Хакеры использует Хэллоуин для проведения атак

В этот день стоит опасаться спама, фишинга, и других атак, нацеленных на кражу личных данных.

Праздник Хэллоуин, как и большинство праздников, традиционно используется кибер-мошенниками для проведения различных хакерских атак. В этот день стоит ожидать рассылку спама, различные фишинг атаки, и другие виды вредоносной деятельности.

«Сочетание вещей, которые люди будут искать в сети, а также время года, дает мошенникам широкие возможности для компрометации личных данных и повреждения целостности пользовательских систем, - заявил Жови Умавинг (Jovi Umawing), аналитик исследовательского отдела GFI Software. – Очень важно, чтобы пользователи оставались бдительными и относились ко всему, что несет тематику Хэллоуина, с опаской».

Хэллоуин хакеры

Чаще всего на Хэллоуин злоумышленники применяют приведенные ниже мошеннические схемы:

Поздравительные открытки: На протяжении последних трех лет в GFI Software фиксировали рассылки с предложениями о получении поздравительной открытки, как бонус к приобретению депозитной карточки. Банковская карта также якобы предоставляется бесплатно. Для того чтобы получить бесплатную открытку и банковские услуги необходимо заполнить специальнную форму регистрации. «Данная схема используется для кражи личных данных и финансовой информации для применения в преступных целях в будущем», - пишет Умавинг

Монстр на рабочем столе: Шутливые сообщения по электронной почте, содержащие вложенные файлы. Открытие вложений обычно приводит к изменению фона рабочего стола на изображение с каким ни будь монстром, проигрыванию страшной-престрашной музыки и пр.

Ложные приглашения на празднование: Спам рассылка, в которой жертву заманивают на несуществующие событие. «Даже если приглашение пришло вам от человека из списка ваших контактов, отнеситесь к нему с осторожностью», - предупреждает сотрудник GFI.

Аше вот такая бредятина есть в сети интернет, вот какой хренью люди занимаються: сиалис применение. Вот скажите, это нормально!?

Особенно в этот день следует опасаться фишинговых атак. Ссылки на различные ресурсы, в том числе и в социальных сетях, могут нести в себе серьёзную угрозу. С помощью служб сокращения ссылок, злоумышленники могут скрыть настоящий адрес сайта.

Хакеры опубликовали личные данные главы Citigroup

В ответ на аресты участников акции протеста Occupy Wall Street, хакеры из группы CabinCr3w обнародовали личные данные главы банка Citigroup.

Хакеры из группы CabinCr3w опубликовали досье персональных данных главы банка Citigroup в ответ на проведенные полицией аресты участников акции протеста Occupy Wall Street. В досье содержится следующая информация: номера телефонов, домашний адрес, адрес электронной почты и некоторые финансовые данные Викрама Пандита (Vikram Pandit), исполнительного директора Citigroup.

Публикация данных последовала после ареста протестующих, которые устроили скандал и пытались забрать свои денежные средства и закрыть счета в одном из отделений банка Citibank. Более 24 человек были задержаны, а субботу 15 октября им было предъявлено обвинение в преступном нарушении.

В своем заявлении представители Citibank отметили, что только один из демонстрантов потребовал закрытия своего счета. Его просьба была выполнена сотрудниками банка. Остальные демонстранты нарушали общественный порядок. Сотрудники банка неоднократно просили их покинуть помещение, однако в конечном итоге им пришлось вызвать полицию.

На прошлой неделе глава Citigroup Пандит изъявил желание встретиться с участниками акции протеса, заявив, что их настрой «вполне понятен».

Напомним, что группа хакеров CabinCr3w опубликовала личные данные глав инвестбанков JP Morgan Chase и Goldman Sachs - Джеймса Димона (James Dimon) и Ллойда Бланкфейна (Lloyd Blankfein) соответственно.

События, связанные с Citigroup, стали основой для нового направления акции Occupy Wall Street. Теперь демонстранты призывают людей закрывать свои счета в банках и пользоваться услугами кредитных союзов.

Хакеры из Anonymous нацелились на SCADA системы США

Департамент национальной безопасности США сообщает о растущем интересе хакерской группы Anonymous к системам управления промышленных предприятий.

Департамент национальной безопасности (Department of Homeland Security, DHS) США утверждает, что члены хакерской группы Anonymous нацелились на промышленные системы управления, используемые для автоматизации оборудования на заводах, электростанциях, водоочистных сооружениях и других критических объектах национальной безопасности.

В меморандуме Центр кибербезопасности и интеграции коммуникаций (National Cybersecurity and Communications Integration Center), который является подразделением DHS, представил несколько сообщений, указывающих на растущий интерес Anonymous к системам управления промышленных предприятий.

«Опытные и квалифицированные члены хакерской группы Anonymous имеют возможность развивать свои навыки для того, чтобы получить доступ к сетевым системам управления очень быстро, - говорится в меморандуме. – Свободные образовательные возможности (конференции, обучение), презентации на хакерских конференциях, а также описание хакерских атак в прессе способствуют увеличению осведомленности об уязвимостях в системах управления. Это все сокращает время, необходимое хакерам для вырабатывания тактики, методов и действий при осуществлении атак».

События последних 18 месяцев показывают, что безопасность системы SCADA (Диспечерское управление и сбор данных), используемой на многих заводах, электростанциях и пр., под угрозой. Главным доказательством этому является появление вредоносной программы Stuxnet, внедренной в тысячи систем по всему миру. Стоит отметить атаку Stuxnet на пять промышленных предприятий в Иране, которая длилась 10 месяцев и вывела из строя центрифуги для обогащения ураном

Напомним, что представитель NSS Labs Диллон Бересфорд (Dillon Beresford) также сообщал об уязвимостях в системах SCADA, которые производила компания Siemens. От использования этих уязвимостей хакерами «пострадало каждое индустриализированное государство в мире». Бересфорд не стал публиковать подробную информацию об уязвимостях, чтобы не облегчать работу хакерам.

Согласно содержанию меморандума, хакеры, заявляющие о своей принадлежности к Anonymous, разместили в сети вредоносный код, который отправляет запросы к SIMATIC - системе автоматизации, используемой на промышленных объектах. Представители DHS заявляют, что этот код позволяет злоумышленникам повышать свои привилегии на системах управления.

В меморандуме также указывается, что последние обновления проекта Metasploit и других инструментов, используемых «белыми» и «черными» хакерами, могут научить проникать в системы SCADA даже новичков.

Компания "Доктор Веб" выпускает новый антивирус Dr.Web для Windows Mobile.

На днях компанией "Доктор Веб" была выпущена обновленная версия Антивируса Dr.Web для Windows Mobile 4.44.1. В декабря пошлого года был выпущен Антивирус Dr.Web для Windows Mobile.

Много дополнительных версий можно выделить в новой версии 4.44.1 такие, как:

1. реализована проверка архивов (zip/cab/sis) сканером и монитором;

2. оптимизирован механизм использования ресурсов при проверке архивов. Если при такой поверке не хватает места на устройстве, задействуется флэш-память;

3. выявлены и устранены конфликты между сканером и монитором в случае обработки одних и тех же файлов;

4. повышена стабильность файлового монитора при сильной нагрузке;

5. реализован новый алгоритм удаления и занесения вирусов в карантин;

6. обновлена база сигнатур.

С помощью встроенного модуля обновления пользователи Dr.Web для Windows Mobile переход на новую версию.

Обнаружена очередная большая дырка в сети Интернете.

На последнем DefCon Антон Капела (Anton Kapela) и Алекс Пилосов (Alex Pilosov) продемонстрировали атаку на один из ключевых Интернет-протоколов, по своим последствиям сопоставимую с недавними проблемами в реализации DNS.

BGP (Border Gateway Protocol) является междоменным протоколом маршрутизации, ориентированным на использование в крупных сетях. Фактически это хребет современного Интернета (вообще протоколы маршрутизации предназначены для того, чтобы маршрутизаторы могли составить единое представление о топологии сети, синхронизировав свои таблицы маршрутизации).

Продемонстрированная атака позволяет обмануть маршрутизаторы таким образом, что они начнут направлять перехватываемые данные в сеть атакующего. Принципиальные проблемы с BGP были известны и раньше, но новым достижением является возможность скрытного перенаправления информации.

Особая неприятность заключается в том, что продемонстрированная техника не использует какую-то ошибку в реализации BGP, а просто использует естественный способ его работы. Проблема в том, что, как и во многих Интернет-протоколах, в BGP слишком многое основано на доверии. Кстати, по словам бывшего участника группы l0pht, аналогичная атака была продемонстрирована им государственным службам США более десяти лет назад.

Сайт корпорации Microsoft Photosynth атаковали хакеры.

Вчера корпорация Microsoft представила свой новый сайт Photosynth.com и одноименный графический сервис на его основе, но новинка корпорации Microsoft оказалась в оффлайн так, как хакеры устроили DDOS-атаку на серверы, которые обслуживают данный проект.

По прошествии нескольких часов работы нового сервиса на серверы стал поступать поток трафика, и многие пользователи не смогли попробовать, как работает новый сервис корпорации Microsoft Photosynth.com.

Атака началась в 13:50 по времени тихоокеанского побережья США это в 23:50 по московскому времени, а отголоски DDOS-атаки на серверы продолжают затруднять работу серверов даже сейчас, сообщается на официальном блоге корпорации Microsoft.

Инженерами корпорации Microsoft приложены все усилия для того чтобы восстановить работу сервиса Photosynth, но тем неимение инженеры корпорации Microsoft ни дают ни каких прогнозов в плане восстановления работоспособности сервиса.

В корпорации Microsoft пока не могут дать ни каких данных по поводу кто мог стать инициатором DDOS-атаки на сервера компании Microsoft.

На сайт агентства РИА Новости совершена DDOS-атака.

Десятого августа в 10:30 по московскому времени на сайт информационного агентства РИА Новости была совершена DDOS-атака. DDOS-атака была совершена не только на основной сайт РИА Новости, но и на остальные сайты информационного агентства, сообщила заместитель руководителя объединенной редакции новостей агентства Наталья Лосева.

Основной сайт информационного агентства стал доступен только в 20:00 по московскому времени, но даже тогда сервера работали со значительными задержками и сбоями. Только в понедельник утром была возобновлена стабильная работа серверов и сайта РИА Новости.

Так же нападению хакерской атакой подвергся сайт англоязычного канала Russia Today. В результате DDOS-атаки доступ к сайту был заблокирован на 30 минут. На данный момент проблемы с работоспособностью сайта были устранены, но ресурс работает с техническими перебоями, сообщили в агентстве РИА Новости.

Найдена уязвимость в платежной системе PayPal, связанная с EV SSL.

Гарри Синтонен обнаружил кросс-скриптинговую уязвимость в платежной системе PayPal. Как говорит Гарри Синтонен уязвимость, которую он обнаружил, позволяет злоумышленникам проводить "весьма вероятные нападения" за счет добавления на сайт хакерского контента, а так же воровать сведения которые оставляют пользователи системы PayPal.

Уязвимость затрагивает системы сертификатов безопасности EV SSL, которая недавно была реализована в системе PayPal. Данная система убеждает пользователей, что контент, который они просматривают и оставляют в системе PayPal является подлинным и защищенным. Схожая уязвимость была обнаружена в системе PayPal ровно два года назад, только тогда она касалась простых сертификатов SSL, сообщают исследователи компании Netcraft.

В компании Netcraft говорят, что нынешняя уязвимость является критической, так как не гарантирует ни какой безопасности при посещении системы PayPal. Гарри Синтонен сообшил о своей находке на одном из IRC-каналов в группе обсуждения IT- специалистов по веб-приложениям.

Как говорят в компании Netcraft:

"В то время как SSL-сертификаты обеспечивают более высокий уровень безопасности при работе с сайтом, они совершенно не гарантируют отсутствие программных ошибок на нем, в том числе и от кросс-скриптинговых уязвимостей".

Стороны пока не сообщают точных данных об уязвимости системы, но некоторую информацию все-таки дают. Ошибка которая провоцирует уязвимость кроется в программной начинке, которая не имеет ни какого отношения к системе сертификатов, но тем ни менее полагается на нее.

Гарри Синтонен говорит:

"Пользователь заходит на сайт, проходит в защищенную зону, браузер, при этом, подсвечивает строку адреса зеленым цветом, говорящим о безопасности. Однако даже это не гарантирует сохранности информации".

Сайт - конструктор для мошенников.

В сети Интернет разработчиками компании Facetime, которая занимается безопасностью Интернет технологий, был обнаружен сайт - конструктор, который создает поддельные страницы популярных социальных сетей.

В первую очередь сайт – конструктор нацелен на создание клонов таких социальных сетей, как Yahoo, MySpace, Hotmail, hi5 и Facebook. Исследователями было обнаружено не только сам веб – конструктор, но и система подделки электронных писем. При помощи данной системы злоумышленники могли бы отправлять письма своим потенциальным жертвам с заданного домена.

Так же на сайте создан шаблон для генерации излюбленного хакерами инструмента, как поздравительные открытки, которые при открытии письма пользователем воруют частную информацию пользователя. На проекте разработан хакерский администраторский интерфейс, куда стекается вся собранная ими информация. Разработчики проекта позаботились о финансовой стороне и доступ к сайту сделали платный. За проведение атаки владельцам сайта необходимо платить деньги.

Как говорит руководитель компании Facetime, их специалисты связались с компанией – хостером хакерского сайта и после переговоров он был удален из сети Интернет, но через несколько часов сайт появился снова, но уже на другой площадке. Эксперты советуют пользователем социальных сетей более тщательно разбираться в приходящей им по почте корреспонденции и удалять подозрительные письма и обратить особое внимание на письма содержащие электронные открытки.