Эксперты по компьютерной безопасности засекли новое вредоносное приложение, которое размещает копию самого себя в файл справки Windows, что позволяет ему повторно заражать компьютеры жертв даже после их лечения.

Троян, получивший от антивирусной лаборатории McAfee обозначение Muster.e, поражает файл Windows, имеющий название imepaden.hlp, в котором он до поры до времени хранит зашифрованные копии своих основных компонентов. В случае если действующая копия трояна удаляется антивирусными средствами, работающий в качестве службы Windows установщик компилирует спрятанные компоненты в исполняемый файл upgraderUI.exe и запускает его.

Этот метод позволяет вирусу восстанавливать работоспособность даже после того, как большая часть его компонентов удалена с компьютера, а пользователи зачастую просто не в состоянии понять, почему их ПК постоянно инфицируется одним и тем же трояном.

Впрочем, это неудивительно – необычность Muster.e признали даже обнаружившие ег ... Читать дальше »

В руки английской газеты The Sunday Times попал выпущенный контрразведкой MI5 конфиденциальный документ, авторы которого предупреждали руководство ряда фирм о том, что китайские власти могли получить доступ к их компьютерным системам с целью мониторинга сетевой активности.

Согласно этой бумаге, китайские специалисты, работающие на индустриальных выставках и конференциях, раздавали представителям крупных британских компаний бесплатные электронные устройства, содержащие троянские программы. Среди этих устройств было зараженное шпионскими программами оборудование для камер и USB-накопители.

По данным контрразведки, мишенью китайских шпионов стали компании, работающие в банковском секторе, военной сфере, энергетике и юриспруденции.
В правительстве Великобритании давать комментарии по поводу этой публикации отказались, сославшись на то, что данный вопрос находится в компетенции Центра защиты национальной промышленности.

На данный момент невыясненным ... Читать дальше »

По данным аналитической компании NetApplication, браузер компании Google в январе 2010 года продолжил рост своей популярности на фоне падения интереса пользователей к Microsoft Internet Explorer и Mozilla Firefox. В итоге, к концу января Google Chrome вышел в мировую тройку крупнейших браузеров, сначала обойдя по популярности Opera, а в январе и Apple Safari.

Январь Chrome завершил с долей в 5,2%, что на 0,6% больше декабрьского итога. В то же время, исследователи замечают, что рост популярности браузера становится все менее заметным и месяц от месяца Chrome прибавляет все меньше. Тем не менее, за прошедший год этой разработке удалось более чем удвоить свою рыночную долю.

Internet Explorer, тем временем, потерял еще половину процентного пункта в январе, завершив месяц с долей в 62,2%. За минувший год IE потерял около 10%, что стало рекордным отрицательным показателем для этой разработки за все время ее существования. В NetApplications говорят, что если потери ... Читать дальше »

Как сообщает Shadowserver Foundation, примерно неделю назад на сайты ЦРУ, платежной системы PayPal и ряда других организаций началось продолжающееся до сих пор массированное нападение, в ходе которого злоумышленники бомбардируют запросами порты, предназначенные для работы протокола SSL. По данным экспертов, причиной атаки стали изменения, внесенные недавно в ботнет Pushdo.

Как пояснил специалист Shadowserver Стивен Адэйр, под массированным нападением в данном случае подразумевается резкий скачок в числе запросов, выполненных с сотен тысяч IP-адресов. По его словам, увеличение количества запросов до нескольких миллионов хорошо заметно в случае ограниченной ширины интернет-канала сервера.

Эксперты Shadowserver выявили в общей сложности 315 сайтов, вынужденных принимать этот "мусорный” трафик. Среди них значатся такие серьезные ресурсы, как cia.gov, paypal.com, yahoo.com, americanexpress.com и sans.org.

Боты Pushdo инициирут SSL-соединения с серверами и п ... Читать дальше »

Антивирусная компания McAfee совместно с Центром стратегических и международных исследований (CSIS) представила на Всемирном экономическом форуме в Давосе отчет о результатах исследования, проведенного среди шестисот руководителей нефтяных и газовых объектов, электростанций и другой критически важной инфраструктуры.

В ходе опроса 54% менеджеров высшего звена признали, что возглавляемые ими объекты уже пострадали от крупномасштабных кибератак со стороны организованных преступников, террористов и отдельных государств.

Хуже того, 37% респондентов сообщили о том, что в прошлом году из-за сокращения корпоративных бюджетов ситуация с кибербезопасностью стала еще плачевнее, чем раньше. Особенно заметным сокращение ассигнований было в нефтяной и газовой отрасли.

Сорок процентов опрошенных ожидают в наступившем году крупного инцидента в сфере кибернетической безопасности. Средняя величина прогнозируемого ущерба от простоя, вызванного сбоем в работе IT-систем ... Читать дальше »

На следующий день после того, как президент США представил Конгрессу ежегодный доклад о положении дел в стране, сразу несколько десятков парламентских сайтов, имеющих хостинг в домене house.gov, подверглись взлому и дефейсу. Киберпреступники разместили на их страницах оскорбительные высказывания в адрес Барака Обамы.

В числе скомпрометированных порталов оказались официальные веб-ресурсы конгрессменов от Техаса, Алабамы и Вашингтона. На большинстве сайтов взломщики из Бразилии, называющие себя Red Eye Crew, повесили оскорбительные сообщения длиной в одну строку, однако на некоторых страницах присутствовали и изображения.

По информации пресс-службы Конгресса, взлом произошел во время обновления программного обеспечения на серверах компании GovTrends, занимающейся об ... Читать дальше »