ЧЕРНАЯ МЕТКА

Скандинавские аукционы - миф или реальность?

spirit — Mon, 24 Oct 2011 18:48:46 GMT

Скандинавские аукционы - именно об этих скандальных сайтах я вам сегодня и расскажу.

Для тех, кто не знает - скандинавские аукционы - это група сайтов, которая была создана, якобы для работы аукционов в Интернете. Слово "якобы" я сказал не зря, потому что в скандинавского аукциона и обычного аукциона общее только название и не более.

Скандинавский аукцион - это лохотрон, очень изысканный лохотрон. Его фишка заключается в том, что в отличии от настоящего аукциона, вместо настоящей аудитории покупателей с вами попросту играет робот. И вот какая подлость - у робота всегда больше денег, чем у вас!

Чтобы вы поняли то, что я вам напечатал повыше - проанализируйте своими нейтронами это: на скандинавском аукционе, если вы предложили сумму за лот - её тут же снимут с вашего счёта. А если даже нет - вас всё равно обыграет робот и в конце игры ваши средства исчезнут. Кстати - если кому-то повезло - я рад за вас, ибо вы либо счастливчик, либо дурак, так как только этим типам людей на скандинавском аукционе может пофартить.

Так что - не попадайтесь на такие лохотроны и будьте бдительнее. Данный лохотрон ещё далеко не первый по сложности.

P.S. попробуйте и посмейтесь надо мною если вы купите там качественный товар, да хоть и просто купите за нормальную цену.

P.S.S. Это тоже лохотроны:

Волшебные кошельки - это тоже 100% лохотрон.
Генераторы вебмани кошельков, e-голда - уверенно 100% троян.
Программы выигрыша в казино - это уже либо пустышка, а может и троян.
Методика выигрыша на Интернет-казино - простой лохотрон, который обоснован на обмене партнерской ссылкой.

Персональным троян для Android. - Ggtrack.1-2.

spirit — Mon, 25 Jul 2011 09:13:43 GMT

Троян, получивший кодовое обозначение Android.Ggtrack.1-2, крадет деньги со счетов обладателей смартфонов на базе этой ОС, без ведома подписывая их на различные платные услуги. Зловред проникает в операционную систему мобильного устройства при посещении пользователем фишингового сайта, маскирующегося под официальный Android Market. По сведениям экспертов, ссылка на поддельный интернет-ресурс фигурирует в рассылаемой спамерами рекламе, также на него можно наткнуться при просмотре некоторых веб-страниц в глобальной сети.

Для того чтобы уберечься от заражения Android.Ggtrack.1-2, специалисты компании рекомендуют устанавливать на мобильные устройства приложения, загруженные только из проверенных источников, таких как официальный Android Market. Также не следует всецело доверять предлагающим установить бесплатные программы рекламным сообщениям, пришедшим по электронной почте или SMS.

Источник: Доктор Веб

Как избавиться от Trojan.Winlock ?

spirit — Mon, 25 Jul 2011 09:00:14 GMT

Вместо привычного интерфейса Windows на экране инфицированного компьютера появляется сообщение о сбое некоего системного процесса по адресу 0x3BC3. Для его устранения пользователю предлагается позвонить по одному из указанных телефонных номеров и ввести код разблокировки в соответствующее поле. Звонок на эти номера, естественно, является платным.

Данная модификация «винлокера» имеет одну характерную особенность: в ресурсах троянца содержится несколько языковых версий блокирующего компьютер окна для различных локализаций Windows. Как минимум имеются варианты сообщения на английском, французском и русском языках.

Внимание!

Для разблокировки операционной системы, пострадавшей от действий троянца Trojan.Winlock.3846 воспользуйтесь следующим кодом разблокировки:

754-896-324-589-742.

Источник: Доктор Веб

"ВКонтакте" шалит троян, занимаясь спамом.

spirit — Mon, 25 Jul 2011 08:50:33 GMT

Вредоносная программа " Trojan.VkSpam "маскируется под приложение, собирающее мнения участников сети о нововведениях сервиса, либо под инструментарий для сбора статистики о посещении страницы пользователя "ВКонтакте". И в том и в другом случае троянец демонстрирует на экране компьютера диалоговое окно, предлагающее ввести в соответствующую форму логин и пароль учетной записи - это якобы необходимо для установки соответствующего приложения.

Воспользовавшись полученными аутентификационными данными, Trojan.VkSpam начинает широкомасштабную рассылку сообщений по списку контактов пользователя. Непосредственно перед этим троянец связывается с одним из нескольких командных серверов и получает оттуда конфигурационный файл, в котором указаны параметры рассылки, а также может присутствовать ссылка на другую вредоносную программу, которую Trojan.VkSpam загружает из Интернета и устанавливает на зараженном компьютере.

Советуем внимательнее относиться к получаемым сообщениям и избегать ввода своих учетных данных в подозрительные окна, появляющиеся на экране компьютера.

Источник: Доктор Веб

Пароли, пароли...

spirit — Mon, 04 Jul 2011 16:01:06 GMT

Инженер-энтузиаст Виджей Девакумар (Vijay Devakumar) продемонстрировал, что современные видеокарты с относительной легкостью взламывают даже сложные и длинные пароли. В сочетании с новыми программными средствами графические процессоры превращают взлом паролей в рамках протокола NTLM, используемого в Windows-сетях, из невыполнимой задачи в очень даже реалистичную. В качестве примера он взял видеоадаптер Radeon HD 5770, относящийся к средней ценовой категории, и доказал, что для взлома считающегося надежным пароля из девяти символов требуется не 43 года, как предполагалось ранее, а всего 48 дней. Если же в качестве объекта взять пятизначный пароль из букв и цифр, то для его подбора методом «грубой силы» требуется всего 24 секунды.

Разумеется, более продвинутые решения вроде Radeon HD 6970 решают данную задачу еще быстрее. Дальнейшее развитие графических чипсетов еще больше усугубит ситуацию, поскольку недорогие видеокарты и видеоадаптеры уровня ноутбуков смогут осуществлять взлом за аналогичное время. Да и сегодня на рынке присутствует множество чипов, чья мощность существенно превосходит скромную HD 5770. Большинство современных чипсетов от AMD и NVIDIA построено на мультиядерной архитектуре, которая подходит для обработки не только графических задач, но и задач общего назначения, например, для кодирования видео. При этом крупные настольные платформы вроде Mac OS X Snow Leopard и Windows 7 с DirectX 11 имеют встроенную поддержку обработки данных графическими процессорами, и технология эта будет только усовершенствоваться.

Поэтому разработчикам систем безопасности, да и самим пользователям следует помнить, что сегодня угроза нависла даже над теми средствами защиты, которые прежде считались надежными. Пароли, которые так трудно запомнить человеку, взламываются видеокартами за относительно короткое время. Поэтому необходимо внедрение дополнительных степеней защиты, которые задействуют не только пароли, но и другие средства; это могут быть, например, сканеры отпечатков пальцев или аутентификация по аппаратной части машины.

Касперский совместно с WebMoney позаботились о вашей безопасности.

spirit — Mon, 14 Feb 2011 09:35:08 GMT

Забота о безопасности кошельков пользователей традиционно считается сильной стороной WebMoney Transfer. Но этого мало – теперь пользователи WebMoney имеют возможность зарабатывать, помогая друзьям защитить свои компьютеры.

C 1 февраля сервис WebMoney Антивирус начинает партнерскую программу совместно с Лабораторией Касперского: пригласите друзей подписаться на услуги «Лаборатории Касперского», и с каждой подписки вы будете ежемесячно получать 10%.

Полную информацию об условиях акции можно получить на промо-странице акции на сайте WebMoney Антивирус.

Что делать с обнаруженным вредоносом (вирусной программой)? Как избавиться от вредоносной программы?

spirit — Sat, 08 Jan 2011 16:54:38 GMT

Вредоносными программами называют программы, специально созданные для совершения незаметной установки, завладения контролем и совершения вредоносных действий на компьютере без ведома или разрешения пользователя. Такие программы, как вирусы, черви, "Троянские кони", пакеты программ rootkit, вредоносные сценарии и искаженные элементы управления веб-браузером в настоящее время являются распространенными в Интернете угрозами, большое количество которых происходит от безвредных во всех других отношениях веб-сайтов, чье содержимое часто тайно взламывается внешними злоумышленниками.

Служба Bing обнаруживает вредоносные программы в Интернете в процессе обхода веб-страниц и ссылок. Если результаты поиска, предоставляемые конечному пользователю, включают содержимое, отмеченное как вредоносные программы, служба Bing оповещает пользователя об этом с помощью предупреждающего сообщения. Если содержимое веб-сайта помечено службой Bing как содержащее вредоносные программы, следуйте указанной далее процедуре, чтобы решить этот вопрос.
Определите все пораженные веб-страницы и ссылки на своем веб-сайте.
Найдите бреши в защите своего веб-сайта и закройте их. Если необходимо, замените скомпрометированные веб-страницы чистым, первоначальным содержимым.
После удаления вредоносных программ запросите повторную оценку своего веб-сайта службой поддержки по электронной почте, чтобы убрать связанную с его содержимым пометку, предупреждающую об опасности вредоносных программ.
Защита веб-сайта от неправомерного использования третьими сторонами

Когда вредоносные программы удалены, необходимо принять меры по защите веб-сайта для предотвращения повторного появления на нем вредоносных программ в будущем. Обеспечение безопасности веб-сайта и веб-приложения является основным приоритетом. Вы или ваш поставщик услуг размещения (а скорее всего — и вы, и поставщик) должны предпринять перечисленные ниже предупредительные меры в первую очередь.
Используйте надежные пароли и часто их изменяйте
Всегда устанавливайте последние обновления для системы безопасности для системного программного обеспечения (операционной системы, веб-сервера и веб-приложения)
Регулярно используйте средства защиты от вредоносных программ для проверки файлов веб-сайта на предмет уязвимости системы безопасности и присутствия вредоносных программ (для этого существуют различные средства — как платные, так и бесплатные)
Убедитесь, что чувствительные файлы конфигурации веб-сайта не доступны конечным пользователям
Если веб-сайт поддерживает ввод сведений пользователем, убедитесь, что эти сведения очищаются перед обработкой или отображением для просмотра пользователем. Например, если на сайте размещена форма входа, принимающая имя пользователя и пароль, сверяемые с базой данных, убедитесь, что вводимые данные очищаются от каких-либо символов, которые могут способствовать манипулированию базой данных. Если вводимые пользователем данные принимаются и отображаются (как, например, на форумах), убедитесь, что пользователи не могут изменять исходный код веб-страницы, например, добавлять сценарий кода HTML iFrame.
Дополнительные сведения о стратегиях, средствах и техниках защиты от вредоносных программ
Получите советы по нейтрализации вредоносных программ и обеспечению безопасности веб-сайта на веб-сайте Stopbadware.org
Посетите веб-сайт Security TechCenter службы Microsoft TechNet для получения доступа к обширной библиотеке ресурсов, связанных с обеспечением безопасности
Прочтите Руководство по многоуровневой антивирусной защите корпорации Майкрософт для получения сведений о ключевых понятиях угроз атаки, применении многочисленных технологий защиты, а также для ознакомления с лучшими на сегодняшний день техниками ведения борьбы с вредоносными программами и восстановления после них
Просмотрите веб-сайт Windows Sysinternals, содержащий:
Веб-трансляции по требованию по таким темам, как Успешное удаление вредоносных программ
Большое количество доступных для загрузки бесплатных технических средств обеспечения безопасности Sysinternals для операционной системы Windows
Активный форум о вредоносных программах Windows Sysinternals, посвященный обмену идеями о борьбе с вредоносными программами
Советы по устранению неполадок при нейтрализации вредоносных программ

Существует три основных способа, которыми веб-сайт может распространять вредоносные программы. Внизу приведено описание каждого из них вместе с полезными советами по решению этой проблемы.

Вредоносные программы могут быть размещены непосредственно на веб-страницах. Вредоносные программы могут также быть заключены в изображения, двоичные файлы, документы или в саму HTML-страницу.

Методы исправления. Для начала нужно проверить файлы, размещенные на веб-сервере. Антивирусная проверка может обнаружить вредоносные программы, содержащиеся в файлах документов, изображений и двоичных файлах. Вредоносные программы, заключенные в самой HTML-странице, могут быть спрятаны от антивирусных программ с помощью запутанных сценариев JavaScript. Поскольку такой код часто содержит длинные последовательности символов, его можно определить с помощью особых процедур распутывания. Нахождение вредоносных сценариев JavaScipt или поврежденных файлов очищает веб-сайт. Если подобные изменения были внесены в исходные веб-страницы, сохраненные на веб-сервере, это может означать, что система безопасности веб-сервера недостаточно надежна. Измените свой пароль, обновите операционную систему сервера и приложения веб-сервера, используя новейшие версии обновлений систем безопасности, и, если это применимо, проверьте на наличие вредоносных программ компьютер, использующийся для разработки веб-сайта.

Вредоносные программы могут попасть на веб-сайт через ссылки на не пользующееся доверием содержимое третьей стороны, например изображения, содержимое, созданное пользователями, рекламные объявления, счетчики, шаблоны блогов, веб-гаджеты или мини-приложения, а также RSS-каналы. Если вредоносным признается какое-либо содержимое третьей стороны, на которое ссылается веб-сайт, веб-страница, содержащая эту ссылку, также будет считаться вредоносной, поскольку может быть нанесен вред пользователю, который переходит на эту веб-страницу со страницы результатов поиска службы Bing.

Методы исправления. Проверьте содержимое третьей стороны, размещенное на веб-сайте, и, если это необходимо, удалите его. Размещайте на своих веб-страницах только содержимое от третьих сторон, которым доверяете.

Вредоносные программы могут быть введены в содержимое веб-страницы во время ее передачи от веб-сервера конечному пользователю. В этом случае проверка файлов исходного кода изначальной веб-страницы на веб-сервере, скорее всего, не обнаружит наличия вредоносных программ. Однако открыв и просмотрев исходный код помеченных страниц в веб-браузере после прямого просмотра своего веб-сайта, или щелкнув ссылку Кэшированная страница для своей веб-страницы в результатах поиска службы Bing, и сравнив результаты с размещенным на веб-сервере исходным файлом, можно обнаружить изменения в коде веб-страницы. Если при сравнении с первоначальным исходным кодом веб-страницы в исходным кодом в браузере обнаружены новые или измененные элементы управления веб-страницей, измененные ссылки или измененные сценарии, то веб-сайт может быть целью так называемой вредоносной атаки "злоумышленник в середине".

Методы исправления. Практика показывает, что таким атакам часто подвергаются поставщики услуг размещения с общим доступом. Если сравнение исходного кода обнаруживает подозрительные отличия, которые выглядят как описанные выше вредоносные изменения, сообщите своему поставщику услуг размещения, что он, возможно, стал жертвой атаки "злоумышленник в середине". Если после этого ваш поставщик не примет никаких мер, подумайте о перемещение своего сайта к поставщику, пользующемуся большим доверием.

Когда проблема будет решена, подайте запрос на повторную оценку своего веб-сайта, следуя приведенной ниже процедуре.
Подача запроса на повторную оценку веб-сайта с целью включения его содержимого в нормальные результаты поиска

Когда вредоносные программы будут удалены с веб-сайта, необходимо подать в службу Bing запрос на повторную проверку веб-сайта, чтобы подтвердить, что вредоносные программы удалены, и содержимое веб-сайта может быть снова включено в перечень нормальных результатов поиска.

Примечание

Веб-форма поддержки, позволяющая веб-мастерам запросить повторную проверку очищенного веб-сайта на наличие вредоносных программ доступна только на английском языке.

Откройте форму Поддержка по электронной почте.
В открывшейся веб-форме Служба поддержки Bing по электронной почте введите свое полное имя и адрес электронной почты в соответственные текстовые поля.
В раскрывающемся списке Служба: Bing выберите Сайт получил предупреждение о вредоносных программах.
В новом раскрывающемся списке, который появится ниже, выберите вариант, который в наибольшей мере соответствует вашей ситуации.
Закончите заполнение формы, предоставив как можно более детальные сведения в текстовом поле для комментариев; это позволит службе поддержки наиболее эффективно ответить на ваш запрос. После этого введите символы, указанные на изображении безопасности, и щелкните Отправить.

Службой Bing выполняется повторная проверка веб-сайта, и, если проблема наличия вредоносных программ решена, с его содержимого на страницах результатов поиска убираются предупреждающие о вредоносных программах пометки.
См. также

Передача информации о веб-сайте в службу Bing

Пишите нам

Получите техническую поддержку через форум Центра веб-мастера Bing

Разоблачение 30-миллионного ботнета Bredolab!

spirit — Tue, 21 Dec 2010 00:51:26 GMT

«Лаборатория Касперского» представляет аналитическую статью антивирусного аналитика Алексея Кадиева «Ботнет Bredolab. Конец истории?». Ботнет Bredolab появился в середине 2009 года и насчитывал за время своего существования около 30 миллионов зараженных компьютеров из разных стран мира. В октябре 2010 года он был закрыт отделом полиции Нидерландов по борьбе с киберпреступлениями. В статье Алексей Кадиев «разоблачает» вирусные технологии, использованные при построении данного ботнета, который успешно функционировал на протяжении длительного времени.

Особенность ботнета Bredolab заключалась в автоматическом способе формирования зомби-сети и близком к замкнутому цикле ее построения. Для начала злоумышленники использовали взломанные легитимные сайты, посетители которых перенаправлялись на вредоносные ресурсы, с которых и происходило заражение пользовательских компьютеров зловредом Backdoor.Win32.Bredolab. Этот зловред, среди прочего, загружал в систему троянца, «охотившегося» за паролями к ftp-аккаунтам и передававшего их хозяину ботсети. Так злоумышленники получали доступ к сайту жертвы и внедряли в него вредоносный код. После того как другой пользователь посещал зараженный сайт, данная схема повторялась. Таким образом, был налажен автоматический процесс самоподдержания ботнета.

При этом киберпреступники не останавливались на достигнутом и постоянно находили новые способы повышения количеств заражения пользовательских машин. Например, вредоносный код внедрялся в популярные интернет-ресурсы или распространялся посредством спам-рассылки, имитирующей сообщения от имени Twitter, YouTube, Amazon, Facebook, Skype.

«Ввиду сложности Bredolab, можно предположить, что он контролировался не одним человеком. Однако пока известно об аресте единственного злоумышленника, связанного с этим ботнетом. Существует вероятность того, что спустя какое-то время остальные участники преступной группы могут продолжить начатое, так как схема, придуманная и реализованная ими, достаточно эффективна. Более того, технологии, использованные для создания и поддержки работоспособности данного ботнета, могут быть приняты на вооружение и другими киберпреступниками», — считает Алексей Кадиев.

Одной из мер по предотвращению заражения веб-сайтов является своевременное обновление программного обеспечения ресурса — так можно свести к минимуму возможность использования злоумышленниками уязвимостей в коде сайта. Кроме того, следует помнить о существовании сервисов и систем сканирования сайтов для обнаружения вредоносного кода, а также несанкционированного изменения контента.

В целях безопасности лучше отключить автоматическое сохранение ftp-паролей в ftp-клиентах, а также периодически создавать резервные копии сайта (баз данных, файлов, в которых может храниться важная информация) на случай, если в результате заражения данные окажутся испорченными.

Фишинг как сервис: небожители и прокси-хакеры

spirit — Tue, 27 Jul 2010 14:43:20 GMT

Компания Imperva обнаружила готовый комплект для проведения фишинговых атак, который использует «облачные» технологии и обеспечивает правообладателям доступ к информации, украденной «коллегами» по ремеслу.

Login Spoofer 2010 предлагается для скачивания на хакерских форумах. Он позиционируется как «бесплатный» софт, доступный для зарегистрированных пользователей. С его помощью можно создавать поддельные страницы регистрации в бесплатной почте, социальных сетях, на игровых и файлообменных сервисах, в Skype, PayPal и т.п., а затем продвигать их в фишинговых рассылках. Однако, в отличие от других аналогичных инструментов, Login Spoofer снабжен функцией бэкдора: все конфиденциальные данные, собранные с его помощью, отсылаются без ведома исполнителей на сервер авторов проекта. По свидетельству экспертов, он создан в Алжире и сопровождается документацией на арабском языке, хотя пользовательский интерфейс выполнен на английском.

Таким образом, владельцам фишингового инструмента не нужно самим заниматься «грязной» работой и проводить фишинговые рассылки. Страницы, создаваемые фишерами-посредниками с помощью Login Spoofer, недолговечны, их быстро вычисляют и блокируют. Однако его центральный репозиторий хостится отдельно от страниц-ловушек; обнаружить и нейтрализовать такую инфраструктуру гораздо сложнее. Рядовые исполнители могут по разным причинам выбыть из игры, но вместо них придут другие охотники попытать счастья с новым инструментом. Ту программу, что попала к исследователям Imperva, скачали более 200 тыс. регистрантов.

Схема присвоения фишерами результатов труда своих собратьев не нова. В начале 2008 года был обнаружен веб-сайт, на котором марокканская группировка Mr-Brain продвигала аналогичную программу, тоже якобы бесплатную. Помимо обычных функций, присущих фишинговому инструментарию такого класса, сей комплект для сетевых атак предусматривал скрытную отправку похищенных данных на адреса участников группировки.

McAfee парализовало десятки тысяч компьютеров

spirit — Wed, 28 Apr 2010 20:40:23 GMT

Фото: Лента.ру

Десятки тысяч компьютеров парализовал антивирус McAfee

Очередное обновление антивируса McAfee парализовало десятки тысяч компьютеров по всему миру. Популярное антивирусное ПО сочло зараженным системный файл ОС Windows XP, передает Лента.ру.

Обновление, нарушившее работу компьютеров, было выпущено McAfee 21 апреля в 5 часов вечера по московскому времени. Оно распознало компонент Windows под названием Svchost.exe как зараженный файл, приняв его за червь Wecorl.

После установки обновления компьютеры с установленной операционной системой Windows XP Service Pack 3 вошли в цикл постоянной перезагрузки или полностью перестали загружаться. В число пострадавших от некорректной работы антивируса вошло большое количество корпоративных клиентов McAfee, а также университеты, больницы и полицейские участки.

В частности, о сбое в работе компьютеров в своих офисах сообщила корпорация Intel. Около полуночи по Москве информацию о неполадках, вызванных ПО McAfee, подтвердила и Microsoft в сообщении на сервисе Twitter.

McAfee принесла официальные извинения пользователям за причиненные неудобства. Однако представитель компании заявил, что этот случай не затронул большого количества пользователей. По информации компании, пострадало около 0,5 процента корпоративных клиентов компании, а также малая часть обычных пользователей.

Через несколько часов после выпуска некорректного обновления компания выпустила новый патч. C его описанием, а также рекомендацией по установке вручную можно ознакомиться здесь.

Mobus.com