Специалисты TippingPoint создали мобильный ботнет

Специалисты компании TippingPoint в качестве эксперимента создали вредоносное мобильное приложение, замаскированное под невинную программу для прогнозов погоды. В течение короткого времени это приложение скачало около 8400 владельцев iPhone и Android-телефонов. Приложение WeatherFist действительно прогнозирует погоду (для чего берет информацию с сайта Weather Underground), но при этом втайне от пользователя собирает о нем ряд данных, включая номер телефона и его GPS-координаты, и отсылает...

Российские хакеры усовершенствовали версию троянского вируса BlackEnergy и атакуют российские и украинские банки

Российские хакеры усовершенствовали версию троянского вируса BlackEnergy и атакуют российские и украинские банки, сообщает специализированное компьютерное издание Dark Reading. Предположительно вирус BlackEnergy использовался летом 2008 года во время российско-грузинского военного конфликта при кибератаках на грузинские государственные интернет-сайты. Усовершенствованная версия получила название BlackEnergy 2. Эта программа крадет персональные данные с банковского счета, а параллельно с этим...

Статистика вредоносного ПО за февраль 2010 года

Компания ESET представляет статистику наиболее распространенных интернет-угроз в феврале 2010 года. Отчет подготовлен специалистами вирусной лаборатории ESET с помощью системы быстрого оповещения ThreatSense.Net. Троянские программы класса Win32/Conficker не изменяют сложившейся традиции и занимают первое место в украинском и мировом рейтингах наиболее распространенных вредоносных программ. В процентном эквиваленте их доля составляет 28,92 % и 9,62 % соответственно. Отметим, что в феврале в нашей...

Советы от "Доктор Веб" по защите от лжеантивирусов

Компания «Доктор Веб» предлагает вниманию пользователей несколько советов, которые помогут им не стать жертвами мошенников, применяющих лжеантивирусы для получения нелегальных доходов. Распространение лжеантивирусов в западных странах и России проходит по-разному. В то время как в англоязычных спам-рассылках используются модификации семейства Trojan.Fakealert, которые при заражении имитируют работу антивируса, в России хождение получили мошеннические сайты, которые графически имитируют процесс...

Полиция Испании задержала создателей бот-сети Mariposa

Испанская полиция арестовала троих жителей этой страны, предъявив им обвинения в создании вредоносного программного обеспечения, при помощи которого были инфицированы около 13 млн персональных компьютеров по всему миру. У владельцев этих ПК хакеры воровали финансовые данные, а сами компьютеры использовались для рассылки спама и атак на сайты. В полиции говорят, что решение о виновности задержанной троицы будет принимать суд, но у самих полицейских есть доказательство в пользу того, что именно...

Яндекс запустил собственную антивирусную технологию

Интернет-портал Яндекс запустил собственную антивирусную технологию, основанную на поведенческом анализе. Она умеет обнаруживать сайты с самыми новыми вирусами и предупреждать об опасности пользователей поиска. Впервые Яндекс начал проверять веб-страницы в мае 2009 года — с помощью антивируса компании Sophos. Каждый день предупреждение о вирусах появляется в результатах поиска Яндекса около 3 миллионов раз. Антивирусный комплекс Яндекса отличается от уже используемой технологии компании...

Обнаружен новый ботнет из незащищенных маршрутизаторов с прошивкой на базе Linux

Чешские исследователи в области безопасности компьютерных систем сообщили об обнаружении нового сетевого червя, получившего название "Чак Норрис" и состоящего из незащищенных надлежащим образом мини-маршрутизаторов, DSL-модемов и спутниковых TV-ресиверов, работающих на базе прошивок, основанных на Linux. Как правило инфицирование маршрутизаторов происходит из-за выставления администратором ненадежного пароля, подбираемого путем несложного перебора типовых вариантов, или сохранения пароля, заданного...

Новый интернет-червь распростнаняется через сети P2P

Лаборатория PandaLabs обнаружила новый червь - Spybot.AKB. Этот червь использует необычный способ обмана пользователей. Он может распространяться через программы P2P, в этом случае он копирует сам себя под разными именами в папки, которыми делятся пользователи. Еще один способ распространения - электронная почта. Spybot.AKB может выглядеть как: 1) приглашение присоединиться к социальным сетям, таким как Twitter и Hi5; 2) ответ на заявление о приеме на работу (письмо приходит якобы по электронной...

Вирусописатели исправили ошибки в рутките TDSS

Авторы руткита TDSS, выводящего из строя Windows-систему после установки очередного обновления от Microsoft, выпустили исправленную версию своего вредоносного приложения. На прошлой неделе появилась информация, что по неизвестной причине после установки плановых обновлений из очередного набора заметное число машин с операционными системами WindowsXP и некоторыми другими версиями Windows переставали загружаться. Причем из 13 обновлений к сбоям приводило только обновление MS10-015. Специалисты...

"Лаборатория Касперского" создает аппаратный антивирус

«Лаборатория Касперского» запатентовала в США аппаратную антивирусную систему, позволяющую бороться с руткитами. В рамках новой технологии предлагается использовать аппаратный антивирус — устройство, нейтрализующее самый распространённый тип угроз — вредоносные программы, размещающиеся на жестком диске компьютера или заражающие имеющиеся на нем файлы. Запатентованный антивирус проверяет данные, подлежащие записи на жесткий диск, идентифицирует вредоносные программы и блокирует их запись. Автор...

Eset опубликовала список самых распространенных интернет-угроз января

Компания Eset опубликовала список самых распространенных интернет-угроз, выявленных специалистами вирусной лаборатории Eset в январе 2010 года. В январе рейтинг мировых угроз с большим отрывом снова возглавил червь Conficker. Общий процент заражений составил 9,9%. Наиболее высокие показатели распространения данной угрозы на Украине - 24,95%, в ЮАР - 15,77% и Болгарии - 15,37%. На втором месте рейтинга по-прежнему осталась вредоносная программа INF/Autorun с показателем в 7,37%, которая распространяется...

У фальшивых антивирусов появилась техподдержка

Продавцы фальшивого антивируса снабдили программу службой онлайновой технической поддержки, чтобы увеличить продажи продукта. В последнее время поддельные антивирусныеи противошпионские утилиты получили небывалую популярность. Мошенники распространяют программы, которые лишь делают видимость, что находят и уничтожают вредоносное ПО. Кроме того, очень часто мошеннические приложения содержат троянские программы. Схема работы фальшивого антивируса Live PC Care работает следующим образом. ...

Испанцы обиделись на эксперимент "Лаборатории Касперского"

Специалисты "Лаборатории Касперского" провели эксперимент, в ходе которого они добавили в базу антивирусного проекта Virus Total чистые файлы, помеченные как вредоносные. Через месяц эти "якобы вредоносные" файлы начали детектироваться многими другими антивирусами. Таким образом, экспериментаторы доказали, что в детектировании вирусов тоже существует некий "эффект толпы". При этом сканеры, которые не согласились с "общественным мнением" и не детектировали файл как вредоносный, могут предстать...

McAfee: Угрозы безопасности в 4 квартале 2009 года

McAfee представила Отчет об угрозахза четвертый квартал, в котором выделяются наиболее значительные области создания нежелательной, а также рассказывается о политически мотивированных электронных атаках в таких странах, как Польша, Латвия, Дания и Швейцария. Несмотря на то, что дневное число сообщений нежелательной почты в 2009 году в среднем составляло 135,5 миллиарда в день, их объем в четвертом квартале, по сравнению с третьим, сократился на 24%. Распространители нежелательной почты в 2009...

«Лаборатория Касперского» совершенствует систему обработки образцов потенциально вредоносных объектов

«Лаборатория Касперского» совершенствует систему обработки образцов потенциально вредоносных объектов, поступающих от Интернет-пользователей по электронной почте. Как сообщили в компании, антивирусная лаборатория переходит на качественно новый уровень обработки вредоносных программ. 11 февраля 2010 года система по обработке писем, поступающих на адрес newvirus@kaspersky.com, переводится на автоматический режим с помощью улучшенного механизма эвристического детектирования. Кроме того, на все письма...

Создатели трояна Zeus поблагодарили Касперского

Одна из последних модификаций банковского трояна Zeus содержит скрытое сообщение, в котором создатель этого вредоноса выражает благодарность разработчикам антивирусов. Текст сообщения можно увидеть в бинарном файле трояна, после того как тот внедрится на целевой компьютер, сообщается в блоге компании Trend Micro. Сообщение составлено на простом английском и выглядит буквально так: "Thanks to KAV and to Avira for new quests, i like it! NOD32 and SAV is stupid!" Создатель трояна Zeus благодарит...

Троян Spy Eye удаляет своего конкурента

Специалисты Symantec обнаружили новое вредоносное ПО, которое не только ворует пользовательские данные, но и уничтожает на компьютере жертвы файлы трояна-конкурента. Spy Eye представляет собой хакерский комплект, предназначенный для кражи персональной пользовательской информации — к примеру, паролей к банковским системам. Последняя модификация Spy Eye (V1.0.7), помимо стандартного набора возможностей, получила функцию Kill Zeus, которая позволяет трояну удалять с инфицированного...

Обпубликованы результаты очередного сравнительного теста антивирусов на быстродействие и потребление системных ресурсов

Цель проведенного теста – показать, какие персональные антивирусы оказывают наименьшее влияние на осуществление пользователем типовых операций на компьютере и потребляют минимальное количество системных ресурсов. В процессе тестирования сравнивались параметры, которые непосредственно формируют восприятие пользователем скорости работы антивируса, а именно: время загрузки операционной системы; размер потребляемой антивирусом памяти и уровень загрузки процессора; скорость копирования файлов; ...

ЛК: Вредоносное ПО в январе 2010 года

Компания "Лаборатория Касперского" опубликовала рейтинг вредоносных программ за январь 2010 года. По итогам работы Kaspersky Security Network в январе 2010 года сформированы две вирусные двадцатки. В первой зафиксированы те вредоносные и потенциально нежелательные программы, которые были задетектированы и обезврежены на компьютерах пользователей при первом обращении к ним. 1 Net-Worm.Win32.Kido.ir 2 Net-Worm.Win32.Kido.iq 3 Virus.Win32.Sality.aa 4 Net-Worm.Win32.Kido...

В каталог аддонов браузера Firefox попали троянские программы

Компания Mozilla сегодня выпустила два экстренных бюллетеня по информационной безопасности, где говорится о появлении в каталоге аддонов для браузера Firefox, зараженных троянскими программами. Оба аддона являются экспериментальными и предназначены только для Windows. В Mozilla говорят, что уже удалили оба троянских аддона, но к моменту обнаружения инцидента уже около 5000 человек скачали каждый из аддонов. "Два экспериментальных аддона, Sothink Web Video Downloader 4.0 и все версии Master Filter...