Informacja podana dziś przez firmę ESET, producenta znanego programów antywirusowych i pakietów zabezpieczających, spodoba się chyba jedynie paniom, które nie potrafią odciągnąć swoich lubych od monitorów. 8 marca, w Dzień Kobiet, komputery mające w przeszłości styczność z trojanem DNSChanger zostaną odcięte od globalnej sieci.

więcej »

Wyszukiwarkowy gigant z Mountain View do posiadanego już zestawu usług oferowanych za darmo dodał jeszcze jedną. Każdy zainteresowany internauta może już korzystać z publicznych serwerów DNS należących do Google.

Wystarczy tylko skonfigurować połączenie internetowe w taki sposób, by aktualnie używane serwery DNS zastąpić adresami serwerów udostępnionych przez Google. Namiary na DNS-y Google są łatwe do zapamiętania: 8.8.8.8 oraz 8.8.4.4.

więcej »

Cyberprzestępcy do infekowania złośliwym oprogramowaniem chętnie wykorzystują ważne wydarzenia i ciekawe tematy. Tym razem jako przynętę wykorzystali telefony iPhone firmy Apple. Najnowszy przypadek wykryty przez PandaLabs - laboratorium Panda Security specjalizujące się w wykrywaniu i analizie złośliwego oprogramowania - dotyczy nowego ataku typu pharming, wykorzystującego trojana Banker.LKC. W wyniku tego ataku dane bankowe ofiar trafiają w ręce cyberprzestępców.

Pharming to zaawansowana wersja phishingu. Polega na manipulowaniu systemem DNS (Domain Name Server) poprzez konfigurację protokołu TCP/IP lub pliku hostów. Serwery DNS przechowują adresy numeryczne lub adresy IP (np. 62.14.63.187.) przypisane do każdej nazwy domeny lub adresu URL (np. www.mibanco.com).

W wyniku ingerencji cyberprzestępców wpisanie przez użytkownika nazwy witryny www powoduje przekierowanie go na inny adres IP. Tam znajduje się fałszywa strona www przypominająca jedynie wyglądem oryginalną.

W przypadku ataku wykrytego przez PandaLabs za manipulację systemem DNS odpowiada trojan Banker.LKC. Złośliwy kod przedostaje się do systemu pod nazwą VideoPhone[1]_exe. Po uruchomieniu pliku otwarte zostaje okno przeglądarki internetowej z wyświetloną witryną www, na której sprzedawany jest iPhone. Gdy użytkownik przegląda stronę, trojan dokonuje modyfikacji pliku hostów, przekierowując adresy URL banków i innych firm na fałszywe witryny www.

Oznacza to, że podczas logowania do banku internauta - niezależnie od tego, czy adres jest wpisywany ręcznie w przeglądarkę, czy użytkownik korzysta z wyszukiwarki - zostaje przekierowany na fałszywą stronę. Tam wprowadza swoje poufne dane (numery kont, hasła itp.), które trafiają następnie w ręce cyberprzestępców.

więcej »