ЛК предупреждает о появлении нового IM-червя

Специалисты "Лаборатории Касперского" сообщили об обнаружении нового IM-червя, распространяемого через интернет-пейджеры, включая Skype, Google Talk, Yahoo Messenger и Live MSN Messenger. Зловреду было присвоено имя IM-Worm.Win32.Zeroll.a. Вредоносная программа написана на Visual Basic и характеризуется знанием 13 языков, используемых встроенным ботом для рассылки сообщений со ссылками на картинки, представляющие собой зараженные файлы. Как только ничего не подозревающий пользователь проходит по...

В сети появился ICQ-вирус Snatch

В сети мгновенного обмена сообщениями ICQ была зафиксирована массовая рассылка вредоносной программы snatch.exe, перехватывающей у пользователя управление IM-клиентом и рассылающей свои копии собеседникам из контакт-листа. По данным сервиса Яндекс.Блоги, отражающего пульс блогосферы, жертвами нового вируса стали тысячи человек. Согласно представленной блогерами информации, приложение Snatch не только берет под свой контроль ICQ-аккаунт, но и меняет пароль доступа к службе сообщений, а также...

Обнаружен первый в мире SMS-троян для смартфонов

"Лаборатория Касперского" обнаружила первую вредоносную программу класса Trojan-SMS для смартфонов на базе Google Android — FakePlayer. Чтобы избежать заражения новым трояном, пользователям достаточно быть внимательными, устанавливая на смартфон бесплатное ПО. Новая вредоносная программа попадает на Android-смартфоны под видом установочного APK-файла видеоплеера объемом чуть меньше 13 килобайт. Если пользователь соглашается на его установку, троянец проникает в систему и начинает отсылать SMS-сообщения...

Symantec обнародовала новые подробности о черве W32.Stuxnet

Symantec сообщила новые подробности распространения угрозы, эксплуатирующей уязвимость Windows. О появлении угрозы стало известно в Symantec 13 июля. За 72 часа аналитики Symantec зафиксировали около 14,000 уникальных IP адресов, инфицированных данным червем и совершавших попытки связаться с контролирующим сервером. Число зараженных систем, на которых не стоит защитных систем со свежими обновлениями оценивается значительно выше. W32.Stuxnet является червем и содержит элемент руткита. Около 60%...

США и Иран атаковал новый червь для SCADA-систем

Антивирусная компании Eset сообщила о распространении необычного компьютерного червя Win32/Stuxnet, атакующего программные решения класса SCADA, системы управления и контроля, используемые в промышленности. Почти 90% инфицированных компьютеров находятся в США и Иране. Объяснить географию распространения угрозы специалисты однозначно не могут. Наиболее правдоподобной выглядит версия о том, что червь предназначался для конкретной атаки, однако вышел из-под контроля злоумышленников и начал активно...

Материнские платы некоторых серверов Dell могут содержать опасное ПО

Компания Dell предупредила некоторых пользователей блэйд-сервера PowerEdge R410 о том, что его материнская плата может содержать встроенное зловредное программное обеспечение. Согласно опубликованной на форуме технической поддержки Dell информации, небольшая партия материнских плат PowerEdge R410, отправленная клиентам компании, содержала некий вредоносный код, внедренный во встроенное ПО для управления сервером. По сообщению сотрудника техподдержки Dell, речь идет лишь о материнских платах, отправленных...

Хакеры занялись промышленным шпионажем в США и Иране

Специалисты по сетевой безопасности обнаружили уникальный червь, который атакует программное обеспечение класса SCADA, системы управления и контроля, используемые в промышленности. Очаги распространения — США и Иран. По информации вирусной лаборатории компании ESET, червь Win32/Stuxnet был обнаружен несколько дней назад. Наибольшее распространение угроза получила в США и Иране – на эти страны пришлось 58% и 30% случаев заражения соответственно. На третьем месте Россия, где зарегистрировано 4% случаев...

ESET: новый червь Win32/Stuxnet атакует промышленные компании

Компания ESET предупреждает пользователей о распространении червя Win32/Stuxnet. Червь используется для атак на ПО класса SCADA, системы управления и контроля, используемые в промышленности. По данным Вирусной лаборатории компании ESET, Win32/Stuxnet был обнаружен несколько дней назад. На сегодняшний день наибольшее распространение угроза получила в США и Иране, на которые пришлось 58% и 30% инфицированных компьютеров в мире соответственно. Третьей по уровню проникновения страной стала Россия,...

Специалисты Trusteer обнаружили новую версию трояна Zeus

Специалисты компании Trusteer обнаружили, что новая версия трояна Zeus/Zbot, крадущая пароли интернет-банкинга, атаковала систему безопасных электронных платежей Verified by Visa и MasterCard SecureCode. Как выяснили специалисты, вредоносная программа ворует данные авторизации и номера кредитных карточек 15 крупнейших банков США. Троян перехватывает и подменяет процесс регистрации пользователей карточек MasterCard и Visa. Программа в режиме реального времени пересылает номера и пароли кредитных...

Специалисты Symantec обнаружили опасный троян

Антивирусная компания Symantec сообщила о возрастании активности опасного трояна Trojan.Sasfis, который угрожает коммерческим и частным пользователям. Trojan.Sasfis значительно нарастил свою активность буквально за несколько дней и многие пользователи оказались для этого не подготовлены. По информации Symantec, Trojan.Sasfis поступает в качестве аттача в письме, якобы поступающем от администрации Amazon.com или Apple iTunes и под разным предлогом пытается спровоцировать пользователей открыть вложение...

NetQin обнаружила новые вирусы для Symbian

Эксперты из компании NetQin обнаружили несколько новых вирусов, изначально предназначенных для заражения устройств на базе ОС S60 3rd Edition (также известна под именем Symbian OS 9.1) и S60 5th edition, (Symbian OS 9.4). Под управлением этих платформ работают многие распространенные модели устройств, выпущенные известными производителями, включая Nokia, Samsung и Sony Ericsson. Серия вирусов, известных теперь как ShadowSrv.A, FC.Downsis.A и BIT.NmapPlug.A, встраиваются в небольшие мобильные мини-игры...

Блокировщики Windows - основная ИТ-угроза минувшего июня

Блокировщики Windows продолжают оставаться одной из основных вирусных угроз 2010 года в России. Причем до 30% трафика блокировщиков в июне составили те разновидности, которые требуют пополнить счёт мобильного телефона злоумышленника через терминал. Об этом говорится в отчете антивирусной компании "Доктор Веб". Завсегдатаи социальных сетей также находятся под ударом – при попытке зайти на свои любимые сайты они могут получить сообщение о блокировке аккаунта с требованием отправить платное SMS-сообщение...

iPhone-зловреды могут инфицировать и планшетник iPad

PandaLabs обнаружила, что вредоносное ПО, созданное для iPhone, может также поставить под угрозу популярный iPad. Устройства компании Apple iPhone и iPad приобретают все большую популярность, поэтому неудивительно, что появилось вредоносное ПО, разработанное специально для них. В прошлом году лаборатория PandaLabs предупредила о появлении червя iPhone/Eeeki, способного заразить взломанные iPhone (то есть те, на которые были самовольно установлены нелицензионные программы). Этот червь также мог заражать...

Ботнет Asprox заражает веб-сайты

Исследователи M86 Security предупреждают, что недавно проснувшийся ботнет Asprox не ограничился рассылкой спама и приступил к заражению веб-сайтов, чтобы расширить свои владения. Боты Asprox (Net-Worm.Win32.Aspxor) отыскивают уязвимые веб-сайты, размещенные на Microsoft IIS (Internet Information Server), который использует технологию ASP (Active Server Pages), и, используя SQL-инъекции, внедряют iframe-редиректы. Когда пользователь заходит на взломанный сайт, редирект перенаправляет браузер на...

Исследователи придумали способ классификации вредоносного ПО по авторам

На конференции Black Hat будет прочитан доклад, посвященный возможности классификации авторов вредоносного ПО, и опубликованы исходные тексты инструментария, позволяющего на практике реализовать представленную технику. Метод не позволяет определить имя автора, но дает возможность с высокой степенью вероятности определить причастность одного автора к созданию разных вредоносных программ. Для генерации уникального отпечатка автора, как и в представленном ранее методе идентификации пользователя по...

Продемонстрирован пример создания ботнета на базе Google Android

В рамках прошедшей в конце минувшей недели в Нью-Йорке хакерской конференции SummerCon, специалист по компьютерной безопасности Джон Оберхайд (Jon Oberheide) показал, как легко распространить программное обеспечение для создания ботнета на множество телефонов, базирующихся на платформе Google Android. Одна из ключевых идей, которые демонстрирует Оберхайд, состоит в порочности концепции абсолютного доверия к приложениям, полученным через Android App Market. В качестве примера он выложил там безобидное...

Чемпионат мира по футболу 2010 – приманка хакеров

Хакеры используют Чемпионат мира по футболу 2010 в Южной Африке в качестве приманки для распространения фальшивого антивируса MySecureEngine. Антивирусная лаборатория PandaLabs зарегистрировала появление многочисленных веб-страниц, через которые распространяется фальшивый антивирус MySecurityEngine. Все эти страницы связаны с Чемпионатом мира по футболу 2010 в Южной Африке и появляются на первых страницах поиска. Луис Корронс, Технический директор PandaLabs, отмечает: "Чемпионат мира...

Новый BlackEnergy грабит банки России и Украины

Группа злоумышленников использует новую версию трояна BlackEnergy для кражи паролей к системам онлайн-банкинга ряда российских и украинских банков. О своём исследовании этого вредоноса рассказал на конференции FIRST Джо Стюарт (Joe Stewart) из SecureWorks, сообщает The Register. BlackEnergy в своё время был хорошо известен как DDoS-троян. Однако в августе 2008 года появился новый троянский инструментарий, который Стюарт называет BlackEnergy 2. Он имеет много общего с предшественником...

Специалисты Sophos обнаружили вирус в фотокамерах Olympus

Olympus принесла извинения владельцам компактных цифровых камер Olympus Stylus Tough 6010. Карты памяти некоторых фотоаппаратов оказались заражены компьютерным вирусом. В отчете компании Sophos говорится, что вредоносная программа на карте не может нанести вреда фотоаппарату, но заражает компьютеры на базе Windows. Заражение происходит в том случае, если в ОС включена функция автозапуска внешнего диска. Программа распространяется через накопители, подключаемые к компьютеру с помощью USB-порта...

Игры для Windows Mobile заражают пользователей вирусами

Специалисты компании Lookout обнаружили вирусы в популярных видеоиграх для мобильной операционной системы Windows Mobile. Как сообщается, сейчас в интернете присутствуют игры 3D AntiTerrorist и PDA Poker Art с вредоносными кодами. По данным Lookout, в большинстве случаев, указанные игры присутствовали на сайтах сотовых операторов или легитимных продавцов онлайн-контента для мобильных телефонов на базе Windows. Исполнительный директор компании Джон Эринг сообщил, что в играх присутствует связка злонамеренного...