Предвзятое по мнению хакивистов из группы Anonymous освещение событий во время демонстраций акций протеста Occupy Wall Street представителями Fox News вызвало недовольство хакеров. В ответ, последние сообщили о намерении «уничтожить» 5 ноября текущего года сайт Fox News. В размещенном на YouTube видео-предупреждении, один из участников группы утверждает, что атака на новостной сайт будет проведена в связи с «нападениями» редакторов на участников акции Occupy Wall Street и всего движения в целом. Недовольство группы было вызвано тем, что редакторы Fox News использовали слова «мерзкий, отвратительный и грязный» ("filthy, disgusting and dirty") для описания демонстрантов на Wall Street.
|
Пренеприятнейшая ситуация произошла с пользователями антивируса Avira. Случилось это 26 окктября. Последний принял за вирус один из своих собственных компонентов. Avira посчитал вредоносным файл библиотеки AESCRIPT.dll, который входит в состав программы, присвоив ему код TR/Spy.463227 и детектировав его как программу-шпион. Как в последствии выяснилось, AESCRIPT.dll классифицировался как вирус из-за ошибки в базе сигнатур. В тот же день компания- разработчик Avira Operations признала ошибку и выпустила обновление, которое ее устраняет. Напомним, что антивирус Avira является бесплатным и имеет около миллиона пользователей. А вообще, "Ложные тревоги" антивирусов происходят довольно часто. Как правило,
программы реагируют неверно на некоторые приложения, или, что более
неприятно, на компоненты Windows. Инцидент, подобный произошедшему с
Avira, уже имел место два года назад. Тогда с проблемами столкнулись
пользователи антивируса eTrust.
|
Специалисты компании «Доктор Веб» сообщили о ряде обращений владельцев планшетных устройств iPad, обеспокоенных появлением окон, блокирующих нормальную работу браузера Safari и других браузеров при посещении веб-сайтов. Проведенное специалистами «Доктор Веб» расследование выявило, что причиной появления этих окон является встроенный злоумышленниками в некоторые веб-страницы вредоносный сценарий, написанный на языке JavaScript. Напомним, что ранее, подобная угроза была зафиксирована на мобильных устройствах под управлением ОС Android. В данном случае, речь также идет о встроенном в веб-страницы сценарии на языке JavaScript, демонстрирующем при открытии ряда сайтов всплывающее окно с требованием отправить на указанный номер платное СМС-сообщение для доступа к данному интернет-ресурсу. Нажатие кнопок «ОК» или «Отмена» не приводит к закрытию окна, а перезапуск браузера влечет за собой его повторное открытие, так как большинство браузеров и в частности, Safa
...
Читать дальше »
|
Эксперты «Лаборатории Касперского»
продолжают исследование новой опасной вредоносной программы, получившей название Duqu. Напомним, что данное вредоносное ПО имеет общие
черты с печально известным «промышленным» червем Stuxnet. На данный момент аналитики иэксперты только пытаются выявить реальную
цель создателей новой киберугрозы, но уже
сейчас эксперты сходятся во мнении, что Duqu является новым, универсальным
инструментом для проведения целевой атаки на ограниченное число
объектов, причем в каждом случае он может быть модифицирован в
зависимости от поставленной задачи. На первом этапе исследования специалисты из «Лаборатории Касперского» выявили несколько
особенностей Duqu. Во-первых, в каждой модификации вредоносной программы
использовался видоизмененный драйвер, необходимый для заражения
системы. В одном из случаев он задействовал поддельную цифровую подпись,
в других — не был подписан. Во-вторых, стала очевидной высокая
вероятность наличия
...
Читать дальше »
|
С июня 2011 года антивирусные аналитики и эксперты по информационной безопасности наблюдали значительное уменьшение количества
фальшивых антивирусов. Так например в настоящее время, эксперты их "ЛК" фиксируют по 10 000 попыток
заражения FakeAV ежесуточно. В то время как в июне этот показатель
достигал 50 000 - 60 000 в сутки. Но несмотря на казалось бы положительную динамику, радоваться ещё рано.
Как заявляют аналитики, сейчас наблюдается появление новых версий
вредоносного программного обеспечения данного типа. Недавно ксперты
создали для лжеантивирусов новое семейство —
Trojan-FakeAV.Win32.OpenCloud.
Фрагмент работы Trojan-FakeAV.Win32.OpenCloud.h
...
Читать дальше »
| |
