W nowym raporcie na temat bezpieczeństwa firma Cisco informuje, że w świecie internetowej przestępczości dokonała się fundamentalna zmiana strategii. Zamiast tradycyjnie rozsyłanych, ogromnych ilości spamu, cyberprzestępcy wolą bardziej uciążliwe finansowo dla swoich ofiar ataki, które wymierzone są przeciw konkretnym firmom lub instytucjom.

więcej »

Co drugi uczestnik badania przeprowadzonego wspólnie przez firmę Microsoft, portal Onet.pl oraz serwis PCLab.pl przyznaje, że ponad połowa wiadomości przychodzących na jego skrzynkę poczty elektronicznej stanowi tzw. szary spam. Niemal 60 proc. użytkowników Sieci kasuje tego typu wiadomości, nawet ich nie czytając. więcej »

  Wszystkim użytkownikom usługi dostępowej Neostrada, świadczonej przez TPSA, przypominamy, że w najbliższy wtorek - 1 grudnia 2009 roku - wchodzą w życie ustalone wcześniej zmiany dotyczące przeniesienia ruchu sieciowego związanego z pocztą elektroniczną na nowe porty: 587 i 465. 

Zmiana dotyczy tylko poczty wysyłanej przez program pocztowy. Przypomnijmy, że wysyłka elektronicznej korespondencji odbywa się za pomocą protokołu SMTP (Simple Mail Transfer Protocol) i domyślnie wykorzystywanym przez SMTP numerem portu w warstwie aplikacji stosu TCP/IP jest port 25. Zmiana numeracji portów ma na celu przede wszystkim ograniczenie spamu. 

 

więcej »

Promocje i przeceny w sklepach codziennie zachęcają klientów do zakupów. Dobra reklama i duży upust zawsze gwarantują sukces sprzedaży i niestety też sukces oszustów. Kolejny raz hackerzy wykorzystali podstawowe elementy socjotechniki.

Przeprowadzona akcja zakładała rozesłanie do jak największej ilości osób wiadomości e-mail promującej rzekomą sprzedaż internetowego sklepu MOOO.COM.

Niebezpieczny spam nosi nazwę ClearanceSale i w świetle kryzysu ekonomicznego oferuje 95 % upust na wszystkie produkty w sklepie MOOO.COM. Link, który został dodany do wiadomości ma potencjalnej ofierze przedstawiać ofertę produktów dostępnych w sklepie - jednak to tylko fikcja. Pod linkiem kryje się niebezpieczny plik ausverkauf.exe, który zawiera konia trojańskiego o nazwie Buzus.

Konie trojańskie z tej rodziny skanują zainfekowane systemy ofiar i gromadzą prywatne dane osobowe (nr kart kredytowych, nr internetowych kont bankowych, adresy e-mail) i przekazują je do napastnika. Dodatkowo szkodliwe oprogramowanie próbuje obniżyć poziom ochrony komputera, tak by haker mógł sprawnie zaatakować.

W rzeczywistości witryna MOOO.COM nie jest sklepem internetowym, ale darmowym serwisem DNS, dzięki któremu podstrony domeny MOOO.COM mogą kierować odwiedzających na dowolne, inne strony internetowe.

Łukasz Nowatkowski, dyrektor techniczny w G Data Software, ostrzega: "Przestępcy internetowi coraz częściej kompromitują, wykorzystując do swoich niecnych celów popularne i darmowe serwisy internetowe. Jak dotąd do przekierowywania odwiedzających na konkretne strony wykorzystywane były specjalne skrypty. Na razie jest to pierwszy przypadek zastosowania w tym celu usługi DNS."

Tym razem można powiedzieć, że ofiarami zostali internetowi łowcy promocji, ale i nie tylko. Wyjątkowo wysokie zniżki oferowane klientom oraz duża ilość wiadomości-przynęt z pewnością przyciągnęła uwagę wielu Internautów. Na niebezpieczeństwo nie byli narażeni użytkownicy posiadający ochronę w postaci skanera zawartości danych http. Skaner blokuje szkodliwe strony zanim dotrą do przeglądarek internetowych i chroni przed nieprzyjemnymi konsekwencjami kradzieży tożsamości.

więcej »

Przeprowadzone przez organizację Messaging Anti-Abuse Working Group badanie wykazało, że 12 procent użytkowników poczty elektronicznej odpowiedziało na spam lub kliknęło w link umieszczony w niechcianej wiadomości.

Badanie objęło 800 użytkowników internetu. Jego celem było sprawdzenie, jak internauci chronią się przed spamem i oprogramowaniem malware. Wyniki są zaskakujące – okazało się, że prawie co szósta osoba odpowiedziała na spam lub użyła linka zamieszczonego w jego treści.

Powodem takiego zachowania było zainteresowanie jakimś produktem lub usługą. Wyniki przeczą powszechnemu przekonaniu, że niechciane wiadomości są czytane przez niewielki odsetek internautów.

Co ciekawe, większość badanych zdaje sobie sprawę z zagrożeń, jakie niesie ze sobą spam, ale aż 21 procent nie robi prawie nic, aby się przed nim uchronić.

więcej »

Firma Kaspersky Lab poinformowała o uzyskaniu patentu dla swojej przełomowej technologii antyspamowej. Technologia ta zapewnia efektywne wykrywanie niechcianych wiadomości w obrazach.

Filtry spamowe nie mają obecnie większych problemów z wykrywaniem spamowych wiadomości tekstowych. Dlatego spamerzy często stosują technologię ukrywania niechcianych wiadomości w obrazach w celu zamaskowania tekstu. Filtrowanie spamu graficznego jest o wiele trudniejsze – zanim filtr antyspamowy będzie mógł określić, czy zawarty w wiadomości tekst jest spamem, musi najpierw wykryć tekst w obrazie.

Większość metod wykorzystywanych w celu wykrywania tekstu w obrazach opiera się na maszynowym rozpoznawaniu obrazów. Rozpoznawanie maszynowe wymaga jednak ujednolicenia rozmiaru, stylu i rozmieszczenia symboli. To ograniczenie wykorzystywane jest przez spamerów, którzy celowo zniekształcają i tworzą „szum” w grafice, aby utrudnić wykrywanie.

Technologia firmy Kaspersky Lab została zaprojektowana w celu zapewnienia skutecznego wykrywania tekstu i spamu w obrazach rastrowych bez konieczności stosowania maszynowego rozpoznawania obrazów. Podejście to zapewnia szybkie wykrywanie oraz możliwość rozpoznawania tekstu w prawie każdym języku.

więcej »