«Доктор Веб» предупреждает о новой версии Trojan.MBRlock

Компания «Доктор Веб» — предупреждает о появлении новой модификации программы-вымогателя Trojan.MBRlock, изменяющей загрузочную запись Windows. Это вредоносное приложение, получившее наименование Trojan.MBRlock.17, отличается от предшественников тем, что записывает свои компоненты в случайные сектора и не хранит в открытом виде ключ разблокировки. Ключевая особенность троянцев семейства Trojan.MBRlock заключается в том, что эти вредоносные программы модифицируют загрузочную запись Windows (Master...

В исходном коде FTP-сервера vsftpd был обнаружен бэкдор

В приложении vsftpd которое считается самым безопасным среди FTP-серверов, разработанных для UNIX-систем была обнаружена уязвимость. Неизвестные злоумышленники скомпрометировали официальный сайт продукта и внедрили в его исходный код бэкдор. Крис Еванс (Chris Evans), автор и ведущий разработчик vsftpd, обнаружил взлом 3 июля. По его словам, уязвимая версия FTP-сервера была размещена на официальном сайте 3 дня. Безопасную версию vsftpd можно скачать по адресу https://security.appspot.com/vsftpd...

BackDoor.Olyx позволяет злоумышленникам управлять "маками"

Специалистам компании "Доктор Веб" удалось выявить новую угрозу для компьютеров, работающих под управлением Mac OS X. BackDoor.Olyx стал вторым известным бэкдором для данной операционной системы. Заражая "мак", эта вредоносная программа дает злоумышленникам возможность управлять компьютером без ведома его владельца: принимать с удаленного сервера команды создания, переноса, переименования, удаления различных файловых объектов, а также некоторые другие директивы. Количество вредоносных программ...

TDSS приобрел механизм самораспространения

Сотрудник "Лаборатории Касперского" Сергей Голованов сообщает в блоге о том, что новая версия руткита TDSS, также известного как Alureon и TDL4, способна инфицировать новые системы при помощи нескольких способов. Первый способ состоит в заражении съемных дисков специальным файлом, который будет запускаться каждый раз при подключении устройства к компьютеру. Этот способ был популярен в течение многих лет и использовался червями, включая Conficker. Нет ничего необычного в том, что TDSS использует...

Вирус Stuxnet заразил энергосистемы Германии

Компьютерный вирус Stuxnet обнаружен в более чем половине компьютерных систем немецких энергетических компаний.Таковы данные исследования, проведенного по заказу производителя антивирусов McAfee в 14 странах мира. Как выяснилось, вирусом заражены системы по меньшей мере 59 процентов немецких фирм-поставщиков электричества, газа и воды. По распространенности вируса Германия делит второе место с Францией. На первом – Индия. В то же время иранские официальные лица обвинили в создании вируса Stuxnet...

ЛК обнаружила новый буткит

"Лаборатория Касперского" сообщает об обнаружении нового буткита - злонамеренного программного обеспечения, заражающего загрузочный сектор жесткого диска. Для распространения буткита используется Trojan-Downloader.NSIS.Agent.jd. Этот код попадает на компьютеры пользователей, которые опрометчиво пытаются скачать видеоролик на фальшивом китайском порносайте. Загрузчик примечателен тем, что скачивает другие зловреды с помощью NSIS-движка, а все ссылки хранит в соответствующем NSIS-скрипте. В числе...

Websense: Хакеры заразили более 1.5 млн сайтов

Вредоносная программа, маскирующаяся под антивирусное ПО (так называемая scareware) заразила более полутора сайтов во Всемирной сети и продолжает распространяться, сообщает Websense Security. По данным Websense, этим вирусом были заражены несколько страниц одного из крупнейших онлайновых музыкальных магазинов - Apple iTunes. Данной атаке, возникшей 29 марта, специалисты Websense присвоили имя LizaMoon поскольку впервые она возникла на специально созданном одноименном сайте. Вредоносный скрипт...

GPCode наносит ответный удар

«Лаборатория Касперского» обнаружила новый вариант программы-вымогателя Gpcode в виде обфусцированного выполняемого файла. После выполнения новая версия GPCode генерирует 256-битовый ключ для алгоритма шифрования AES, используя Windows Crypto API, и шифрует его с помощью публичного RSA 1024 ключа киберпреступника. Зашифрованный результат будет сброшен на рабочий стол зараженного компьютера внутри текстового файла с требованием выкупа. Напомним, что первый вариант GPCode был обнаружен в ноябре 2010...

Червь Stuxnet в руках у Anonymous

Несколько дней назад пользователь @atopiary, участник операций Anonymous, в своем твиттере заявил, что хакеры Anonymous получили копию червя Stuxnet. Пока достаточно сложно оценить, действительно ли это так. После первых новостей об опасном вирусе были выдвинуты небезосновательные предположения о причастности к заражению американских и израильских спецслужб. Но в пользу Anonymous говорят небольшие подробности, всплывшие недавно в ходе скандала с фирмой HBGary, которая собиралась обнародовать имена...

Ботнет Waledac крадет FTP-аккаунты

Технические специалисты из The Last Line of Defence сообщили, что им удалось обнаружить хакерский сервер, работающий в сети Waledac, на котором хранится более 124 000 FTP-аккаунтов других серверов, работающих в интернете. Исследователи говорят, что прежде операторы Waledac не были замечены в интересе к FTP-аккаунтам. В The Last Line of Defence говорят, что FTP-аккаунты необходимы операторам сети для размещения там управляющих программ, ответственных за координацию потоков спама, рекламирующего...

Киберпреступники атакуют пользователей ICQ при помощи "Anti-virus 8"

Распространители вредоносного программного обеспечения начали использовать систему мгновенных сообщений ICQ и популярный западный модный бренд для быстрого распространения поддельного антивирусного программного обеспечения, сообщает "Лаборатория Касперского". На протяжении последних нескольких дней пользователи ICQ получали навязчивые сообщения в виде всплывающих окон от некоего Anti-virus 8, который по сути являлся еще одним рекламным трюком хакеров распространяющих вредоносные коды. Специалисты...

В Китае появился троян, воюющий с облачными антивирусами

В Китае появился первый вирус, направленный на борьбу только с облачными антивирусными решениями. Этот вирус под названием Win32/Bohu обнаружили специалисты центра Microsoft Malware Protection Center. По их словам, на данный момент Bohu ориентирован только на китайских пользователей, так как умеет бороться исключительно с местными облачными антивирусами от таких производителей, как Kingsoft, Rising и Qihoo. Он распространяется злоумышленниками под видом видеоплеера или с помощью различных привлекающих...

Новый троян маскируется под генератор ключей для продуктов "Лаборатории Касперского"

Эксперты "Лаборатории Касперского" обнаружили троянскую программу, которая выдает себя за генератор ключей для персональных продуктов компании. Запустив зараженный программный файл kaspersky.exe, пользователь выбирает из представленного списка продукт для взлома. После этой процедуры зловред якобы начинает генерировать требуемый ключ. На самом деле фальшивый генератор тайком устанавливает и запускает две вредоносные программы. Одна из них крадет пароли к онлайн-играм и регистрационные данные...

Первый ботнет на Android

Хакеры нацелились на пользователей Android с новой программой, которая крадет персональные данные и посылает их на удаленный сервер. Вредоносная программа, получившая название Geinimi, по видимому стала первой программой подобного рода для Android, которая имеет возможность объединяться в ботнет, заявил Кевин Махаффей, один из руководителей Lookout Mobile Security, компании, занимающейся разработкой защитных программ. Geinimi ориентируется на китайских пользователей Android и впервые о нем сообщил...

Новый вирус лишает пользователей ВКонтакте защиты

Компания «Доктор Веб» сообщила о выявлении нового метода противодействия работе антивирусов. Несмотря на то, что несколько лет назад большинство антивирусных вендоров включили в состав своих продуктов модули самозащиты, авторы современных вредоносных программ по-прежнему находят способы удаления компонентов антивирусной защиты из системы. Один из таких методов реализован в троянце Trojan.VkBase.1. В поисках чьих-либо приватных данных пользователь попадает на сайт, предлагающий просмотреть личную...

Вирус Stuxnet отбросил ядерную программу Ирана назад

Компьютерный червь Stuxnet, поразивший около трех месяцев назад ядерные объекты Ирана, отбросил атомную программу страны на два года назад. Об этом 14 декабря заявил в интервью газете The Jerusalem Post немецкий IT-специалист Ральф Лангер (Ralph Langer), одним из первый проанализировавший код вируса. По словам эксперта, применение вредоносной программы оказалось по эффективности сравнимо с полноценной военной операцией, но при отсутствии жертв среди людей. Лангер заявил, что Ирану придется отправить...

Вирусы снова научились удалять антивирусы

Компания «Доктор Веб» сообщила о выявлении нового метода противодействия работе антивирусов. Несмотря на то что несколько лет назад большинство антивирусных вендоров включили в состав своих продуктов модули самозащиты, авторы современных вредоносных программ по-прежнему находят способы удаления компонентов антивирусной защиты из системы. Один из таких методов реализован в троянце Trojan.VkBase.1. В поисках чьих-либо приватных данных пользователь попадает на сайт, предлагающий просмотреть личную...

Пользователи "ВКонтакте" под ударом нового троянца

Компания «Доктор Веб» сообщила о выявлении нового метода противодействия работе антивирусов. Несмотря на то что несколько лет назад большинство антивирусных вендоров включили в состав своих продуктов модули самозащиты, авторы современных вредоносных программ по-прежнему находят способы удаления компонентов антивирусной защиты из системы. Один из таких методов реализован в троянце Trojan.VkBase.1. В поисках чьих-либо приватных данных пользователь попадает на сайт, предлагающий просмотреть личную информацию...

Пользователей атакует червь-полиглот

Специалисты компании Symantec сообщили об обнаружении нового компьютерного червя, распространяемого через сервисы мгновенного обмена сообщениями. Уникальность данного вредоносного приложения заключается в его ориентированности на самую широкую аудиторию. Червь, классифицированный как W32.Yimfoca.B, способен общаться со своими потенциальными жертвами на двадцати разных языках. По данным Symantec, в программном коде вируса содержится набор инструкций, в соответствии с которыми червь устанавливает...

Ares - новый последователь ZeuS

По результатам исследований экспертов в области безопасности компании G Data Software, в течение нескольких дней на подпольном Интернет-рынке появится новая троянская программа Ares. Также как и ZeuS, который был распространен миллионными копиями ранее в этом году, новый «вредонос» Ares имеет модульную структуру. Интернет-преступники могут изменять вредоносную программу для проведения запланированной по любому сценарию атаки.Возможности модификации программы делают её еще более опасной. G Data Software...