Symantec обнаружила поддельные обновления для Google Android

Специалисты Symantec сообщили об обнаружении приложения Android Market Security Tool, представляющее собой переработанное обновление для Android Market, которое в действительности устанавливает на Android-устройства популярный троян DroidDream.

Поддельное программное обеспечение отправляет короткие сообщения на командный хакерских сервер и ждет получения от него дальнейших инструкций. По словам Марио Баллано, антивирусного аналитика Symantec, хакерский проект обновления в точности повторяет апдейт-пакет Google, размещенный Google Code, поэтому отличить настоящий апдейт от поддельного чрезвычайно трудно.

Он также отметил, что созданный пакет был спроектирован хакерами-профессионалами.

Источник

Карточные мошенники грабят пользователей банкоматов с помощью обычного клея

Банкоматные воры Сан-Франциско в последнее время склонны полагаться не на высокие технологии, а на обычный клей. Оказывается, с его помощью снять наличку с чужой карты гораздо проще, чем возиться с установкой скиммера и созданием карт-дубликатов.

Как сообщается, жулики заклеивают на банкомате, расположенном рядом с отделением банка, клавиши "Ввод", "Очистить" и "Отмена" и устраивают засаду. Затем приходит жертва: она засовывает карту в щель банкомата, набирает пин-код, после чего обнаруживает, что нужные клавиши не работают, и — идёт в отделение за помощью. Тут жулики выскакивают из засады, снимают с карты наличность при помощи тачскрина и скрываются.

Безусловно, возникает вопрос: почему добропорядочные американские граждане в такой ситуации сами не пользуются тачскрином или дополнительными клавишами, расположенными по бокам монитора? Вероятно, они теряются, искренне полагая, что банкомат завис.

Как сообщается, полиция Сан-Франциско уже задержала двух мошенников. Предполагается, что этим промышляет целая сеть банкоматных воров.

Хакеры уничтожили закрытый список рассылки по проблемам безопасности Linux

Закрытый список рассылки Vendor-Sec, который используется поставщиками дистрибутивов Linux и BSD для обсуждения и оперативного исправления уязвимостей в системе безопасности до того, как информация об этих уязвимостях будет обнародована, был взломан хакерами.

Согласно сообщениям модератора списка Маркуса Мейсснера (Marcus Meissner), 20 января он обнаружил, что сервер, на котором размещен список рассылки, был взломан, а e-mail-трафик просматривался злоумышленниками. Сколько времени взломщики имели доступ к списку рассылки до обнаружения вторжения, неизвестно. Заблокировав использованный взломщиками бэкдор, Маркус Мейсснер опубликовал информацию об этом в открытом списке oss-security, порекомендовав вендорам временно воздержаться от публикации критической информации в списке рассылки.

По имеющимся сведениям, сервер lst.de, который использовался для рассылки, плохо обслуживался, а установленное на нем программное обеспечение давно не обновлялось, поскольку у владельцев «не было для этого времени». Сразу после публикации письма Маркуса Мейсснера о взломе в списке рассылки oss-security, скомпрометированный сервер был повторно взломан, а установленное на нем ПО было уничтожено, что позволило злоумышленнику замести следы.

В результате сервер был закрыт, а список рассылки прекратил свое существование. Вопрос о дальнейшей судьбе Vendor-Sec в настоящее время еще не решен.

Хакеры нашли музыкальное облако Google

Новая версия операционной системы Android Honeycomb преподнесла небольшой сюрприз для хакеров-энтузиастов, которые исследовали ее исходники.

Оказалось, что в музкальном плеере теперь есть возможность синхронизации вашей музыкальной коллекции на телефоне с облачным сервисом от Google, который пока не имеет официального названия, так как не был официально представлен.

Хакеры смогли установить на свои телефоны еще официально не поддерживаемый Honeycomb и синхронизировать небольшой объем музыки, которая оставалась доступной для прослушивания даже после ее удаления с телефона. Взломщики также утверждают, что телефоны синхронизируют любые музыкальные файлы, независимо от наличия DRM-защиты.

Хакеры устроили мощную DDoS-атаку на WordPress

Администрация Wordpress.com, одной из самых больших площадок для размещения блогов, сообщила о крупнейшей за все время существования сервиса DDoS-атаке.

Как сообщается, от нее пострадали почти 18 млн блогов, в том числе и со статусом VIP. По словам руководства компании, мощность атаки достигала "нескольких гигабит в секунду и десятков миллионов пакетов в секунду".

Основатель WordPress Мэтт Мулленвег заявил, что от действий злоумышленников пострадали три дата-центра, расположенные в Чикаго, Сан-Антонио и Далласе. Он не исключает, что кибератака носила политехнический характер, поскольку первоначальной целью были неанглоязычные блоги. При этом Мулленвег отметил, что они проводят собственное расследование.

Сейчас проблемы устранены и площадка работает в обычном режиме. Специалисты WordPress принимают активные меры для предотвращения повторения ситуации.

Хакеры организовали DDoS-атаку на сайт "Единой России"

Анонимные хакеры в ночь на 25 февраля объявили о начале DDoS-атаки на официальный сайт "Единой России". Об этом они сообщили через свой микроблог на Twitter.

Для синхронного проведения атак анонимы используют так называемую "низкоорбитальную ионную пушку" . Принять участие в атаке может любой желающий, нажав на красную кнопку под изображением пушки.

После нажатия кнопки пользователем, специальный скрипт начинает отсылать автоматически генерируемые запросы на атакуемый сайт. Таким образом, атаки носят достаточно массовый и организованный характер.

Взломан крупнейший хакерский форум в РФ

Крупнейший закрытый форум общения русских киберпреступников MAZA.la подвергся хакерской атаке 18 февраля, в результате чего была украдена база 2000 пользователей и их переписка.

Информация попала в руки самым известным компаниям по предупреждению киберпреступности и фрода – RSA, Anti Money Laundering Alliance и IISFA.

Следом был атакован не менее приватный форум Direct Connection, администратором которого является некий «k0pa», выходец группировки CyberLords Team - той же команды, членом которой являлся скандальный хакер из Новосибирска Евгений Аникин.

Доступ к форумам осуществлялся при наличии нескольких авторитетных поручителей, а безопасность пользователей обеспечивалась цифровыми сертификатами и встроенным антифишинговым фильтром.

Сами серверы проекта располагались в зоне Тайваня.

- У преступников хитроумные схемы и высокая анонимность, поэтому противостоять им могут лишь схожие по мышлению люди, разделяющие легальную сторону вопроса с правоохранительными органами, - заявил Джозеф Бланк, представитель Антифродового командного центра RSA.

Среди участников форума MAZA.la фигурировали такие нашумевшие личности, как 27-летний кибервор Владислав Хорохорин (BadB), схваченный ФБР во Франции, и известный спамер Петр Лавашов (Severa), продолжающий криминальную деятельность.

Ресурсом до недавнего момента также активно пользовался все еще не пойманный хакер Сергей Козерев (zo0mer), в отношении которого АНБ США проводилось отдельное расследование по выявлению линий сбыта дампов кредитных карт, и 26-летний торговец кредитными картами Роман Кхода (My0).

- Все они так или иначе попали под взгляд международных силовых структур, которые выискивали мошенников годами, - сообщил Life News эксперт Европола Ларс ван Муллиген.

На форуме преступники обсуждали появление новых банковских троянов, таких как SpyEye, обговаривали вопросы изготовления поддельных документов, торговали учетными записями известных Интернет-казино и лотерейных агенств, а также организовывали сервисы по выводу украденных из банков денежных средств.

Благодаря взлому форума, возможно, удастся найти людей, стоявших за нашумевшим скандалом с русскими хакерами, задержанными прошлой осенью в США.

Сбербанк России: мошенники активировались на рынке интернет-банкинга

Сбербанк России предупреждает об увеличении хакерских атак, нацеленных на пользователей систем дистанционного банковского обслуживания (ДБО).
Для сбора аутентификационных данных, необходимых для доступа к аккаунтам банковских сервисов, злоумышленники действуют по отлаженной схеме. Первым делом они внедряют на компьютеры пользователей вредоносное программное обеспечение, при обращении к системам интернет-банкинга перенаправляющее на поддельные ресурсы, внешне ничем не отличающихся от оригинальных.
Когда ничего не подозревающий клиент банка вводит логин и пароль, киберпреступники получают возможность войти в личный кабинет жертвы. После этого на фишинговой странице демонстрируются сообщения, указывающие на якобы имевшие место сбои или ошибки, для устранения которых необходимо ввести полученный от банка разовый пароль, указав который, пользователь позволяет злоумышленникам провести операции перевода денежных средств от своего имени.

О масштабности и серьезности сфокусированных на банковский сектор кибератак свидетельствуют отчеты экспертов по информационной безопасности, прогнозирующих, что в наступившем году интерес преступных групп еще в большей степени сместится в сторону популярных систем интернет-банкинга. "Это связано с огромным количеством извлекаемой прибыли, поскольку один успешный инцидент может принести злоумышленникам до нескольких миллионов рублей, - отмечает Александр Матросов, директор центра вирусных исследований и аналитики ESET. - Что касается доходов, то в среднем ежемесячный заработок одной группы злоумышленников, специализирующихся на системах ДБО, составляет 2-5 миллионов рублей".
Эксперты по вопросам безопасности напоминают о необходимости соблюдать осторожность при управлении счетами через Интернет и настоятельно рекомендуют соблюдать инструкции по информационной безопасности, опубликованные на официальных сайтах банков.

Червь Stuxnet в руках у Anonymous

Несколько дней назад пользователь @atopiary, участник операций Anonymous, в своем твиттере заявил, что хакеры Anonymous получили копию червя Stuxnet.

Пока достаточно сложно оценить, действительно ли это так. После первых новостей об опасном вирусе были выдвинуты небезосновательные предположения о причастности к заражению американских и израильских спецслужб. Но в пользу Anonymous говорят небольшие подробности, всплывшие недавно в ходе скандала с фирмой HBGary, которая собиралась обнародовать имена некоторых самых ярых членов анонимного движения. В одном из электронных писем этой компании упоминается о том, что среди всего прочего Anonymous обладают копией вируса StuxNet.

Позже, на другом аккаунте Twitter, принадлежащем кому-то, связанному с Anonymous, были опубликованы ссылки, как сообщалось, на частично декомпилированный Stuxnet.

Даже если действительно вирусом завладели Anonymous, то еще более непонятным становится, зачем им это нужно. Stuxnet способен заражать не только компьютеры, подключенные к Интернету, но и флешки, тем самым передавая заразу на изолированные от глобальной сети машины. Попав на обычный Windows-компьютер, вирус никак себя не проявляет, только если он не обнаруживает, что на машине установлен контроллер Siemens SIMATIC WinCC/Step 7, который и является целью вируса.

Такие контроллеры, как правило, управляют автоматизированными системами на заводах, фабриках и, видимо, электростанциях, в том числе и атомных. В августе 2010 года вирус успел заразить более 60.000 иранских компьютеров, прежде чем его успели заметить.

Источник

Исследователи рассказали как обрушить интернет

Макс Шукард вместе со своими коллегами из Миннесотского университета (г. Миннеаполис, США) заявил, что его группе удалось найти способ нарушить работу Интернета в глобальном масштабе.

Суть этого способа заключается в запуске распределенной атаки на отказ в обслуживании, причем мишенью этой атаки должны стать так называемые «пограничные роутеры», обслуживающие протокол BGP (Border Gateway Protocol – протокол граничных шлюзов). Именно такие роутеры используются для подключения национальных магистральных сетей к сетям других государств.

Протокол BGP имеет огромную важность для работы современного Интернета. Фактически, это протокол маршрутизации, который используется для обмена информацией о маршрутах по всему Интернету. Без протокола BGP Интернет-провайдеры не могут подключать свои сети друг к другу, а пользователи, соответственно, не могут подключаться к веб-сайтам и веб-сервисам вне своего локального интранета. Поскольку конфигурация сетевых подключений и роутеров постоянно меняется, роутеры и коммутаторы, обслуживающие протокол BGP, должны постоянно работать, чтобы поддерживать актуальность сетевых карт для Интернета в целом. Проще говоря, работоспособность Интернета в глобальном масштабе зависит от BGP-роутеров.

В своей статье для отраслевого издания ACM (Association for Computing Machinery – ассоциация по вычислительной технике) «Losing control of the Internet: using the data plane to attack the control plane» (Потеря контроля над Интернетом: использование уровня данных для атаки уровня управления) Шукард описывает теоретическое нападение, как «Скоординированное межуровневое прерывание сеансов» (CXPST – Coordinated Cross Plane Session Termination). Фактически, это распределенная DDoS-атака на управляющий уровень Интернета. Концепция CXPST расширяет прежние работы, в которых показана уязвимость в роутерах, помогающая злоумышленникам разъединить пару роутеров, используя лишь трафик на уровне данных. Точный выбор BGP-сеанса для прерывания позволяет нанести «хирургический удар» и запустить целую волну BGP-обновлений, которые будут отображаться практически на всех ключевых роутерах Интернета. Волна BGP-обновлений превосходит вычислительные возможности атакуемых роутеров, так что эти роутеры не смогут корректно принимать решения о маршрутизации пакетов.

Принцип CXPST-атаки предусматривает использование порядка 250 тысяч ПК, объединенных в ботнет. Если цифра кажется невероятной, стоит помнить, что современные ботнеты включают в себя до 12,7 млн. ПК, как это доказано для «ботнета» Mariposa. Получается, что по меркам современных ботнетов 250 тысяч ПК для CXPST-атаки – это совсем немного.

Когда ботнет для скоординированной атаки 250 тыс. ПК будет создан, концепция CXPST предлагает использовать алгоритм, который Шукард назвал ZMW по фамилиям авторов - Zhang, Mao и Wang (Чжан, Мао и Ван). Эти трое исследователей описали алгоритм ZMW-атаки в своей работе «A Low-Rate TCP-Targeted DoS Attack Disrupts Internet Routing» (Нацеленная на протокол TCP атака малого масштаба нарушает роутинг в Интернете). Чжан, Мао и Ван обнаружили, что сеансы BGP-маршрутизации в серийных роутерах подвержены действию удаленных атак, что ведет к сбросу сеансов и cерьезным нарушениям в стабильности марщрутизации и доступности внешних сетей.

Работа Шукарда с соавторами показывает, хотя и в теории, что уже сейчас существуют методы для нарушения работы Интернета в глобальном масштабе. Источник таких атак довольно трудно отследить, а вот последствия могут оказаться разрушительными. В зависимости от конкретного атакованного BGP-роутера пострадать может отдельное учреждение или Интернет в масштабах целого государства. Предполагается, что на уровне государства можно остановить распространение сбоев, отключив национальный сегмент Интернета от глобальных магистральных сетей.

Фотохостинг ImageShack испортил крупную спам-кампанию

На прошлой неделе в почтовой рассылке, рекламирующей некие сайты с фармацевтическими препаратами, все изображения содержали недвусмысленные предупреждения о том, что на любые ссылки в данных письмах нажимать опасно и что на этих сайтах продаются поддельные препараты.

Изображения физически располагались на ImageShack. Очевидно, спамеры изначально разместили на этом сервисе свои картинки с всевозможной дешёвой "виагрой" и улыбающимися людьми в белых халатах. Но в какой-то момент картинки были заменены.

Как удалось выяснить Брайану Кребсу, подмену осуществили администраторы ImageShack — правда, не в автоматическом режиме, а вручную. По словам одного из основателей сервиса, некий источник сообщил им об одном спамерском изображении, которое удалось обнаружить при помощи компьютера-приманки. Это позволило быстро выявить более 300 картинок, выложенных на ImageShack таким же образом, так что уже через час все они были заменены картинками-предупреждениями.

Новая разработка Google поможет бороться с атаками, связанными с переполнением буфера

Google собственными силами ведет разработку набора расширений для Java, которые позволят лучше защитить Java-программы от атак, связанных с переполнением буфера. Интернет-гигант сообщил, что компания открыла исходники собственного проекта, который проектировался чтобы добавить новую функциональность в Java, известную как Contracts или Design-By-Contract (DBC).

Вариант Google получил название Contracts for Java или, иначе говоря, Cofoja. Базируется эта разработка на наборе Java-аннотаций Modern Jass, созданных Йоханнесом Рикеном. Изначально созданная для облегчения программирования, Contracts также позволяют программистам бороться с будущими атаками, связанными с переполнением буфера в системе.

По словам специалистов, переполнение буфера - это один из самых старых видов атак, но он по-прежнему остается одним из главных в арсенале злоумышленников. Особенно активно переполнение буфера используется в JRE (Java Runtime Engine).

Говоря упрощенно, Contracts требует, чтобы каждый раз вызываемый метод в работающей программе, любые значения этого метода и иные данные соответствовали заранее определенным критериям. Кроме того, возвращаемые данные, также должны соответствовать критериям. "DBC следует понимать как контракт между компонентами программного обеспечения", - говорит Рикен.

В блоге Google для разработчиков компания призывает активнее использовать Contracts еще и как средство для выявления багов и неверно функционирующего кода.

Китайские хакеры украли данные у нефтяных компаний

Хакеры из Китая взломали базы данных пяти международных нефтегазовых компаний, и похитили информацию об их планах расширения и другие ценные данные. По мнению экспертов, украденные данные представляют большую ценность для конкурентов. Названия пострадавших компаний не разглашаются.

Компания McAfee сообщает, что для взлома серверов хакеры не прибегали к каким-то ухищрениям - их атаки были весьма стандартны и при этом достигли своей цели. Проникновение велось либо через зараженные вирусами письма, присланные в компании, либо через общедоступные официальные вебсайты нефтегазовых гигантов.

"Это говорит о крайне печальном состоянии систем безопасности, защищающих нашу ключевую инфраструктуру", - прокомментировал инцидент вице-президент McAfee по борьбе с вирусными угрозами Дмитрий Альперович.

По оставленным в сети следам удалось отследить сервера, с которых велись атаки - хакеры действовали с сервера в провинции Шаньдунь и с IP, зарегистрированных в Пекине. McAfee назвала эту атаку "Ночной дракон" (Night Dragon). Однако доказательств того, что за инцидентом стоят китайские власти, у специалистов нет, подчеркиеват Д.Альперович.

Все данные о взломе серверов нефтяных концернов компания передала в Федеральное бюро расследований (ФБР), которое пока не комментирует инцидент.

McAfee: ИБ-угрозы в четвертом квартале 2010 года

Компания McAfee, Inc. (NYSE: MFE) опубликовала сегодня McAfee Threats Report: Fourth Quarter 2010 (Отчет McAfee об угрозах за четвертый квартал 2010 г), в котором говорится о стабильном росте числа угроз, направленных на мобильные платформы.

«В нашем Отчете об угрозах за четвертый квартал показано, что преступники отслеживают все, что пользуется популярностью и что даст наибольший результат при наименьших усилиях, — заявил Винсент Уифер, старший вице-президент McAfee Labs. — «На протяжении нескольких последних кварталов в разных странах мира наблюдались весьма схожие между собой тенденции распространения вредоносных программ, однако в прошлом квартале мы стали свидетелями значительных изменений в целом ряде регионов, что говорит о том, что киберпреступники в курсе складывающихся по всему миру тенденций. Кроме того, McAfee Labs видит прямую взаимосвязь между популярностью устройств и деятельностью киберпреступников, и эта тенденция, по нашему мнению, усилится в 2011 году».

Рост числа мобильных угроз и заражений бот-сетями

Угрозы для мобильных платформ не являются чем-то новым. Однако от внимания киберпреступников не ускользнул тот факт, что все большее число потребителей использует мобильные устройства и планшетные компьютеры в своей повседневной жизни и работе. На протяжении нескольких последних лет McAfee Labs отмечает стабильный рост числа угроз, с которыми сталкиваются мобильные устройства. Одними из самых интересных мобильных угроз в четвертом квартале 2010 года стали SymbOS/Zitmo.A и Android/Geinimi. SymbOS/Zitmo.A был серьезной угрозой, появившейся в самом начале квартала. Создатели бот-сети Zeus видоизменили старую версию пакета коммерческих шпионских программ. Android/Geinimi, троянский конь, внедрявшийся в безопасные приложения и игры для мобильной платформы Android, стал одной из серьезнейших угроз в прошлом квартале.

Появление такого большого количества новых мобильных платформ в сочетании с пониженным уровнем внимания к вопросам безопасности и нехваткой средств защиты мобильных устройств заставляет специалистов McAfee Labs предположить, что киберпреступники начнут атаковать мобильные устройства путем заражения их бот-сетями. В четвертом квартале 2010 года бот-сеть Cutwail перестала быть самой активной бот-сетью в мире, во многих регионах уступив свое первенство бот-сети Rustock; на третьем месте вплотную за ними идет бот-сеть Bobax.

Рост числа вредоносных программ. «Переходный период» для нежелательных сообщений

Конца массивных атак с использованием вредоносных программ ожидать не приходится, а рост их количества по-прежнему заметно стимулируется быстрым распространением наладонных устройств и устройств с подключением к IP-сетям. Списки самых распространенных угроз четвертого квартала 2010 года очень разнятся от региона к региону, что отчасти объясняется распространившейся в последнее время тенденцией разрабатывать угрозы с учетом типов пользователей, обычаев и событий конкретного региона. Особой популярностью у киберпреступников в этом квартале пользовались вредоносные программы с автозапуском (Generic!atr), троянские кони и загрузчики для кражи банковской информации (PWS or Generic.dx), а также средства использования уязвимостей при работе в сети Интернет (StartPage и Exploit-MS04-028).

Причиной того, что объемы нежелательных сообщений в этом квартале оказались самыми низкими за последние несколько лет, можно считать то, что данный квартал пришелся на «переходный период»: в это время года, когда объемы нежелательных сообщений обычно растут, временно неактивными стали сразу несколько бот-сетей. В четвертом квартале специалистам McAfee Labs стало известно о закрытии бот-сети Bredolab и нескольких сегментов бот-сети Zeus. В рождественские праздники полностью исчезли нежелательные сообщения из бот-сетей Rustock, Lethic и Xarvester, а первенство в рассылке нежелательных сообщений заняли бот-сети Bobax и Grum.

Увеличение числа устройств ведет к увеличению числа сетевых угроз

Число пользователей, выходящих в Интернет с разного рода устройств — компьютеров, планшетов, смартфонов и телевизоров с подключением к сети Интернет — постоянно увеличивается, поэтому количество и степень изощренности сетевых угроз будут по-прежнему расти. В список самых активных угроз четвертого квартала попали Zeus-Murofet, Conficker и Koobface, а число потенциально вредоносных доменов росло высокими темпами. Одним из самых распространенных видов атаки стал также фишинг с использованием URL-адресов, похожих на адреса веб-сайтов налоговых служб, подарочных ваучеров, премиальных программ и учетных записей в социальных сетях. Специалисты McAfee Labs установили, что среди 100 первых результатов поиска по самым популярным ежедневным запросам 51 процент вел на вредоносные сайты, и на каждой из таких страниц с искаженными результатами поиска содержалось в среднем более пяти вредоносных ссылок. По мнению McAfee Labs, в 2011 году атаки с использованием методов манипулирования поисковыми машинами и трендами будут в большей степени нацелены на новые виды устройств.

Уязвимости продуктов Adobe — самый популярный метод распространения вредоносных программ

В 2009 году специалисты McAfee Labs предостерегали, что для киберпреступников и создателей вредоносных программ основным способом распространения вредоносных программ и основным методом взлома систем и сетей может стать использование уязвимостей в продуктах Adobe. Так и случилось. На протяжении всего 2010 года разработчики вредоносных программ активно использовали слабые места технологий Flash и в особенности PDF. Как показывает анализ баз данных McAfee Labs, вредоносные PDF-файлы, направленные на использование уязвимостей программы Adobe Acrobat, с большим отрывом лидируют по числу обнаруженных в них уникальных образцов вредоносных программ, что делает их излюбленным средством использования уязвимостей клиента. McAfee Labs уверена, что данная тенденция будет наблюдаться и в текущем году, поскольку все большее число мобильных устройств и операционных систем, разработанных не в Microsoft, начинают поддерживать различные технологии Adobe.

«Хактивизм» набирает обороты

Основным представителем «хактивизма» в четвертом квартале 2010 года стала активистская группа «Anonymous». Члены этой группы в начале квартала устроили ряд кибердемонстраций против организаций, занимающихся защитой авторских прав, а ближе к концу квартала — против цензоров и противников сайта WikiLeaks. Граница между «хактивизмом» и кибервойной становится все более размытой.

G Data: Кибермошенники активно используют приемы социальной инженерии

В канун международного дня безопасности в Интернете лаборатория G Data Software составила список самых распространенных уловок киберпреступников из области социальной инженерии, которые направлены на похищение личных данных и мошенничество в сети.

"Когда онлайн-преступник не может или не хочет использовать технические средства, чтобы инфицировать компьютер пользователя, то он заставляет его по своему желанию зайти на опасный сайт, — сказал Ральф Бенцмюллер, руководитель лаборатории безопасности компании G Data Software. — Этот прием социальной инженерии сейчас становится наиболее популярным".

В основном подобные уловки используются при рассылке пользователям электронных писем с неизвестных адресов, но иногда злоумышленники прибегают и к более изощренным методам:

* Бесплатный музыкальный или другой мультимедийный контент. При переходе по ссылке из письма с обещаниями бесплатных фильмов и музыки, пользователь попадает на веб-страницу, которая для предоставления обещанного контента требует загрузить кодеки или специальный проигрыватель. Это ловушка! Никогда не устанавливайте любые программы с сайта, отличного от сайта непосредственного производителя.

* Для любителей гейминга. Многие письма касаются темы гейминга. Сообщества онлайн-игроков, среди которых самым популярным для мошенников является сообщество World of Warcraft, предлагают скачать различные инструменты для оптимизации гейминга. Зачастую они представляют собой программы с вредоносным кодом. G Data советует игнорировать подобные сообщения.

* "Надежная" антивирусная защита. Определенные сайты настаивают, что у пользователя, который по ошибке зашел на этой сайт, проблемы с антивирусной защитой и обнаружено огромное количество вирусов. Затем начинается автоматическое сканирование ПК жертвы интернет-мошенничества, которое действительно демонстрирует «зараженную» систему. В течение следующих 10 секунд пользователю предлагают приобрести новое защитное решение всего за 50 долларов. А тем временем вредоносный код, возможно, уже установился на вашем компьютере.

* Финансовые аферы. В последнее время злоумышленники не ограничиваются инфицированием компьютера, но также расставляют ловушки, которые могут ударить по карману пользователя. Если вы не будете осторожны, то можете быть вовлечены в аферу, которая стоит сотни долларов, снимаемых со счета постепенно в течение нескольких лет. Подобные злоключения могут появиться при поиске определенного программного обеспечения. Например, сайты обещают бесплатные демо-версии продуктов после регистрации на сайте «разработчика». Но прямые расходы пользователя обычно прописываются мелким текстом в самом конце формы. Поэтому при регистрации жертве придется выложить крупную сумму.

G Data рекомендует соблюдать осторожность при получении подобных предложений и не переходить по ссылкам из сообщений электронной почты от неизвестных отправителей. Также необходимо пользоваться платными регулярно обновляющимися программами для обеспечения интернет-безопасности, содержащими блоки файрвола, антфишинга, антишпиона для безопасного веб-банкинга и веб-шопинга.

Хакеры вторглись в ИТ-систему торговой площадки Nasdaq

В течение прошлого года хакеры неоднократно проникали в закрытую компьютерную сеть фондовой биржи Nasdaq и сейчас американские федеральные следователи пытаются установить личности атаковавших, выяснить их цели и понять, каков был реальный ущерб, нанесенный ими. В то же время, источники газеты Wall Street Journal, сообщающие о факте взлома, добавляют, что само ядро системы торгов, управляющее биржевым процессом, не было скомпрометировано.

Однако на сегодняшний день работники торговой площадки затрудняются определить, какие части Nasdaq все-таки были исследованы хакерами. Сейчас следствие обсуждает несколько возможных мотивов атакующих, включая получение незаконной финансовой выгоды, кражу торговых секретов Nasdaq или причинение общей угрозы американским объектам критически важной инфраструктуры, к которым биржи также относятся.

Изначально к расследованию была подключена Секретная Служба США, но сейчас здесь занято и ФБР. Следователи говорят, что сейчас их в первую очередь интересуют именно мотивы тех, кто проник в торговую систему Nasdaq, а также как именно они это сделали - воспользовались ли дырами в программном обеспечении или же у них был свой источник внутри площадки. В самой компании Nasdaq OMX Group факт взлома подтверждают, но дают комментарии крайне неохотно.

Уязвимость в Android 2.3 позволяет получить доступ к содержимому microSD

Научный сотрудник Университета штата Северная Каролина, Сюйсянь Цзян, обнаружил уязвимость в системе безопасности Android 2.3. Данная уязвимость позволяет получить доступ на чтение/запись к содержимому microSD-карты телефона и доступ к списку установленных приложений. Аналогичную уязвимость находили в более ранних версиях Android и Google уже делали исправления, закрывающие данную уязвимость. Но как оказалась эти исправления можно обойти.

Для получения доступа злоумышленнику достаточно, чтобы пользователь перешел по ссылке, ведущей на сайт с вредоносным кодом. В итоге злоумышленник получает доступ к любым файлам, хранящимся на microSD-карте, в том числе и персональным данным, которые могут на ней храниться.

В качестве временного решения данной проблемы рекомендуется не пользоваться microSD-картой, или отключить JavaScript в браузере, или же пользоваться сторонним браузером.

Есть информация, что Google уже работает над устранением этой проблемы, но когда выйдет обновление пока неизвестно.

На неграмотном пользователе хакеры зарабатывают 500 долларов

"Обработка" одного компьютерного пользователя, не имеющего достаточных знаний в области информационной безопасности, может принести злоумышленнику до 500 долларов. Такое мнение озвучили эксперты "Лаборатории Касперского", сообщает Roem.ru.
По словам специалистов компании, заработать можно как на использовании компьютера жертвы, так и на самом обманутом пользователе. Например, скрытая установка дополнительных панелей в браузере и замена стартовой страницы, выбрасывающая пользователя на определенный сайт, могут принести злоумышленнику около 5 долларов, однако эти доходы куда меньше, чем те деньги, которые "юзеры" готовы платить сами.
Например, фальшивый антивирус неподготовленному пользователю можно продать за 50 долларов, а за восстановление зашифрованных троянской программой данных хакеры берут около 100 долларов. Наконец, краденые персонажи в онлайновой игре World of Warcraft могут стоить по полторы сотни долларов. Кроме того, большой популярностью среди хакеров пользуются программы-блокеры, блокирующие работу компьютера и снимающие блокировку за деньги, и троянские утилиты, заражающие мобильные телефоны и отправляющие SMS на платные номера.

Киберпреступники атакуют пользователей ICQ при помощи "Anti-virus 8"

Распространители вредоносного программного обеспечения начали использовать систему мгновенных сообщений ICQ и популярный западный модный бренд для быстрого распространения поддельного антивирусного программного обеспечения, сообщает "Лаборатория Касперского".

На протяжении последних нескольких дней пользователи ICQ получали навязчивые сообщения в виде всплывающих окон от некоего Anti-virus 8, который по сути являлся еще одним рекламным трюком хакеров распространяющих вредоносные коды. Специалисты ЛК классифицируют новый случай как еще один пример программного обеспечения, шантажирующего пользователей, ведь после его установки пользователи получают сообщения о заражении компьютеров с требованием об уплате некой суммы для удаления хакерского софта.

В случае с последней кампанией через ICQ пользователей после инсталляции обязывали заплатить от 40 до 50 долларов за "лечение" компьютера, однако даже после этого злоумышленники просто подселяли новые вредоносные коды в систему.

По данным ЛК, вредоносный софт распространяет сайт Charlottterusse.eu, представляющий собой фишерский сайт под торговую марку Charlotte Russe, выпускающую женскую одежду.

Хакеры украли данные кредитных карт покупателей косметики

Британский сайт косметической компании Lush прекратил свою работу: сделать такой шаг его владельцев вынудили хакерские атаки, в результате которых произошла утечка данных о кредитных картах клиентов. Компания в ближайшее время откроет временный сайт для онлайн-заказов, причём первоначально оплата будет приниматься исключительно через PayPal.

Подробности атаки не сообщаются, разве что, судя по сообщению издания The Register, известно, что в компании Lush впервые обнаружили вторжение ещё в конце декабря (в настоящий момент сообщение на главной странице сайта Lush изменилось, и упоминания о декабрьской атаке там нет). Попытки "повторного входа" со стороны злоумышленников продолжаются и сейчас.

Компания разослала своим клиентам электронной почтой сообщение о взломе, рекомендуя всем, кто делал онлайн-заказы в период с 4 октября 2010 по 20 января 2011 года, связаться со своими банками по вопросу о том, что данные их платёжных карт могли быть украдены. В Lush уточняют, что решили перестраховаться и расширить предполагаемый период утечки, с тем чтобы наверняка "накрыть" всех пострадавших.

Количество украденных карт не сообщается, равно как и не уточняется, что именно специалисты Lush делали с конца декабря и по 20 января, когда они наконец решили поделиться информацией о взломе со своими клиентами.