Специалисты TippingPoint создали мобильный ботнет

Специалисты компании TippingPoint в качестве эксперимента создали вредоносное мобильное приложение, замаскированное под невинную программу для прогнозов погоды. В течение короткого времени это приложение скачало около 8400 владельцев iPhone и Android-телефонов. Приложение WeatherFist действительно прогнозирует погоду (для чего берет информацию с сайта Weather Underground), но при этом втайне от пользователя собирает о нем ряд данных, включая номер телефона и его GPS-координаты, и отсылает...

Российские провайдеры ответят за пиратский трафик

Антипиратские поправки в Гражданский кодекс (ГК), подготовленные «Системой масс-медиа», рассмотрит 12 марта межведомственный совет (в него входят представители Минкультуры, Минкомсвязи, МВД и Минэкономразвития), рассказал источник в одном из подразделений АФК «Система». Источник в Минкультуры подтвердил: на совете будет обсуждаться ответственность интернет-провайдеров за действия пользователей, раздающих контрафакт Президент холдинга «Система масс-медиа» Андрей Смирнов знает об этом заседании,...

Пермский хакер осужден за бесплатные авиаперелеты

Орджоникидзевский суд Перми вынес приговор кибермошеннику, который бронировал билеты на авиарейсы по России. 23-летний Антон Лагутин мошенническим путем через сайты бронировал билеты, взламывал коды и совершенно бесплатно пользовался услугами воздушного транспорта. Наибольшим спросом у молодого человека пользовалось направление Пермь - Москва - Ростов-на-Дону - Пермь, рассказали в Орджоникидзевском суде. На судебных заседаниях обвиняемый раскаивался в содеянном и обещал исправиться. Суд пошел...

Panda: Подробности ликвидации ботнета Mariposa

Компании Panda Security и Defence Intelligence сообщили, что ботнет Mariposa был ликвидирована. Напомним, что в конце прошлой недели стало известно о том, что организаторы этого ботнета были задержаны испанской полицией, работавшей в сотрудничестве с ФБР США. С помощью Mariposa мошенники осуществляли кражу регистрационных данных пользователей социальных сетей, онлайновых почтовых сервисов, а также банковские реквизиты и реквизиты кредитных карт. Преступникам удалось украсть 12,7 миллионов персональных...

Эстонского хакера осудили на 2,7 года и обязали выплатить 6,5 млн. крон

Харьюский уездный суд приговорил 44-летнего Артура Бойко за кибератаки к двум годам и семи месяцам лишения свободы, а также возмещению ущерба потерпевшим в размере 6,5 млн. крон. Так как Бойко уже провел год и семь месяцев в камере предварительного заключения, ему осталось отсидеть год и один день, сообщает пресс-служба суда. Суд обязал Бойко выплатить ущерб AS IF Eesti Kindlustus в размере 5 112 782 крон, телекоммуникационной фирме Starman - 1 429 229 крон, AS Elion - 18 300 крон. Пострадавшие...

Турецкие власти обезвредили банду кибертеррористов

В Турции арестованы 23 члена Курдской рабочей партии (PKK), специализирующиеся на взломах сайтов и рассылке антитурецких материалов. Арестованные хакеры посредством специальных вирусов контролировали целые сети инфицированных компьютеров, владельцы которых даже не подозревали об этом. По сообщению полиции, все они прошли подготовку в Турции и в Европе, сообщают турецкие СМИ. Имена задержанных не разглашаются в интересах следствия. Злоумышленники рассылали по различным электронным адресам карту...

Сайт финансовой пирамиды Investment Securities подвергался атаке фишеров

Вкладчики фонда Investment Securities LLC Бернарда Мейдоффа, оказавшегося финансовой пирамидой, могли стать жертвами интернет-мошенников. Об этом говорится в официальном пресс-релизе Корпорации защиты инвесторов в ценные бумаги (Securities Investor Protection Corp, SIPC). По данным Корпорации, мошенники обратились к жертвам Мейдоффа через сайт www.I-SIPC.com, имитирующий дизайн веб-страницы SIPC. Сейчас сайт-имитация не работает. На мошенническом сайте была размещена "новость" о том,...

Краткий обзор исправлений от Microsoft за март 2010

В марте Microsoft выпустила 2 бюллетеня безопасности, в которых были устранены 7 уязвимостей высокой степени опасности и 1 уязвимость средней степени опасности. # Уязвимый компонент Описание уязвимости Наличие эксплоита Рейтинг опасности (Microsoft) Рейтинг опасности (SecurityLab) ...

Microsoft предупредила об очередной уязвимости в Internet Explorer

Корпорация Microsoft накануне предупредила пользователей о наличии новой критической уязвимости в браузере Internet Explorer, которая уже активно используется хакерами. Сегодняшнее объявление стало для Microsoft уже вторым подобным экстренным анонсом за два месяца. В сообщении компании говорится, что Internet Explorer 6 и 7 содержат в коде уязвимость, эксплуатируемую злоумышленниками для внедрения злонамеренного кода в компьютер под управлением Windows. Версии IE8 уже не подвержены атаке...

Twitter начал проверять ссылки на вредоносность

Сеть микроблоггинга Twitter сегодня представила новый сервис сканирования внешних ссылок с целью предотвращения попадания пользователей Twitter на мошеннические и вредоносные сайты с вирусами, троянами и шпионским ПО. Как часть нового сервиса, в Twitter была обновлена система маскировки веб-адресов, которая теперь позволяет получать линки на указанный адрес электронной почты. Помимо этого, полностью заработал анонимайзер Twt.tl, который также шифрует гиперссылки. "За счет перевода всех...

Для ОС Android вышла новая версия набора Native Development Kit

Разработчики открытой операционной системы Google Android сегодня представили третью версию набора для программистов Android NDK (Native Development Kit), дополняющего основной набор Android SDK за счет функций, позволяющих создавать приложения с системными привилегиями на языках С и C++. В целом, использовать NDK могут разработчики критически важных решений для Android. Третья версия поддерживает библиотеку OpenGL ES 2.0 (Open Graphics Library for Embedded Systems), а также содержит коды...

Mozilla намерена изолировать Flash

В адрес плагина Adobe Flash раздается все больше критики. Не так давно эту разработку раскритиковал глава Apple Стив Джобс, разработчики мобильных платформ тоже, в общем-то, не слишком торопятся переносить Flash Player на свои платформы, говоря, что Flash Player - это слишком тяжелая платформа, которая потребляет чрезвычайно много вычислительных ресурсов. Для Flash ситуация усугубляется еще и в связи с тем, что в данной разработке то и дело находят баги. Разработчики открытого браузера Mozilla...

Первые исходники ОС MeeGo появятся в конце марта

В конце прошлой недели представители компаний Nokia и Intel объявили о том, что до конца марта в свободном доступе в интернете будут опубликованы первые исходные коды мобильной операционной системы MeeGo, являющейся объединением ОС Intel Moblin и Nokia Maemo. Коды будут размещаться в стандартных для открытых проектов репозиториях и постоянно обновляться. Напомним, что MeeGo предназначена для работы на HiEnd-смартфонах, интернет-планшетах и нетбуках на базе процессоров ARM и x86. Координацией...

Хакеры украли у американских компаний более 120.000.000$ за 3 месяца

Аферы с онлайн банковскими переводами привели к потерям $120 миллионов за третий квартал 2009 года, сообщили в Федеральной корпорации по страхованию депозитов США. Малому бизнесу страны нападения компьютерных хакеров всего за три месяца обошлись в $25 миллионов. Почти все инциденты, отчеты о которых поступили в FDIC, были связаны с онлайн-банкингом. Обычно жертвы завлекались на вредоносный веб-сайт или устанавливали троянскую программу, которая давала хакерам доступ к банковским паролям. Деньги...

Китайские хакеры охотятся за секретными данными западных спецслужб

В НАТО и ЕС предостерегают, что необходимо срочно защитить секретные разведданные от хакерских атак, исходящих с территории Китая. "По словам аналитиков, Запад не располагает эффективными мерами противодействия, а киберсистемы ЕС особенно уязвимы, так как меры по кибербезопасности в основном препоручены государствам-членам блока", - пишут журналисты Майкл Эванс и Джайлз Уиттелл. Согласно официальному докладу, опубликованному в США в пятницу, число атак на Конгресс и другие правительственные...

В веб-сервере Apache найдена серьезная уязвимость

Специалисты из компании Sense of Security обнаружили довольно серьезный баг в популярном веб-сервере Apache. Указанный баг позволяет злоумышленнику, эксплуатирующему его, получить удаленный доступ к базе данных, с которой работает Apache. По данным Sence of Security, уязвимость присутствует в корневом для севера модуле mod_isapi. "За счет эксплуатации данного бага атакующий может удаленно получить системные привилегии и скомпрометировать данные. Пользователи Apache 2.2.14 и более ранних версий...

Китай готов наказать хакеров, устроивших атаку на Google

Власти Китая обязались наказать хакеров, атаковавших почтовые сервисы Google, в случае выявления доказательств их вины. Как заявил агентству Синьхуа замминистра промышленности и информационных технологий Миао Вей, для расследования атак на Google необходима как минимум официальная жалоба, направленная в ведомство, которой, по его словам, от компании не поступало. В начале года представители Google заявили, что почтовые ящики ряда правозащитников были атакованы китайскими хакерами. Китайское правительство...

Российские хакеры усовершенствовали версию троянского вируса BlackEnergy и атакуют российские и украинские банки

Российские хакеры усовершенствовали версию троянского вируса BlackEnergy и атакуют российские и украинские банки, сообщает специализированное компьютерное издание Dark Reading. Предположительно вирус BlackEnergy использовался летом 2008 года во время российско-грузинского военного конфликта при кибератаках на грузинские государственные интернет-сайты. Усовершенствованная версия получила название BlackEnergy 2. Эта программа крадет персональные данные с банковского счета, а параллельно с этим...

DARPA заинтересовалась использованием iPhone или Android для военных целей

Агентство по перспективным оборонным научно-исследовательским разработкам США (DARPA) заинтересовалось использованием iPhone или Android для военных целей и начало поиск идей для написания соответствующих программ. В статье утверждается, что уже существуют программы для снайперов, выполняющие баллистические расчёты, а так же программы для ориентации на местности и управления роботами. Потенциальным разработчикам предлагается посылать описания предлагаемых программ доктору Mari Maeda...

Microsoft открыла код технологии U-Prove

Компания Microsoft выпустила технологию U-Prove вместе с исходным кодом на условиях лицензии BSD. Эта технология поможет продавцам и покупателям упорядочить работу с персональными данными. С помощью технологии U-Prove можно наладить оборот защищенных «жетонов», предъявив которые, покупатель сможет сообщить продавцу нужный набор сведений о себе. При этом персональные данные надежно шифруются, так что риск утечки даже тех данных, что покупатель успел предоставить продавцу, сводится к минимуму...