes примерно по несколько сотен долларов с
каждого счета. Интересно отметить, что в каждом конкретном случае злоумышленники
пытаются использовать уник
...
Читать дальше »
|
Мы уже публиковали сообщение, об обнаруженной в Windows серьёзной уязвимости. А сегодня, стало известно, что корпорация Microsoft выпустила инструмент, который будет блокировать вероятность взлома ОС. Изначально корпорация не
планировала выпускать блокиратор, но столкнувшись с волной критики, все
же пошла на выпуск программы. В компании признали, что в сети появились
многочисленные эксплоиты, пытающиеся атаковать Windows за счет наличия
этих злополучных DLL-файлов.
Интересно отметить, что ранее ряд независимых экспертов сообщили, что
указанные системные библиотеки настолько опасны, что при помощи них
можно взломать систему, используя в качестве инструмента атаки даже
собственное программное обеспечение Microsoft. В корпорации
пока этот факт не подтверждают, заявляя, что технический персонал
расследует сделанные ранее заявления. В бюллетене безопасност
...
Читать дальше »
|
Вчера на российских интернет-форумах появилась информация о взломе
электронной почты Федеральной службы охраны (ФСО) России. Хакеры предприняли атаку на почтовый сервер
одного из подразделений службы, но никакой важной информации, относящейся к органам государственной
власти на этом сервере не было. Сейчас идет расследование по выяснению обстоятельств
взлома, проверяется безопасность всех существенных почтовых серверов. В течение нескольких часов любой пользователь интернета
мог, перейдя по ссылке на сайт и введя простые имя пользователя и
пароль, получить доступ к веб-интерфейсу программы «Дозор»,
предназначенной для мониторинга почтового трафика, проверки пересылаемых
сообщений на предмет нарушения политики пользования почтой, а также для
ведения и управления архивом электронной почты. IP-адрес сайта
зарезервирован за правительственным сегментом интернета — сетью RSNet,
которую курирует ФСО. Информация о дыре в системе безопасности сайта
появилась у с
...
Читать дальше »
| |