Facebook – popularny portal społecznościowy - zaatakował groźny robak, który infekując konto użytkownika dodaje na stronę główną jego profilu zdjęcie skąpo odzianej dziewczyny. Gdy któryś z ciekawskich znajomych decyduje się kliknąć na fotografię, zostaje odesłany na stronę internetową zachęcającą do zobaczenia „czegoś więcej”. Kliknięcie odnośnika zatytułowanego „See something hot” sprawia, że również i jego profil zostaje wzbogacony wizerunkiem półnagiej kobiety.

Ataki tego typu zalicza się do grupy tzw. Cross Site Request Forgery (CSRF). Zainfekowana złośliwym kodem strona internetowa “zmusza” inną, by ta zrobiła coś, do czego nie została stworzona. W przypadku robaka, który zaatakował Facebooka było to po prostu załadowanie na stronę ofiary złośliwego linka i zdjęcia atrakcyjnej dziewczyny. Nie wszystkie ataki tego typu są aż tak oczywiste – prawdopodobnie istnieje wiele zainfekowanych profili, które nie budzą żadnych podejrzeń, gdyż złośliwy link doskonale wpisuje się w layout konta.

 

więcej »

Telefony iPhone nie po raz pierwszy są atakowane przez złośliwe oprogramowanie, jednak dotychczas opracowane ataki były jedynie formą żartu (np. podmiana tapety na zdjęcie Ricka Astleya).

Jak informuje specjalizujący się w bezpieczeństwie danych serwis Security.nl, tym razem mamy do czynienia z prawdziwym szkodnikiem.

Nowy, złośliwy kod to robak atakujący wyłącznie telefony iPhone, które wcześniej zostały poddane procedurze jailbreakingu. Łatwość rozprzestrzeniania się szkodnika wynika z tego, że większość użytkowników iPhone'ów, którzy zdecydowali się na złamanie zabezpieczeń systemowych (jailbreaking), nie zmienia domyślnego hasła dostępu do SSH. 

więcej »

Pojawił się kolejny raport firmy ESET, w którym opisano zagrożenia, z którymi borykali się polscy internauci, w lipcu bieżącego roku. Liderem rankingu pozostała rodzina programów wykradających loginy oraz hasła użytkowników popularnych gier sieciowych.

Lipcową listę zagrożeń atakujących polskich internautów otwiera lider ubiegłego miesiąca - rodzina programów oznaczana przez ESET jako Win32/PSW.OnLineGames.

Oprogramowanie to atakuje przede wszystkim użytkowników gier, takich jak Lineage, World of Wordcraft oraz Second Life. Dane zdobyte przez PSW.OnLineGames sprzedawane są później za pośrednictwem serwisów aukcyjnych. Infekcje spowodowane tego typu złośliwym kodem stanowiły aż 14,12% wszystkich wykrytych w lipcu przez ESET zagrożeń, atakujących polskich użytkowników.

Za Win32/PSW.OnlineGames uplasowała się rodzina złośliwych aplikacji INF/Autorun ukrywających się w plikach autostartu różnego typu nośników (pendrive, przenośne dyski twarde, itp.) – 8,69% wszystkich wykrytych infekcji. Najprostszym, a równocześnie najskuteczniejszym sposobem ochrony przed INF/Autorun jest wyłączenie opcji automatycznego startu nośników w systemie Windows.

Trzecie zagrożenie na liście to Conficker (4,51% wszystkich wykrytych infekcji), lider światowego zestawienia najczęściej atakujących wirusów.

więcej »

Firma AVG Technologies ogłosiła dziś otwarcie swojego międzynarodowego centrum badawczego w Brnie w Czechach. Centrum AVG Malware TRAP (M-TRAP – Malware Trending, Reporting, Analysis, Prevalence) zbiera i analizuje informacje o złośliwym oprogramowaniu i sposobach jego rozprzestrzeniania się w Internecie.

Korzystanie z narzędzi sieci społecznościowych naraża nas na coraz większe ryzyko zainfekowania złośliwym oprogramowaniem. Ryzyko nieumyślnego rozprzestrzeniania robaków internetowych w komputerach naszych przyjaciół jest większe niż kiedykolwiek wcześniej. Portale społecznościowe nie są jednak jedynym obiektem tego typu ataków – zagrożone są również urządzenia peryferyjne naszych komputerów.

Naukowcy zidentyfikowali cybersieć szpiegującą, nazwaną GhostNet, która może przejąć pełną kontrolę nad zainfekowanymi komputerami – wyszukiwać i pobierać konkretne pliki czy obsługiwać podłączone urządzenia, takie jak mikrofony czy kamery internetowe. Dlatego obecnie tak ważne jest identyfikowanie tego typu zagrożeń zanim staną się one istotnym problemem.

Centrum AVG Malware TRAP, którego zespół składa się z pięciu profesjonalistów IT, współpracuje z Wydziałem Technologii Informatycznych Politechniki w Brnie. Dzięki temu partnerstwu studenci zyskują możliwość pracy w laboratoriach i zdobycia doświadczenia zawodowego. – W przeszłości wspieraliśmy już wiele projektów badawczych Politechniki w Brnie. Otwarcie naszego Centrum Badawczego da studentom szansę wzięcia udziału w jego aktywności badawczej – powiedział Karel Obluk,CTO AVG Technologies, inicjator projektu M-TRAP.

więcej »