Специалисты компании «Доктор Веб» сообщили о ряде обращений владельцев планшетных устройств iPad, обеспокоенных появлением окон, блокирующих нормальную работу браузера Safari и других браузеров при посещении веб-сайтов. Проведенное специалистами «Доктор Веб» расследование выявило, что причиной появления этих окон является встроенный злоумышленниками в некоторые веб-страницы вредоносный сценарий, написанный на языке JavaScript. Напомним, что ранее, подобная угроза была зафиксирована на мобильных устройствах под управлением ОС Android. В данном случае, речь также идет о встроенном в веб-страницы сценарии на языке JavaScript, демонстрирующем при открытии ряда сайтов всплывающее окно с требованием отправить на указанный номер платное СМС-сообщение для доступа к данному интернет-ресурсу. Нажатие кнопок «ОК» или «Отмена» не приводит к закрытию окна, а перезапуск браузера влечет за собой его повторное открытие, так как большинство браузеров и в частности, Safa
...
Читать дальше »
|
Эксперты «Лаборатории Касперского»
продолжают исследование новой опасной вредоносной программы, получившей название Duqu. Напомним, что данное вредоносное ПО имеет общие
черты с печально известным «промышленным» червем Stuxnet. На данный момент аналитики иэксперты только пытаются выявить реальную
цель создателей новой киберугрозы, но уже
сейчас эксперты сходятся во мнении, что Duqu является новым, универсальным
инструментом для проведения целевой атаки на ограниченное число
объектов, причем в каждом случае он может быть модифицирован в
зависимости от поставленной задачи. На первом этапе исследования специалисты из «Лаборатории Касперского» выявили несколько
особенностей Duqu. Во-первых, в каждой модификации вредоносной программы
использовался видоизмененный драйвер, необходимый для заражения
системы. В одном из случаев он задействовал поддельную цифровую подпись,
в других — не был подписан. Во-вторых, стала очевидной высокая
вероятность наличия
...
Читать дальше »
|
В Сети в очередной раз зафиксировано распространение опасной троянской программы. На этот раз поводом для беспокойства стал троянец Win32.HLLM.MailSpamer, рассылающей с компьютеров жертв вредоносные письма. Основную ставку создатели Win32.HLLM.MailSpamer делают на доверчивость пользователей, эксплуатируя в своих неблаговидных целях имя популярного интернет-сервиса «Ответы@Mail.Ru». Известно, что сайт «Ответы@Mail.Ru» позволяет разместить любой вопрос, ответ на который дают другие пользователи ресурса. Копии всех полученных ответов отправляются автору вопроса по электронной почте. Злоумышленники решили воспользоваться этим в своих целях, используя эту особенность сервиса. Троянец Win32.HLLM.MailSpamer распространяется по e-mail с помощью содержащих вредоносную ссылку писем, имеющих тему «Re: С проекта Ответы@Mail.Ru».
|
Смерть ливийского лидера Муаммара Каддафи стала хорошим информационным поводом, на котором решили сыграть злоумышленники. По данным антивирусной компании Sophos, опубликовавшей предупреждение, в сети активно начали распространять вредоносное ПО, замаскированное под фото убитого ливийского лидера. Распространяется троянец посредством электронной рассылки. Рассылаемое письмо содержит заголовок: "Fw: AFP Photo News: Bloody Photos: Libya dictator Moammar Gadhafi's Death". В самом теле письма приводится новость о смерти Каддафи агентства Agence France-Presse, а также прикреплен RAR-архив, который, как утверждается в письме, содержит посмертные снимки диктатора. После того, как любопытный пользователь "распаковывает" архив, на его компьютер инсталируется троянская программа. В классификации Sophos данный зловред определяется как Mal/Behav-103. Судя по базе компании, "троянец" существует по меньшей мере с 2007 года и ориентирован компьютеры под управлением ОС Window
...
Читать дальше »
|
Разработчик антивирусного программного обеспечения, антивирусная компания Symantec опубликовала в своём блоге предупреждение, в котором сообщила об обнаружении нового
опасного сетевого червя Duqu, базирующегося на платформе известного сетевого зловреда Stuxnet. По утверждению экспертов, новый червь может
представлять серьезную опасность для рабочих станций. Согласно данным анализа файла,
находящегося в руках Symantec, Duqu имеет признаки модульности и имеет
драйвер ядра, базирующийся на рутките. В компании говорят, что хотя Duqu
и очень похож на Stuxnet, а некоторые части их кодов и вовсе идентичны,
реализован Duqu был явно профессионалами. В отличие от Stuxnet, предназначенного для саботажа промышленных и
ядерных объектов, цель Duqu в другом - он созда
...
Читать дальше »
| « 1 2 3 4 5 6 7 ... 64 65 » |