• Страница 1 из 4
  • 1
  • 2
  • 3
  • 4
  • »
Модератор форума: Влесам, Detect_Life, Монгольчик  
Форум » Форум Honest'ов » Софт » Новости компьютерной безопасности
Новости компьютерной безопасности
MaximusДата: Вторник, 2009.09.22, 22:21 | Сообщение # 1
Maximus
Ранг 4
Группа: Honest Group
Сообщений: 331
Репутация: 11
Статус: Временно отсутствует
Украинские жулики "ломают" "ВКонтакте" за 1500 рублей!!!

Не успели специалисты PandaLabs вывести на чистую воду псевдосервис по взлому учётных записей социальной сети Facebook, как выяснилось, что у него существуют сайты-кузены. Та же группа злоумышленников из Украины промышляет "взломом" аккаунтов MySpace, ICQ и, о ужас, "ВКонтакте". mygot

В PandaLabs опять не приводят прямые ссылки на эти сайты из соображений безопасности, однако их легко вычислить "гуглением": это hack-myspace. com, hack-icq. com и vzlomaem-vk. ru. (Прямые ссылки мы также решили не давать: посещение этих сайтов рискованно, поскольку высока вероятность того, что злоумышленники могут разместить на них вредоносный код.)

В отличие от "сервиса" по взлому Facebook, эти три сайта пока что функционируют, как приманки для не очень честных и не очень сообразительных интернетчиков. Везде обещается за 5 минут вычислить пароль к любому аккаунту соответствующего сервиса, причём если за взлом "буржуйских" сервисов жулики просят 100 долларов, то за пароль к "ВКонтакте" всего 1500 рублей (и даже 1000 — во время "сезонных скидок").

"Что здесь странно, — отмечают в PandaLabs, — так это что украинские скамеры, создавшие эти скам-сайты, пытаются надуть русских, что является тактикой, которую мы в лаборатории видим нечасто".

Видно, что русским языком создатели этих псевдосервисов владеют лучше: текст на vzlomaem-vk. ru, относящийся к технологии взлома, чуть более внятный. Так, в качестве причины того, что взлом не всегда бывает удачным, указывается не то, что "некоторые пароли очень хорошо защищены", а то, что "найденные... уязвимости регулярно исправляются". Эта фраза также мало что объясняет в действительности, однако звучит не так глупо.

Мы позволили себе немного потестировать работу этого "сервиса" — вплоть до того момента, когда потребовалось перевести деньги на счёт мошенников. В целом, "сервис" выглядит достаточно аутентично, работает регистрация (правда, без необходимости подтверждения при помощи кода, высланного на e-mail), так что попасться на удочку могут многие. Процедура "взлома" тестового аккаунта заняла не более 40 секунд.

Интересно, что если с зарубежных юзеров жулики требуют проводить оплату через Western Union, то для "вконтактёров" предусмотрены переводы через "Яндекс.Деньги" и WebMoney. Впрочем, оплата через WM в настоящий момент не работает "по техническим причинам".

Отметим, что на vzlomaem-vk. ru, в отличие от родственных сервисов, почему-то не красуется WM-сертификат, хотя именно здесь его присутствие выглядело бы наиболее логичным. В любом случае, этот сертификат, хотя и подлинный, но всё-таки чужой: мы связались с его владельцем, который заверил, что не имеет никакого отношения к данным "сервисам".

Также мы ожидаем реакции от представителей "Яндекс.Денег", которые получили от нас информацию к размышлению вместе с номером кошелька, на который жулики получают деньги от доверчивых клиентов.

Источник

Сообщение отредактировал Maximus - Четверг, 2009.09.24, 19:47
 
MaximusДата: Вторник, 2009.09.22, 22:39 | Сообщение # 2
Maximus
Ранг 4
Группа: Honest Group
Сообщений: 331
Репутация: 11
Статус: Временно отсутствует
Quote (Сампдория)
ни одного слова не поняла

Короче, если ты зарегистрирована на сайте "ВКонтакте", твой профиль могут взломать, просмотреть и изменить все твои данные, фотки или вообще удалить их!
А могут также загрузить в твой профиль более экзотические програмки! durdom

Сообщение отредактировал Maximus - Вторник, 2009.09.22, 23:08
 
DeerДата: Среда, 2009.09.23, 20:40 | Сообщение # 3
Deer
Ранг 5
Группа: Друзья
Сообщений: 570
Репутация: 5
Статус: Временно отсутствует
Я там зарегался. Честно, хрен с ними ломают. У меня там ничего важного нет.

Лучше гнёт кошки - чем справедливость мышей.
 
DимаНДата: Среда, 2009.09.23, 21:32 | Сообщение # 4
DимаН
Профиль заблокирован
Группа: Заблокированные
Сообщений: 187
Репутация: 0
Статус: Временно отсутствует
Quote (Maximus)
и, о ужас, "ВКонтакте"

О пля mygot
Quote (Deer)
Я там зарегался. Честно, хрен с ними ломают. У меня там ничего важного нет.

верно


Гы
 
MaximusДата: Среда, 2009.09.23, 23:53 | Сообщение # 5
Maximus
Ранг 4
Группа: Honest Group
Сообщений: 331
Репутация: 11
Статус: Временно отсутствует
Microsoft выпустит бесплатный антивирус через несколько недель.

Финальная версия бесплатной антивирусной программы Microsoft Security Essentials выйдет в ближайшие несколько недель. Об этом корпорация сообщила в письме, отправленном бета-тестерам, пишет TechRadar.

Программа Microsoft Security Essentials обеспечит базовый уровень защиты для пользователей операционных систем Windows 7, Vista и XP. Антивирус заменяет встроенное решение Windows Defender, отключая его при установке.

О новой разработке Microsoft стало известно в ноябре 2008 года, когда корпорация анонсировала отказ от платного антивируса Windows Live OneCare в пользу бесплатного решения под кодовым названием Morro. В июне 2009 года корпорация предложила жителям США, Израиля, Китая и Бразилии принять участие в ограниченном бета-тестировании нового продукта. Антивирус получил название Microsoft Security Essentials.

В июне немецкая компания AV-Test проверила качество работы новой программы и оценила его "очень хорошо" по сравнению с конкурирующими решениями. Об этом писал ComputerWorld. Антивирус от Microsoft успешно распознал 3200 распространенных угроз для компьютера и не допустил ложных срабатываний.

Для бизнес-пользователей корпорация предлагает платное решение Forefront. Новая версия коммерческого антивируса под кодовым именем Stirling сейчас проходит бета-тестирование. Она построена на том же ядре, что и бесплатная программа Security Essentials, пишет ZDNet. В Forefront Protection Suite, который выйдет в 2010 году, будет возможность управления групповыми политиками, интегрированный файрвол, поддержка технологии NAP (Network Access Protection) и другие функции, которых нет в бесплатной версии.

Сообщение отредактировал Maximus - Четверг, 2009.09.24, 19:44
 
МонгольчикДата: Четверг, 2009.09.24, 14:50 | Сообщение # 6
Монгольчик
Отец основатель
Группа: Администраторы
Сообщений: 5076
Репутация: 25
Статус: Временно отсутствует
Неужели СВЕРШИТЬСЯ !!!!????


 
MaximusДата: Четверг, 2009.09.24, 14:50 | Сообщение # 7
Maximus
Ранг 4
Группа: Honest Group
Сообщений: 331
Репутация: 11
Статус: Временно отсутствует
Skype предупредил о появлении нового трояна Peskyspy, способного «подслушивать» любителей пообщаться через программу.
Это первый троян для Skype.

Разработчики известного VoIP-клиента Skype предупредили своих пользователей о появлении нового вируса, способного «подслушивать» любителей пообщаться через программу. Троян под названием Peskyspy крадет информацию, передаваемую между Skype и ПО микрофона и наушников, при этом он не взламывает непосредственно сам Skype.

«Это все равно что стоять рядом с говорящими людьми», - отмечает в официальном блоге Skype представитель команды разработчиков Питер Паркис. Peskyspy стал первым вирусом для Skype.

Он утверждает, что «для того, чтобы иметь возможность «подслушивать», он (троян. - Infox.ru) должен быть запущен на вашем компьютере, что означает, что ваш компьютер уже заражен вирусом».

По его словам, Peskyspy использует очередную брешь в Windows.

Как не заразиться

В связи с появлением зловредной программы Паркис подчеркивает необходимость соблюдения простых правил интернет-безопасности. «Не открывайте файлы, (полученные) от людей, которым вы не доверяете, регулярно обновляйте ПО вашего компьютера и антивирусные программы», - советует он.

Впервые об обнаружении Peskyspy стало известно в конце августа. Тогда команда разработчиков антивирусных программ Symantec объявила о новой угрозе безопасности интернета - вирусе, способном «подслушивать» пользователей Skype.

«Это необычная для трояна цель - подслушивать разговоры по Skype, - отмечается в сообщении Symantec, - и этот вирус можно считать первым в своем роде». Троян записывает разговоры по Skype в MP3-файл, который сразу по окончании разговора передается в место, обозначенное хакером.

Угроза

Symantec оценил уровень угрозы нового трояна как «очень низкий». «Троян требует большой работы от хакера, которому придется сидеть и полностью выслушивать разговоры, для того чтобы выделить какую-либо ценную информацию», - отмечается в сообщении. По мнению Symantec, в ближайшем будущем могут появиться более опасные варианты Peskyspy, способные, например, распознавать речь.

Разработчики антивирусных программ считают, что троян потенциально может быть использован для промышленного шпионажа. «Если известно, что компания использует Skype для переговоров, собранную информацию можно будет продать, особенно если это финансовая компания», - предполагают в Symantec.

Источник: newsland.ru

Сообщение отредактировал Maximus - Четверг, 2009.09.24, 19:47
 
МонгольчикДата: Четверг, 2009.09.24, 14:50 | Сообщение # 8
Монгольчик
Отец основатель
Группа: Администраторы
Сообщений: 5076
Репутация: 25
Статус: Временно отсутствует
Очень интересно, спс за инфу !


 
MaximusДата: Четверг, 2009.09.24, 14:50 | Сообщение # 9
Maximus
Ранг 4
Группа: Honest Group
Сообщений: 331
Репутация: 11
Статус: Временно отсутствует
Подробнее о Trojan.Peskyspy

Все приличные программисты сидят в Штатах, а все хакеры-кракеры — в Россиях-Украинах. Плюс спамеры в Китае и сетевые аферисты в Нигерии. На этом фоне чрезвычайно интересную специализацию осваивает Швейцария.

Прежде, чем рассказать о Skype, не могу не отметить сферу занятий программиста, придумавшего изложенный способ. Он работает в фирме ERA IT Solutions, которая отвечает за написание шпионского программного обеспечения за казённые деньги.

Одним из примеров её творчества как раз и является троян Trojan.Peskyspy, придуманый в государственных интересах и на госбюджетные деньги.

Известно, что многим государствам и их официальным органам очень хочется иметь возможность прослушивать VoIP-звонки Skype. Но что-то неизвестно, чтобы кому-нибудь удалось взломать 256-битное шифрование, которое там используется. Дело доходит даже до объявления наград в миллиарды у.е. тому, кто сподобится.

А тем временем, в маленькой Швейцарии, славной Большим адронным коллайдером, началом интернета и банковской тайной, придумали ловить Skype в таком месте, где он теряет силу, разворачивает все свои 256 бит и остатся голеньким. Точнее, его уже просто не остаётся, он отдаёт готовый звук операционной системе для воспроизведения. Примерно в том же месте он принимает из ОС звук с микрофона.

Схема работы трояна Trojan.Peskyspy:

1) создание трояна и вживление его в систему жертвы;
2) запись общения по Skype, шифрование, сохранение;
3) отправка сохранённых mp3 на сервер, расшифровка и каталогизация

Как видно из схемы, троян не ломает сам Скайп, ему достаточно попасть в операционную систему, а это, как показывает опыт множества других «троянских коней», задача не такая уж сложная. Дальше он прилепляется к системному процессу Скайпа и перехватывает его обращения к системным API, отвечающим за вывод и получение звука со звуковых устройств. Тихонько пишет себе эти данные в тривиальный mp3, а потом отправляет на свой сервер для дальнейшей обработки.

Решение изящное и настолько простое, что есть такое подозрение, что парень (а парня зовут Ruben Unteregger) просто «спалил тему».

Пишут также про всякую обычную для троянов вспомогательную мелочёвку — открытие бэкдора, закачка собственных обновлений и т. п. Ну и конечно, отдельным пунктом — «разоблачение магии». Но это уже неинтересно.

Разрешите своему Amarok’у (или там, iTunes, или WMP) сканировать весь жёсткий диск в поисках аудиозаписей, и если однажды услышите в наушниках запись своего позавчерашнего разговора, знайте — Trojan.Peskyspy теперь и у вас.

Прикрепления: 5917489.jpg(28.8 Kb)


Сообщение отредактировал Maximus - Пятница, 2009.09.25, 13:15
 
MaximusДата: Четверг, 2009.09.24, 14:51 | Сообщение # 10
Maximus
Ранг 4
Группа: Honest Group
Сообщений: 331
Репутация: 11
Статус: Временно отсутствует
Microsoft отказывается выпускать патч для Windows XP

К удивлению специалистов по безопасности, компания Microsoft отказалась выпускать патч для недавно обнаруженной уязвимости TCP/IP в Windows XP и Windows 2000. Один из ведущих менеджеров по безопасности программ Microsoft Эдриан Стоун заявил, что этот фрагмент исходников слишком стар, имеет возраст от 12 до 15 лет, и разобраться в коде на этом уровне «просто нереально» [backporting that level of code is essentially not feasible]. Две уязвимости в стеке TCP/IP были обнаружены 8 сентября. Уязвимость затрагивает также Windows Vista, Windows Server 2003 и Windows Server 2008. Для трёх упомянутых систем вышел апдейт MS09-048, а вот к Windows 2000 и Windows XP патча ждать не стоит. Для защиты от вредоносных TCP/IP-пакетов пользователям Windows XP рекомендуется воспользоваться функционалом встроенного файрвола.
Стоит отметить, что на сегодняшний день Windows XP — самая популярная в мире ОС. По условиям пользовательского соглашения, Microsoft обязана выпускать апдейты безопасности для Windows XP вплоть до апреля 2014 г..
Отказ устранять найденную уязвимость для системы, которая находится на поддержке — довольно редкое явление. Стоун сказал, что последний раз Microsoft шла на такой шаг в марте 2003 года с Windows NT 4.0

securitylab.ru

Сообщение отредактировал Maximus - Четверг, 2009.09.24, 19:46
 
Gefe$tДата: Четверг, 2009.09.24, 19:59 | Сообщение # 11
Gefe$t
Геф
Группа: Администраторы
Сообщений: 4606
Репутация: 89
Статус: Временно отсутствует
Ого се... ток я в этом не так уж и шарю...


Мануал по созданию квестов
Мануал по созданию текстур
Мануал по созданию карт
 
MaximusДата: Четверг, 2009.09.24, 20:00 | Сообщение # 12
Maximus
Ранг 4
Группа: Honest Group
Сообщений: 331
Репутация: 11
Статус: Временно отсутствует
Программы-вымогатели. 20 лет спустя.

Почти 20 лет назад появилась первая программа-вымогатель – AIDS, блокирующая работу на компьютере и требуя заплатить 189 или 387 долларов США. Фактически это была первая вредоносная программа, написанная с корыстным умыслом. В настоящее же время программы-вымогатели переживают вторую, а может и третью молодость.

Какие виды программ-вымогателей встречаются, какие приемы они используют, как с ними бороться, и самое главное, как от них превентивно защититься можно узнать в следующей статье-обзоре.

Прикрепления: 0298104.jpg(49.4 Kb)


Сообщение отредактировал Maximus - Пятница, 2009.09.25, 01:59
 
МонгольчикДата: Четверг, 2009.09.24, 20:02 | Сообщение # 13
Монгольчик
Отец основатель
Группа: Администраторы
Сообщений: 5076
Репутация: 25
Статус: Временно отсутствует
Да вот с такой программкой я уже сталкивался !


 
MaximusДата: Пятница, 2009.09.25, 01:35 | Сообщение # 14
Maximus
Ранг 4
Группа: Honest Group
Сообщений: 331
Репутация: 11
Статус: Временно отсутствует
McAfee предупреждает о двойнике-фальшивке.

Компания McAfee предупредила пользователей об обнаружении нового поддельного антивируса, который выдает себя за флагманский антивирусный продукт этой фирмы.

В компании отмечают, что фальшивое приложение, известное как “AntiVirus Pro”, использует иконки проприетарного антивирусного пакета McAfee, пытаясь тем самым убедить потенциальных жертв в своем “благородном” происхождении.

В остальном поведение “AntiVirus Pro” довольно типично – программа выдает фальшивые сообщения о якобы обнаруженных инфекциях и настойчиво требует от пользователей приобрести полную версию для удаления вирусов. На самом же деле, после оплаты в лучшем случае ничего не происходит, а в худшем на машину устанавливается дополнительное вредоносное ПО.

В сообщении на блоге один из экспертов McAfee подчеркивает, что злоумышленники пытаются использовать в своих корыстных целях доброе имя компании, а также призывает клиентов не поддаваться на провокации, и не загружать незнакомые подозрительные приложения только на основании того, что их иконка кажется знакомой.

Дополнительная информация

Прикрепления: 6235159.jpg(66.0 Kb)


Сообщение отредактировал Maximus - Пятница, 2009.09.25, 02:01
 
МонгольчикДата: Пятница, 2009.09.25, 13:32 | Сообщение # 15
Монгольчик
Отец основатель
Группа: Администраторы
Сообщений: 5076
Репутация: 25
Статус: Временно отсутствует
Даа уж, на самом деле очень много вредоносных программ, о которых мы даже и не знаем.


 
LusiДата: Пятница, 2009.09.25, 18:01 | Сообщение # 16
Lusi
Ранг 2
Группа: Новички
Сообщений: 87
Репутация: 0
Статус: Временно отсутствует
Про скайп интересно.
 
RainbowДата: Пятница, 2009.09.25, 18:13 | Сообщение # 17
Rainbow
Ранг 3
Группа: Пользователи
Сообщений: 143
Репутация: 0
Статус: Временно отсутствует
А мне про Контакт было интересно почитать, спс автору !
 
DимаНДата: Пятница, 2009.09.25, 21:44 | Сообщение # 18
DимаН
Профиль заблокирован
Группа: Заблокированные
Сообщений: 187
Репутация: 0
Статус: Временно отсутствует
Зато в асе ничего нет *перекрестился*
Если нужен контакт мыло скайп пишите в лс)) smoke


Гы
 
MaximusДата: Пятница, 2009.09.25, 22:42 | Сообщение # 19
Maximus
Ранг 4
Группа: Honest Group
Сообщений: 331
Репутация: 11
Статус: Временно отсутствует
Quote (DимаН)
Зато в асе ничего нет *перекрестился*

Говоришь ничего нет? А как тебе это?

Отказ в обслуживании в ICQ.

Программа: ICQ 6.5, возможно другие версии.

Опасность: Средняя

Наличие эксплоита: Да

Описание: Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке тега <a> в названии контакта. Удаленный пользователь может с помощью специально сформированного имени аварийно завершить работу приложения. Пример названия контакта:

</a>test

Для успешной эксплуатации уязвимости злоумышленник должен отправить любое сообщение целевому пользователю (обычное сообщение, запрос авторизации). Уязвимость также может эксплуатироваться через функционал поиска пользователей.

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник

Сообщение отредактировал Maximus - Пятница, 2009.09.25, 23:03
 
ВоронДата: Пятница, 2009.09.25, 22:58 | Сообщение # 20
Ворон
Профиль заблокирован
Группа: Заблокированные
Сообщений: 654
Репутация: 0
Статус: Временно отсутствует
Меня в аське нет,в контакте,в скайпе..ыыыыыыыы

 
Форум » Форум Honest'ов » Софт » Новости компьютерной безопасности
  • Страница 1 из 4
  • 1
  • 2
  • 3
  • 4
  • »
Поиск:
Copyright by Honest Group © 2021. All rights reserved. Используются технологии uCoz Created & Supported by Ash