Новая фишинг-атака на вкладки веб-браузера

Аза Раскин (Aza Raskin), один из разработчиков Mozilla Firefox, рассказал о новом типе атак против всех браузеров, которую он назвал "tabnapping" (буквально - забыл про вкладку). Суть атаки заключается в том, что когда пользователь отвлекшись от просмотра текущей веб-страницы осуществляет переход на другую (это событие нетрудно зафиксировать с помощью JavaScript), предыдущий веб-сайт подменяет в своей вкладке иконку, заголовок и содержимое на контент, напоминающий какой-нибудь популярный сайт...

Хакер из Заболотовки взломал сайт завода медтехники

Прокуратурой Ольховатского района (Воронежская область) возбуждено уголовное дело в отношении хакера из поселка Заболотовка. 20-летний Роман Бирлов обвиняется во взломе сайта одного из промышленных предприятий соседнего региона. Как сообщается в пресс-релизе прокуратуры, 2 февраля 2010 года заболотовский хакер, "находясь в своем доме с использованием компьютера умышленно произвел модификацию электронного кода Интернет-ресурса, то есть подобрал пароль к сайту компании. Зайдя на сайт, Бирлов...

Хакеры взломали дорожный щит в Майами

Один из дорожных щитов на окраине Майами был взломан неизвестными хакерами. Злоумышленники разместили на щите надписи "Никаких латиноамериканцев" и "Никаких тако " (No Latinos, No Tacos). По сообщению американских СМИ, электронный дорожный щит, расположенный на одной из основных автомагистралей Майами, подвергся хакерской атаке в ночь на вторник, 25 мая. К утру оскорбительную надпись заметили сотрудники коммунальных служб и попытались "перезагрузить" щит, но не смогли: при включении экрана надпись...

Чувашский хакер выходил в интернет за счет милиции

22-летний чебоксарец Денис два месяца пользовался интернетом за счет отдела внутренних дел Вурнарского района. Молодой человек взломал логины и пароли и, не стесняясь, качал музыку и фильмы за счет милиции. В следственном СКП Чувашии рассказали, что в общей сложности органам внутренних дел был нанесен ущерб более чем на 10 тысяч рублей. Суд признал молодого человека виновным в "неправомерном доступе к компьютерной информации" и "причинении имущественного ущерба". Его приговорили к одному...

Произошла попытка криминального захвата крупного домена

3 мая 2010 года владелец популярного в Рунете домена LostFilm.TV , был выманен на территорию Украины под обманным предлогом и удерживался там международной преступной группировкой в течение 3-х суток. Целью захвата была передача домена LostFilm.TV некоему заказчику. Владелец домена был избит, после чего под дулом пистолета ему велели передать домен LostFilm. TV в собственность другого лица. Передача домена началась во вторник 4 мая 2010 года, в это же время преступники получили доступ...

Взлом Wi-Fi c КПК: софт для вардрайвинга

Некоторые думают, что качественно вардрайвить можно только на ноуте с кучей софта, тонко настроенной карточкой, большой антенной и на тачке с затонированными стеклами. Но это не так - все с легкостью можно делать и на кпкашнике. Практически во всех крупных городах есть точки доступа и 80% их никак не защищены или защищены слабо. Видимо админы думают, что простой пролетарий не знает таких страшных слов как WPA, WPA-PSK и Wi-Fi, а уж о его взломе он никогда и не догадается. Что тебе нужно КПК - практически...

Ночной сторож взломал компьютеры охраняемой им больницы

Бывший охранник одной из больниц Далласа 25-летний Джесси Уильям Макгроу признал себя виновным перед судом во взломе компьютеров своего работодателя. Как утверждает обвинение, больничный охранник, работая в ночную смену, установил вредоносные программы как минимум на 14 компьютеров, в том числе на систему управления обогревом, вентиляцией и кондиционированием воздуха. Макгроу являлся участником хакерской группировки Electronik Tribulation Army. Трояны на компьютеры больницы он поставил...

В открытом доступе оказались 1,6 млн учетных записей крупнейшей немецкой социальной сети

В Германии назревает скандал, связанный с недостаточной защитой личных данных пользователей социальных сетей. Как сообщает интернет-издание Focus.de, немецкий студент получил доступ к личной информации 1,6 миллиона подростков. Это примерно 30 процентов от общего числа пользователей популярной в Германии молодежной социальной сети SchülerVZ. Представители компании-владельца сети отрицают утечку личных данных подростков и утверждают, что речь идет о сведениях, доступных любому зарегистрированному...

Хакеры окончательно взломали iPhone, iPod touch и iPad

Хакеры представили общедоступную утилиту для проведения операции джейлбрейка над смартфонами Apple iPhone, медиаплеерами iPod touch и планшетами iPad. Spirit, в отличие от прежних разработок, наделяет гаджеты полноценным "непривязанным" джейлбрейком. Ранее был доступен только "привязанный": при перезагрузке или отключении питания устройства оно переставало работать. Для повторного проведения процедуры в таком случае нужен компьютер с USB-доступом и Apple iTunes. Напомним, что джейлбрейк позволяет...

Хакеру, взломавшему почту Сары Пэйлин, грозит 20 лет тюрьмы

Коллегия присяжных признала 22-летнего Дэвида Кернелла (David Kernell), взломавшего электронную почту экс-губернатора Аляски Сары Пэйлин, виновным в препятствование следствию и незаконном доступе в компьютерную систему, сообщает Associated Press в пятницу, 30 апреля. По обвинению в препятствовании следствию Кернеллу грозит наказание в виде тюремного заключения сроком до 20 лет. Максимальное наказание за незаконный доступ в компьютерную систему - год тюремного заключения. Осенью 2008 года...

Хакеры начали атаковать владельцев iPad

Хакеры начинают охоту за пользователями новых устройств iPad. Сегодня в сети были зафиксированы поддельные обновления программного обеспечения, маскирующиеся под некие программные апдейты для iPad, причем работают эти "апдейты" только через ОС Windows. Согласно данным румынской компании BitDefender, хакерское обновление якобы работает через iTunes и выпускается для перепрошивки iPad. В сообщении хакеров не говорится, что именно делает "обновление", говорится лишь, что оно рекомендуется для...

Исследователи показали новый способ взлома GSM-сетей

Эксперты по безопасности сетей, Дон Бэйли из компании iSec Partners и независимый специалист Ник ДеПетрильо представили структурный взлом GSM-сетей. В интервью Дон Бэйли заявил, что в телеком-индустрии есть множество потенциальных угроз, но теперь удалось объединить эти потенциальные угрозы в единый мощный инструмент, доказывающий беззащитность сотовых сетей США. Работа Бэйли и ДеПетрильо базируется на исследованиях Тобиаса Энгела, обнародованных в конце 2008 года. Энгел показал, как определить...

Хакеры окончательно взломали защиту Ubisoft

Хакеры из группы Skid Row обошли новейшую защиту от копирования, используемую Ubisoft в своих проектах. Эта система вызвала массу нареканий со стороны добросовестных покупателей, поскольку требует постоянного подключения к интернету. Вместо того чтобы создавать альтернативные серверы, Skid Row полностью отключила защитный механизм. Для этого потребовалась замена оригинальных исполнительных файлов игры модифицированными. Сообщается, что взломщики даже защитили свою технологию от конкурентов и специалистов...

Хакеры атаковали Rio Tinto и BHP Billiton

Известные горнодобывающие компании "Rio Tinto Group", "BHP Billiton" и "Fortescue Metals Group" подверглись кибератакам. Сообщается, что компьютерные сети Rio Tinto подверглись хакерским атакам в минувшем году, когда осуществлялся арест сотрудников концерна в Китае по подозрению в шпионаже. Информацию подтвердили австралийские чиновники и бывшие сотрудники корпорации. Rio Tinto в течение трех дней держала свое подразделение в Сингапуре в режиме офлайн в целях безопасности. Также атакам хакеров...

Взломаны сайты хостера Network Solutions

Один из крупнейших западных хостеров Network Solutions на прошлой неделе был вынужден признать факт массового взлома WordPress-блогов, расположенных на площадке компании. Сегодня же представители компании сообщили, что после этого взлома жертвой хакеров пали и другие проекты Network Solutions. "Мы получили сообщения о том, что наши клиенты видят вредоносные коды, размещенные на их сайтах. Компания приносит свои извинения. Сейчас компания ведет свое расследование и мы не может публиковать более подробные...

Китайские хакеры украли у Google парольный механизм

При взломе компьютерных систем Google в декабре прошлого года хакеры завладели парольнойсистемой Gaia, которая контролирует доступ пользователей к почти всем веб-сервисам компании. Об этом пишет The New York Times со ссылкой на источник, знакомый с ходом внутреннего расследования. В число сервисов, затронутых взломом, входят веб-почта и сервисы компании для корпоративных клиентов.При этом сообщается, что злоумышленники не успели украсть пароли пользователей Gmail, а компания быстро усовершенствовала...

Пользователи Gmail подверглись странной хакерской атаке

Уже больше недели пользователи Gmail обмениваются информацией о множественных случаях взлома почтовых аккаунтов и бесконтрольной рассылке спама, пытаясь угадать причину странной эпидемии. Спамовые сообщения рассылаются со взломанных аккаунтов на адреса корреспондентов владельца — по большей части, это контакты из адресной книги. Тема письма не указана, а в теле приведена только ссылка на некую интернет-аптеку в зоне .co.cc. Это редирект на недавно зарегистрированный веб-сайт mrapgyan.net...

"Яндекс" атаковали турецкие хакеры

Специалисты компании "Яндекс" проанализировали DDoS-атаки, которым подвергся поисковик в конце 2009 года. Выяснилось, что большинство из них совершено из Турции. Количество атак в компании считать уже перестали. "В день происходит несколько десятков атак, считать их нецелесообразно", — говорит начальник службы информационной безопасности "Яндекса" Александр Куприянов. При анализе нападений учитывались данные, собранные с firewall, подсчитывался трафик и количество хостов, участвовавших в...

63-летняя хакерша предстанет перед судом за взлом почтового ящика

В Бурятии завершено расследование уголовного дела в отношении 63-летней жительницы города Улан-Удэ, обвиняемой в нарушении тайны переписки (ч. 1 ст. 138 УК РФ) и нарушении неприкосновенности частной жизни (ч. 1 ст. 137 УК РФ) Следствием установлено, что в июле-августе 2009 года обвиняемая путем подбора пароля получила несанкционированный доступ к электронным ящикам женщины, к которой ушел ее муж, и ознакомилась с ее личной перепиской. Кроме этого, злоумышленница скопировала фотоизображения потерпевшей...

Инфраструктура проекта Apache подверглась взлому

Организация Apache Software Foundation обнародовала информацию о проведении неизвестными злоумышленниками атаки, связанной с организацией перехвата паролей разработчиков через подмену формы авторизации для сервисов отслеживания ошибок Atlassian JIRA, Confluence и Bugzilla. Всем пользователям вышеуказанных сервисов, осуществлявших работу в системе с 6 по 9 апреля рекомендуется срочно сменить пароль. Так как злоумышленники получили доступ к базам с хэш-функциями паролей рекомендация о смене пароля...