Technoguide.com.ua » бот-сеть

61% новых угроз – банковские Трояны

Александр Сергеев — Thu, 01 Apr 2010 13:23:27 +0000

По данным PandaLabs, количество новых вредоносных программ продолжило свой рост. В первом квартале самой распространенной угрозой снова стал банковский Троян – 61% всего нового вредоносного ПО.

Интересно, что второе место в этом рейтинге занимают традиционные вирусы (15,13%), несмотря на то, что они фактически исчезли в последние годы.

Благодаря данным, полученным с помощью бесплатного онлайн-сканера Panda ActiveScan, был составлен рейтинг наиболее инфицированных стран. Испания вновь оказалась на первом месте (более чем 35 % зараженных компьютеров). Вслед за ней расположились США, Мексика и Бразилия.

Что касается других областей IT-безопасности, то в них также произошли важные события. Напомним, что была ликвидирована одна из крупнейших зарегистрированных бот-сетей – Mariposa. Также были обнаружены вредоносные программы в устройствах компании Vodafone и открыты неизвестные ранее критические уязвимости.

IPad от Apple и Facebook вновь подверглись атакам со стороны BlackHat SEO. Также социальные сети продолжают использоваться кибер-преступниками как средство распространения вредоносного ПО для обмана пользователей. Эта тенденция, по мнению специалистов PandaLabs, продолжится в течение всего года.

©Technoguide.com.ua, 2010. | Источник | Комментарии: пока нет |
http://technoguide.com.ua - гаджеты, компьютеры, интернет Метки: банковские Трояны, бот-сеть, Домашний Интернет, Рунет

Европа атакована трояном, распространяющимся путем спама

Александр Сергеев — Wed, 17 Mar 2010 17:43:31 +0000

Специалисты компании ESET с помощью «облачной» технологии ThreatSense.Net зафиксировали повышенную активность троянской программы Win32/Lethic.AA.

Это вредоносное ПО распространяется при помощи спама и может контролироваться удаленно. Win32/Lethic.AA проникает на компьютер с другой вредоносной программой или же используя вредоносную программу, которая уже находится на компьютере пользователя. Основная цель этого трояна — использование инфицированного ПК для распространения спама. Для усложнения процесса обнаружения Win32/Lethic.AA его вредоносный код модифицирует файл «explorer.exe».

На середину марта эта троянская программа является наиболее распространенной угрозой во всем мире. При этом максимальное количество зараженных ПК этим вредоносным ПО зафиксировано в Голландии — почти 13 % от общего количества заражений. Также пострадал большой процент пользователей в Эстонии (9 %) и Бельгии (7 %). Кроме этого, Win32/Lethic.AA уже распространился в Дании, Норвегии, Швеции, Португалии и Словении с коэффициентом заражений — 3 %. Также наиболее распространенной эта угроза является в Словакии, Хорватии, Сербии, Греции, России и Великобритании — около 1 % от общего количества заражений.

В Украине процент заражений этой вредоносной программой очень низкий, но в связи с высокой скоростью распространения Win32/Lethic.AA в европейских странах специалисты компании ESET рекомендуют использовать обновленные версии интернет браузеров и антивирусных программ, а также быть предельно осторожными при загрузке файлов из Интернет сети. Отметим, что решения ESET обеспечивают надежную защиту от данного вида угроз. При этом специалисты компании ESET советуют своим пользователям обновить продукты ESET NOD32 и ESET Smart Security до 4.2 версии для обеспечения максимальной защиты компьютера.

©Technoguide.com.ua, 2010. | Источник | Комментарии: пока нет |
http://technoguide.com.ua - гаджеты, компьютеры, интернет Метки: ESET, бот-сеть, вирусы

Dr.Web ATM Shield: для защиты банкоматов

Александр Сергеев — Tue, 16 Mar 2010 07:27:59 +0000

«Доктор Веб» сообщает о выпуске решения, предназначенного для централизованной защиты в режиме реального времени встроенных компьютерных систем (банкоматов, мультикиосков, кассовых систем и др.).

Сегодня внимание киберпреступников к средствам автоматизированной выдачи и приема наличных денег становится все более пристальным, и сообщения о хакерских атаках на банкоматы в России и в мире все чаще мелькают среди ИТ-новостей. Действия мошенников не только несут угрозу серьезных финансовых потерь для пользователей и владельцев банкоматов, но и подрывают доверие к банкам со стороны клиентов.

Новый продукт от «Доктор Веб» – Dr.Web ATM Shield – основан на флагманском решении компании – Dr.Web Enterprise Suite. Он располагает теми же сильными сторонами, что и данный комплекс: централизованное управление антивирусной защитой, высокая масштабируемость, экономия трафика локальной сети, возможность контроля за действиями сотрудников. Это позволяет защитить встроенные системы в сетях любого масштаба при минимальных затратах на развертывание и обслуживание программы.

Использование Dr.Web ATM Shield многократно снижает вероятность финансовых потерь вследствие попыток виртуального взлома, является гарантом репутации организации, системы платежей которой полностью неуязвимы.

©Technoguide.com.ua, 2010. | Источник | Комментарии: пока нет |
http://technoguide.com.ua - гаджеты, компьютеры, интернет Метки: Cофт и игры, бот-сеть, вирусы, защита

Ликвидирована опаснейшая бот-сеть Mariposa

Александр Сергеев — Wed, 10 Mar 2010 14:09:59 +0000

Компании Panda Security и Defence Intelligence, производители решений IT- безопасности,сообщают, что бот-сеть «Mariposa» была ликвидирована.
Испанские правоохранительные органы задержали троих подозреваемых, которые предположительно управляли данной сетью.

С помощью «Mariposa» мошенники осуществляли кражу регистрационных данных пользователей социальных сетей, онлайновых почтовых сервисов, а также банковские реквизиты и реквизиты кредитных карт. Преступникам удалось украсть 12,7 миллионов персональных, корпоративных, правительственных и образовательных IP-адресов более чем в 190 странах мира. От этой бот-сети пострадали до 50% компаний, входящих в список Fortune 1000 (это список тысячи самых крупных компаний США по версии журнала Fortune). По предварительным оценкам нанесенный ущерб исчисляется миллионами долларов.

Бот-сеть «Mariposa» была ликвидирована 23 декабря 2009 года благодаря совместным усилиям различных экспертов в области безопасности и права из Panda Security, Defence Intelligence, ФБР и испанских правоохранительных органов (Guardia Civil).

Сеть Mariposa стала одной из самых крупных зарегистрированных бот-сетей. Первым её обнаружил Кристофер Дэвис, исполнительный директор Defence Intelligence. Он отмечает: «Было бы проще составить список компаний из Fortune 1000, которые не подверглись заражению, чем тех, чья информация была украдена».

Предварительный анализ деятельности бот-сети Mariposa, проведенный Panda Security, показал:

1) Бот-мастер Mariposa устанавливал на ПК пользователей различные вредоносные коды (продвинутые кейлоггеры, банковские трояны наподобие Zeus, трояны удаленного доступа и др.). Благодаря этому мошенник мог контролировать компьютеры-зомби.

2) Чтобы зарабатывать деньги бот-мастер продавал части бот-сети, устанавливая панели типа pay-per-install (заплати-за-установку). Также преступник продавал украденные конфиденциальные данные для доступа к онлайновым сервисам, а с помощью чужих банковских данных и реквизитов банковских карт оплачивал покупки на различных сайтах.

3) Бот-сеть Mariposa особенно эффективно распространялась в сетях P2P, через USB-приводы и ссылки MSN.

©Technoguide.com.ua, 2010. | Источник | Комментарии: пока нет |
http://technoguide.com.ua - гаджеты, компьютеры, интернет Метки: Cофт и игры, бот-сеть, вирусы