Новости сетевой безопасности, все новости по сетевой безопасности
Дата обновления: 19.09.2017 - 01:21, перейти к новому сообщению
icon11
#1
Фан



Watching You
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 1.643
Регистрация: 29.06.2005
Пользователь №: 15


Респектов: 252
-----XX---





Твой софтовый форум
User is offline
Go topGo end

Ответов(680 - 689)
Отправлено: 12.04.2017 - 16:19
Урсу



профи!
[SoftoRooMTeaM] Group Icon

Группа: СуперМодераторы
Сообщений: 12.045
Регистрация: 23.09.2007
Пользователь №: 513.991


Респектов: 2269
-----XXXXX




ESET: троян Sathurbot атакует пользователей торрентов

Специалисты ESET предупреждают о росте активности трояна Sathurbot. Малварь использует для распространения торренты и объединяет зараженные компьютеры в ботнет. Сеть Sathurbot действует с июня 2016 года и насчитывает 20 000 зараженных устройств.
Операторы Sathurbot распространяют троян через скрытые страницы с торрентами, которые размещают на скомпрометированных сайтах. Пользователь попадает на такие страницы из поисковой выдачи, когда пытается найти пиратский фильм или софт.
Загрузив торрент, пользователь обнаруживает в нем «инсталлятор для кодека». Это исполняемый файл, после запуска которого в систему загружается Sathurbot. Далее троян обращается к управляющему серверу, получает команды и выполняет их в зараженной системе.
Sathurbot может загружать и запускать другие вредоносные программы. Специалисты ESET наблюдали установку Boaxxe, Kovter и Fleercivet, но не факт, что операторы трояна ими ограничатся.
Другая функция Sathurbot предназначена для компрометации WordPress-сайтов. Троян получает от управляющего сервера список из 5000 общеупотребимых слов и использует их в качестве поисковых запросов в Google, Bing и Яндексе, объединяя в фразы случайным образом. Затем программа пополняет словарный запас – она выбирает по 2-4 новых слова с сайтов, оказавшихся на первых страницах поисковой выдачи. Новые слова используются для второго раунда поиска.
Далее Sathurbot изучает сайты, полученные на втором этапе. Малварь выясняет, какие из них работают на базе WordPress, обращаясь для этого к адресу имядомена/wp-login.php. Обнаружив WordPress-сайт, троян сообщает об этом на второй управляющий сервер злоумышленников.
Второй сервер предназначен для компрометации сайтов путем перебора паролей. Он направляет на зараженные компьютеры в составе ботнета данные для авторизации на найденных WordPress-сайтах. Каждый бот из 20 000 пытается авторизоваться только один раз – это позволяет избежать блокировки.
Через скомпрометированные сайты злоумышленники распространяют вредоносные торренты. Часть компьютеров в составе ботнета участвует в раздаче торрентов, часть – только подбирает учетные данные к WordPress-сайтам.
Источник: esetnod32.ru
User is offline
Go topGo end
Отправлено: 12.04.2017 - 16:28
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 9.936
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4008
-----XXXXX




Разработан скрипт для кражи ПИН-кода через браузер смартфона


Как известно, в любом смартфоне установлено множество датчиков — GPS, свет, датчики ориентации, движения и ещё около 20 сенсоров — все они непрерывно выдают данные, чтобы смартфон мог взаимодействовать с окружающим физическим миром. У разработчиков есть несколько способов доступа к информации с этих сенсоров, в том числе через мобильный браузер, согласно официальным Javascript API.
» Нажмите, для открытия спойлера | Press to open the spoiler «
Источник: geektimes

Добавлено:

Цитата | Quote(Урсу @ 12.04.2017 - 16:04)
«инсталлятор для кодека»
*


Методами социальной инженерии пользуют глупых хомячков, которые и являются основными дырами безопасности ( в том числе и сети), причём неисправимыми, как правило. biggrin.gif
User is offline
Go topGo end
icon10 Отправлено: 15.04.2017 - 12:27
Henry723



профи!
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 5.543
Регистрация: 27.10.2005
Пользователь №: 59.366


Респектов: 2648
-----XXXXX




АНБ допустило утечку программы, позволяющей любому взломать компьютер

Агентство национальной безопасности допустило утечку программного обеспечения, с помощью которого почти любой человек, обладающий достаточными техническими знаниями, сможет взломать систему Windows и нанести ущерб миллионам пользователей Microsoft. Об этом сообщает The Intercept со ссылкой на отчет хакеров из компании ShadowBrokers.
» Нажмите, для открытия спойлера | Press to open the spoiler «


User is online!
Go topGo end
Отправлено: 25.04.2017 - 22:12
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 9.936
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4008
-----XXXXX




Опубликовано руководство пользователя ЦРУ по удалённой прослушке телевизоров Samsung


Твой софтовый форум


Поклонники научно-фантастического сериала «Доктор Кто» прекрасно помнят инопланетную расу хищников Плачущие ангелы (Weeping Angels). Это персонажи эпизода «Не моргай» — десятого эпизода третьего сезона (2007) и одного из лучших эпизодов в истории «Доктора Кто».

С точки зрения постороннего наблюдателя Ангелы выглядят как каменные статуи, у которых глаза часто закрыты ладонями. Но если вы моргнёте, глядя на Ангела, то сразу заметите неуловимое изменение положение статуи — она как будто стала ближе. И не дай бог надолго отвести взгляд.

Если отвести взгляд, то Плачущий ангел приблизится вплотную. Дело в том, что эти инопланетяне передвигаются только тогда, когда на них никто не смотрит, даже если просто моргнуть. В каком-то смысле они похожи на персонажа греческих мифов горгону Медузу, которая заставляла окаменеть каждого, кто на неё взглянет. Только здесь этот принцип действует наоборот.

Греческая мифология и современная научная фантастика удивительным образом сочетаются в недрах секретных лабораторий ЦРУ и MI5, где разрабатывается программное обеспечение для нужд внешней разведки.
» Нажмите, для открытия спойлера | Press to open the spoiler «
Источник: geektimes
User is offline
Go topGo end
Отправлено: 27.04.2017 - 23:44
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 9.936
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4008
-----XXXXX




Ин Совьет Раша погода следит за тобой


26 ноября 2015 года в блоге Яндекса появилась запись о волшебной технологии Meteum. Теперь, видите ли, это не просто прогноз погоды, а очень хороший, годный прогноз. С точностью до дома, как они обещают. Сильнее всего это повлияло на пользователей мобильного приложения, ведь одна из главных переменных в формуле Meteum — ваши координаты, а какая еще вещь сольет ваше местоположение быстрее, чем современный телефон? Зато теперь вы в любой момент можете узнать, какая погода вокруг вас, не отводя взгляда от смартфона. Очень удобно, если вы предпочитаете гулять по улицам, уткнувшись в экран.
Проще говоря, теперь погода — это не обычное приложение. Оно может гораздо больше, чем любое аналогичное. Так давайте же посмотрим на примере версии для Android, на что еще способна погода!
Много текста и скриншотов, потому подробности тут:
User is offline
Go topGo end
icon10 Отправлено: 30.04.2017 - 17:17
Henry723



профи!
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 5.543
Регистрация: 27.10.2005
Пользователь №: 59.366


Респектов: 2648
-----XXXXX




Пацан к успеху шел

Обиженный на весь мир школьник изобрел идеальное оружие против Sony и Microsoft...
» Нажмите, для открытия спойлера | Press to open the spoiler «

P.S. Несмотря на большое количество букв в статье, настоятельно советую прочитать всем !!!
User is online!
Go topGo end
icon10 Отправлено: 8.05.2017 - 23:06
KLUCHICK



профи!
[SoftoRooMTeaM] Group Icon

Группа: СуперМодераторы
Сообщений: 5.560
Регистрация: 15.03.2004
Из: The Ural federal district
Пользователь №: 326


Респектов: 3700
-----XXXXX




Твой софтовый форум
Троян MulDrop7 пугает пользователей внезапными скримерами

Специалисты компании «Доктор Веб» рассказали о трояне, который получил идентификатор Trojan.MulDrop7.26387 (далее просто MulDrop7) и был найден «ВКонтакте». Все началось с того, что в последнее время в официальной группе компании в социальной сети участились случаи появления вредоносного спама, с которым модераторы не всегда успевают справляться вовремя. В спамерских комментариях анонимные пользователи предлагают скачать бесплатные лицензионные ключи для антивируса Dr.Web. Как правило, подобные сообщения содержат сокращенную ссылку, которая ведет на файловый хостинг RGhost. Если пройти по ней, потенциальной жертве будет предложено загрузить RAR-архив объемом порядка 26 Кбайт.
Исследователи пишут, что данный архив содержит небольшой исполняемый файл, имеющий иконку обычного текстового документа. Все изученные специалистам образцы представляют собой один и тот же бэкдор, однако перед размещением его в интернете злоумышленники всякий раз переупаковывают малварь во избежание сигнатурного обнаружения. В результате MulDrop7 длительное время не детектируется антивирусом Dr.Web — каждый новый образец начинает определяться только после очередного обновления вирусных баз. По сути троян является многофункциональным бэкдором, но его функции исследователи описывают как «весьма забавные и школьные». Также сообщается, что MulDrop7 был создан на базе известного RAT (Remote Administration Tool) Njrat 0.7 Golden By Hassan Amiri, который продукты «Доктор Веб» идентифицируют как BackDoor.NJRat.1013. После проникновения в систему малварь соединяется со своим управляющим сервером и отправляет на него исчерпывающую информацию о зараженном компьютере: серийный номер жесткого диска, версию и разрядность установленной ОС, имя компьютера, наименование его производителя, наличие и версию антивируса, а также троян уведомляет своих операторов о наличии подключенной к ПК веб-камеры.
» MulDrop7 может выполнять следующие команды злоумышленников: «
Эксперты отмечают, что одной из наиболее опасных функций также является встроенный кейлоггер, запоминающий нажатия клавиш. По команде эти данные загружаются на сервер злоумышленников.
Однако помимо «боевых» функций у трояна есть забавная особенность, из-за которой он и удостоился эпитета «школьный». MulDrop7 способен неожиданно воспроизводить на экране зараженной машины SWF-ролики, содержимое которых должно напугать жертву. Специалисты «Доктор Веб» предлагают всем желающим ознакомиться с этими скримерами, перейдя по ссылкам приведенным ниже, а также советуют: «предварительно уберите от экранов детей и излишне впечатлительных лиц, а также не забудьте включить погромче звук в динамиках вашего ПК».
www.upload.ee/image/2298158/koli.swf
www.upload.ee/image/2971847/scare4.swf
www.upload.ee/image/2299952/facey.swf

«Подобные вредоносные программы, основное назначение которых — напугать или ввести в замешательство пользователей, в последние годы встречаются редко. Большая часть современных троянцев ориентирована на извлечение преступниками коммерческой выгоды, а распространением вирусов с целью попугать жертву ради собственного удовольствия чаще всего занимаются подростки старшего школьного возраста», — резюмируют аналитики.

Мария Нефёдова с xaker.ru
User is offline
Go topGo end
icon7 Отправлено: 12.05.2017 - 22:44
Henry723



профи!
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 5.543
Регистрация: 27.10.2005
Пользователь №: 59.366


Респектов: 2648
-----XXXXX




Эксперт о масштабной кибератаке: речь идёт о распространении нового типа вируса

Эксперт по информационной безопасности ЗАО «Монитор Безопасности» Тарас Татаринов, комментируя затронувшую ведомства десятков стран мира хакерскую атаку, выразил мнение, что речь идет о распространении какого-то нового типа вируса ransomware, так называемого вируса-вымогателя.
» Нажмите, для открытия спойлера | Press to open the spoiler «

P.S. Вирус-вымогатель заразил компьютеры по всему миру и добрался до МВД России - работа отделений МВД в нескольких регионах России нарушена из-за вируса, поразившего множество компьютеров и грозящего уничтожить все данные.

Твой софтовый форум
User is online!
Go topGo end
Отправлено: 13.05.2017 - 0:32
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 9.936
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4008
-----XXXXX




Аж во всех новостях об этом трубят. А что нового?
А НИЧЕГО! Социальная инженерия как работала на неразумении лохов и нежелании думать, прежде, чем делать, "продвинутых" пользователей, так и работает.
Навеяло:
Виннету, Чингачгук и Чапаев сидят в вигваме, курят трубку мира. На улице уже ночь, темно. Виннету выходит по нужде, слышен грохот, Виннету возвращается с фонарем под глазом. Через некоторое время по нужде выходит Чингачгук, слышен удар, Чингачгук возвращается с фингалом под глазом. Потом понадобилось выйти и Чапаю, слышны два удара, мат-перемат, Чапай возвращается с фонарями под обоими глазами. Чингачгук затягивается и произносит:
- Только бледнолицый мог дважды наступить на одни и те же грабли!
User is offline
Go topGo end
icon10 Отправлено: 13.05.2017 - 0:43
Henry723



профи!
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 5.543
Регистрация: 27.10.2005
Пользователь №: 59.366


Респектов: 2648
-----XXXXX




МВД России остановило вирус WannaCry благодаря процессорам «Эльбрус»

МВД России подверглось мощной хакерской атаке, оказались заражены компьютеры под управлением операционной системы Windows, однако наиболее серьезные ресурсы ведомства не пострадали, так как управляются иными системами и отечественным процессором «Эльбрус», заявила представитель министерства Ирина Волк.
» Нажмите, для открытия спойлера | Press to open the spoiler «
User is online!
Go topGo end

Topic Options
Сейчас: 22.09.2017 - 14:48
Мобильная версия | Lite версия