Последние новости IT- технологий

Заработай на блоге, просто! Регистрация

Показаны сообщения с ярлыком взлом. Показать все сообщения
Показаны сообщения с ярлыком взлом. Показать все сообщения

среда, 19 октября 2011 г.

Хакеры опубликовали личные данные главы Citigroup

В ответ на аресты участников акции протеста Occupy Wall Street, хакеры из группы CabinCr3w обнародовали личные данные главы банка Citigroup.

Хакеры из группы CabinCr3w опубликовали досье персональных данных главы банка Citigroup в ответ на проведенные полицией аресты участников акции протеста Occupy Wall Street. В досье содержится следующая информация: номера телефонов, домашний адрес, адрес электронной почты и некоторые финансовые данные Викрама Пандита (Vikram Pandit), исполнительного директора Citigroup.


Публикация данных последовала после ареста протестующих, которые устроили скандал и пытались забрать свои денежные средства и закрыть счета в одном из отделений банка Citibank. Более 24 человек были задержаны, а субботу 15 октября им было предъявлено обвинение в преступном нарушении.

В своем заявлении представители Citibank отметили, что только один из демонстрантов потребовал закрытия своего счета. Его просьба была выполнена сотрудниками банка. Остальные демонстранты нарушали общественный порядок. Сотрудники банка неоднократно просили их покинуть помещение, однако в конечном итоге им пришлось вызвать полицию.

На прошлой неделе глава Citigroup Пандит изъявил желание встретиться с участниками акции протеса, заявив, что их настрой «вполне понятен».

Напомним, что группа хакеров CabinCr3w опубликовала личные данные глав инвестбанков JP Morgan Chase и Goldman Sachs - Джеймса Димона (James Dimon) и Ллойда Бланкфейна (Lloyd Blankfein) соответственно.

События, связанные с Citigroup, стали основой для нового направления акции Occupy Wall Street. Теперь демонстранты призывают людей закрывать свои счета в банках и пользоваться услугами кредитных союзов.

четверг, 18 декабря 2008 г.

Интернет-мошенники "желают счастливого Рождества от имени McDonalds".



PandaLabs обнаружила почтовые сообщения, якобы являющиеся специальным рождественским предложением от McDonald’s, а на самом деле распространяющие червя P2PShared.U. Заголовок сообщения выглядит так "Mcdonalds желает вам счастливого Рождества!", а текст выглядит следующим образом:

"McDonald's рад представить Вам свое последнее меню с огромными скидками.
Просто распечатайте купон из этого сообщения и отправляйтесь в ближайший McDonald's за БЕСПЛАТНЫМИ подарками и ФАНТАСТИЧЕСКИМИ скидками."

Для наибольшей достоверности в строке адреса отправителя стоит домен "mcdonalds.com". Также сообщение содержит выпадающее меню для выбора страны, в которой находится атакуемый пользователь - любопытная деталь, указывающая на то, что сообщения якобы приходят от такой мультинациональной компании как McDonald’s.

Для распространения вредоносный код также использует другие виды почтовых сообщений. Тема сообщений может выглядеть так "Вы получили электронную открытку Hallmark от своего друга". Текст сообщения предлагает пользователям скачать и открыть вложение, чтобы просмотреть открытку.

В обоих случаях, если пользователи следуют инструкциям - загружают приложения и пытаются их запустить - на самом деле они загружают копию P2PShared.U на свой компьютер.

"Такие сообщения различными способами эксплуатируют технологии социальной инженерии. Оба сообщения привлекают внимание пользователей с помощью объектов, связанных с Новым Годом. Первое сообщение также эксплуатирует факт финансового кризиса, приглашая пользователей загрузить купон, дающий право на подарки и скидки; что является очень эффективной приманкой", объясняет Луис Корронс, технический директор PandaLabs.

Попав в компьютер, червь начинает рассылать другим пользователям сообщения с такой же темой и содержанием.

В итоге код копирует себя в папки с различными P2P-программами, занятыми в обмене файлов (eMule, LimeWire, Morpheus и т.д.), под именами, связанными с программами безопасности, фото-редакторами, программами-крэками и т.д. Это значит, что пользователь, попытавшийся загрузить любое их этих приложений, тем самым тоже устанавливает копию червя на свой компьютер.

Чтобы избежать подобных инфекций, эксперты советуют пользователям не открывать сообщения от неизвестных отправителей, в частности, избегать открытия вложений, так как они могут содержать сам код или вредоносную ссылку на него.

суббота, 1 ноября 2008 г.

Исследователи взломали систему шифрования Макэлиса.



Инженеры из Университета технологий города Эйндховен (Нидерланды) сообщили о создании программного обеспечения для взлома так называемой криптосистемы Макэлиса. Эта система, по мнению многих специалистов по криптографии, должна была защищать интернет-трафик в недалеком будущем, когда на смену современным компьютерам с кремниевыми процессорами придут квантовые системы.

По словам профессора Университета технологий Эйндховена Тани Ланге, взлом криптосистемы Макэлиса осуществлен в этом месяце при участии компьютерных специалистов из Университета Чикаго (США).

Исследователи написали специальное программное обеспечение, работающее на кластере из 200 обычных компьютеров и за неделю взламывающее любую крипто-последовательность в системе Макэлиса.

Нидерландские специалисты говорят, что в их случае использовали сети из компьютеров, установленных в Нидерландах, Франции, Ирландии, США и Тайване.

На конференции Post-Quantum Cryptography в американском Цинцинати инженеры говорят, что для предотвращения работы из метода необходимо значительно увеличить длину ключа шифрования для последовательности шифруемых данных.

На сегодня большинство коммерческих систем для защиты данных используют систему шифрования RSA, разработанную в 1977 году для защиты данных, передаваемых электронным путем. Система RSA в ее нынешнем виде значительно отличается от того варианта, который был предложен тремя разработчиками этой технологии 30 лет назад. В частности, сейчас используются значительно более длинные цифровые ключи для защиты данных. В том случае, если применять систему в ее первоначальном виде, то шифры вскрываются примерно за три недели на обычном настольном ПК.

пятница, 3 октября 2008 г.

Интернет-мошенники охотятся на желающих купить iPhone.


Продажи iPhone в России еще только начались, а злоумышленники уже вовсю используют шумиху, созданную вокруг этого популярного девайса, в своих незаконных интересах. Троян, маскирующийся под видео-файл iPhone, является ключевой составляющей новой фарминговой атаки. Наносимый им вред заключается в перенаправлении пользователей, пытающихся получить доступ к своему онлайновому банку, на фальшивые веб-страницы. Главная цель – кража конфиденциальной информации о пользователе.

Прошедшая во многих странах презентация iPhone 3G от Apple используется кибер-преступниками в качестве приманки для привлечения внимания пользователей и заражения их вредоносными кодами.

Последний рассмотренный PandaLabs (лабораторией Panda Security по обнаружению и исследованию вредоносного ПО) случай касается новой фарминговой атаки с использованием трояна Banker.LKC. Жертвы этой атаки внезапно обнаруживали, что их банковские реквизиты оказались в руках кибер-преступников.

Фарминг представляет собой усложненную версию фишинга. Он связан с манипулированием DNS (Domain Name Server) путем конфигурирования протоколов TCP/IP или хост-файла. Серверы DNS отвечают за хранение цифрового адреса или IP- адреса (например, 62.14.63.187.), ассоциирующегося с определенным именем домена или URL (например, www. mibanco.com). В результате вмешательства кибер-преступников происходит следующее: когда пользователь вводит имя нужной ему веб-страницы, сервер перенаправляет его на другой номер, то есть другой IP-адрес, принадлежащий фальшивой веб-странице, своим оформлением напоминающей страницу-оригинал.

В этом случае троян Banker.LKC занимается такими манипуляциями с DNS. Данный вредоносный код внедряется в системы под именем “VideoPhone[1]_exe”. После запуска, стремясь обмануть пользователей, он открывает окно браузера и выводит на экран веб-сайт, на котором якобы продается iPhone.

Пока пользователи просматривают открывшуюся страницу, троян модифицирует хост-файлы, перенаправляя URL банков и других компаний на фальшивую веб-страницу. Таким образом, пользователи, пытающиеся получить доступ к страницам этих банков путем ввода адреса в строку поиска или при помощи интернет-поисковика, будут перенаправлены на фальшивую страницу. Она запросит конфиденциальную информацию (номер счета, пароль транзакции и т.д.), которая тут же окажется в руках кибер-преступников.

Манипуляции, производимые с хост-файлами, не оказывают побочного влияния на компьютер и поэтому не вызывают подозрений. В сущности, все мошеннические операции протекают без подозрений пользователей потому, что для того, чтобы пасть жертвой атаки нужно всего лишь попытаться ввести адрес банка. Это обстоятельство делает атаку еще более опасной.

"Кибер-преступники не скрывают своих намерений использовать собранную информацию для опустошения счетов пользователей", объясняет Луис Корронс, технический директор PandaLabs. "В данном случае iPhone используется в качестве приманки к запуску файлов, содержащих вредоносный код".

понедельник, 22 сентября 2008 г.

В сервисе Яндекс.Деньги обнаружена уязвимость.


Обнаруженная уязвимость в сервисе Яндекс.Деньги позволяет злоумышленникам с помощью специальной страницы определять логин от Яндекс-аккаунта и количество денег на Яндекс.Кошельке пользователя сервиса Яндекс.Деньги.

Одной из основных угроз утечки информации заключается в том, что злоумышленниками возможен сбор спам-базы, а так же попытки взлома злоумышленниками платежного пароля на сервисе Яндекс.Деньги.

Николай Ходов автор уязвимости заявил, что еще немало сервисов в Российском Интернете подвержены подобного рода атакам, в их число входят: ВКонтаке, Мэйл.Ру и другие популярные сервисы.

В сети Интернет появился отличный сервис, на котором вы можете получить конкретную и доставерную информацию по обменному курсу MoneyMail RUR на Liberty Reserve USD. Посетити адрес сайта: http://www.bestchange.ru/moneymail-rur-to-liberty-reserve.html. Быстро, удобно и качественно.

пятница, 12 сентября 2008 г.

Компания "Доктор Веб" выпускает новый антивирус Dr.Web для Windows Mobile.



На днях компанией "Доктор Веб" была выпущена обновленная версия Антивируса Dr.Web для Windows Mobile 4.44.1. В декабря пошлого года был выпущен Антивирус Dr.Web для Windows Mobile.

Много дополнительных версий можно выделить в новой версии 4.44.1 такие, как:

1. реализована проверка архивов (zip/cab/sis) сканером и монитором;
2. оптимизирован механизм использования ресурсов при проверке архивов. Если при такой поверке не хватает места на устройстве, задействуется флэш-память;
3. выявлены и устранены конфликты между сканером и монитором в случае обработки одних и тех же файлов;
4. повышена стабильность файлового монитора при сильной нагрузке;
5. реализован новый алгоритм удаления и занесения вирусов в карантин;
6. обновлена база сигнатур.

С помощью встроенного модуля обновления пользователи Dr.Web для Windows Mobile переход на новую версию.

вторник, 9 сентября 2008 г.

В браузере Google Chrome обнаружена критически опасная уязвимость.



В текущей версии браузера Google Chrome Вьетнамской IT-компанией Bach Khoa Internet Security обнаружена критическая уязвимость, которая связана с переполнением буфера обмена системы. Версия 0.2.149.27 позволяет удаленному злоумышленнику получить полный контроль над компьютером, где запущен браузер Chrome, говорится в сообщении компании Bach Khoa Internet Security.

В компании Bach Khoa Internet Security отмечают:

"Уязвимость кроется в ошибке обработки команды Save As. При сохранении HTML-страницы с очень длинным заголовком (тэг title) на локальный компьютер, в браузере неминуемо возникает переполнение стека выполнения, что в дальнейшем позволяет атакующему выполнить произвольный код в системе-жертве".

Исследователи приводят пример:

"Хакер может создать специальную веб-страницу, содержащую искомый код, затем под каким-либо предлогом заставить сохранить ее локально и сразу же после тэгов заголовков разместить злонамеренный код, вероятнее всего на JavaScript".

четверг, 28 августа 2008 г.

Обнаружена очередная большая дырка в сети Интернете.



На последнем DefCon Антон Капела (Anton Kapela) и Алекс Пилосов (Alex Pilosov) продемонстрировали атаку на один из ключевых Интернет-протоколов, по своим последствиям сопоставимую с недавними проблемами в реализации DNS.

BGP (Border Gateway Protocol) является междоменным протоколом маршрутизации, ориентированным на использование в крупных сетях. Фактически это хребет современного Интернета (вообще протоколы маршрутизации предназначены для того, чтобы маршрутизаторы могли составить единое представление о топологии сети, синхронизировав свои таблицы маршрутизации).

Продемонстрированная атака позволяет обмануть маршрутизаторы таким образом, что они начнут направлять перехватываемые данные в сеть атакующего. Принципиальные проблемы с BGP были известны и раньше, но новым достижением является возможность скрытного перенаправления информации.

Особая неприятность заключается в том, что продемонстрированная техника не использует какую-то ошибку в реализации BGP, а просто использует естественный способ его работы. Проблема в том, что, как и во многих Интернет-протоколах, в BGP слишком многое основано на доверии. Кстати, по словам бывшего участника группы l0pht, аналогичная атака была продемонстрирована им государственным службам США более десяти лет назад.