PROtector Firewall – Экран сетевой защиты для компьютеров

 Твиты пользователя @13mefisto13

«Лаборатория Касперского» раскрывает детали «олимпийского спама»

Значимые мировые события всегда служили магнитом для
киберзлоумышленников всех мастей. В частности спамеры активно используют
их как средство привлечения внимания пользователей и под этим «соусом»
рекламируют различные товары и услуги или рассылают вредоносные вложения
и ссылки. Конечно же, зимняя Олимпиада в Сочи не стала исключением.
«Лаборатория Касперского» обнаружила в почтовом трафике ряд
спам-рассылок, которые эксплуатируют это событие.

Так, отсылка к Олимпиаде была замечена в спаме, предлагавшем услуги
хранения грузов: мошенники повышали эксклюзивность рекламируемого
продукта, сообщая пользователям, что в рамках проведения спортивных игр
Россия якобы пользуется услугами именно этого поставщика. Кроме того,
были замечены спамеры, предлагающие интернет-пользователям часы, причем
как имитации известных моделей, которые, по их уверениям, носят
олимпийские чемпионы, так и собственно новые «олимпийские часы».

Наконец, не обошлось и без традиционного в таких случаях «нигерийского спама».
Представляясь группой туристов, которые хотели бы посетить олимпийский
Сочи, мошенники просили получателей писем посодействовать в переводе
крупной суммы денег якобы для бронирования гостиниц и всех необходимых
приготовлений перед поездкой. Детали они готовы были сообщить после
обратного ответа, в котором пользователь выразил бы свою
заинтересованность.

 Твиты пользователя @13mefisto13

Борьба с вредоносными программами | Утилиты для борьбы с вирусами

Уважаемые пользователи,

Ниже в таблице вы найдёте статус по последним обновлениями утилит для борьбы с вредоносными программи от Лаборатории Касперского за Неделю №7 (10 Февраля 2014):

Название утилиты	Версия	Статус
TDSSKiller	3.0.0.22	Обновлена (Последнее обновление – 6 февраля 2014)
XoristDecryptor	2.3.24.0	9 января 2014
RectorDecryptor	2.6.17.0	Обновлена (Последнее обновление – 7 февраля 2014)
RakhniDecryptor	1.4.0.0	3 Декабря2013
CapperKiller	1.0.10.0	10 Июня 2013
KidoKiller	3.4.14	25 Мая 2010
FippKiller	1.0.2	23 Июля 2012
RannohDecryptor	1.1.0.0	30 Апреля 2012
SalityKiller	1.3.6.0	12 Ноября 2010
VirutKiller	1.0.11.0	19 Ноября 2011
XpajKiller	1.6.6.0	25 Февраля 2013
ZbotKiller	1.3.0.0	27 Августа 2010
RadminerFlashRestorer	1.0.0	08 Февраля 2013
klwk	12.0.0.20	08 Февраля 2013
KatesKiller	1.2.2	21 Декабря 2009
PMaxKiller	1.0.1	08 Февраля 2013
DigitaCure	1.3	08 Февраля 2013
CleanAutoRun	1.2.0.0	03 Февраля 2013
Kaspersky Virus Removal Tool	11.0.0.1245	11 Марта 2013
Kaspersky Rescue Disk + WindowsUnlocker	10.0.32.17	20 Марта 2013
Flashfake Removal Tool	1.1	13 Апреля 2012

Подробную информацию вы можете найти на Портале технической поддержки.

Твиты пользователя @13mefisto13

Твиты пользователя @13mefisto13

Новостной дайджест «Доктор Веб» – Trojan.Triosir.1 — очередной рекламный троянец

10 февраля 2014 года

Специалисты компании «Доктор Веб» обращают внимание
пользователей на то, что в последнее время чрезвычайно широкое
распространение получили вредоносные программы, предназначенные для
демонстрации в окне браузера навязчивой рекламы и подмены содержимого
веб-страниц. Опасность подобных троянцев заключается прежде всего в том,
что они демонстрируют рекламные объявления на популярных сайтах, к
которым пользователи относятся с высокой степенью доверия, а среди
рекламируемых ресурсов нередко встречаются мошеннические сайты и
веб-страницы, замеченные в распространении вредоносного ПО. Одной из
таких угроз является троянец Trojan.Triosir.1, о появлении которого компания «Доктор Веб» предупреждает пользователей.

Trojan.Triosir.1
распространяется с использованием ресурсов партнерской программы
Installmonster вместе с различными приложениями и использует для своей
установки инсталлятор Amonetize (amonetize.com). Функционал Trojan.Triosir.1 в целом схож с возможностями троянца Trojan.Zadved.1, о котором компания «Доктор Веб» уже рассказывала в одной из своих публикаций. Основное назначение Trojan.Triosir.1
— подмена содержимого просматриваемых пользователем веб-страниц
посредством технологии веб-инжектов, при этом демонстрируемая троянцем
реклама включает ссылки на различные мошеннические ресурсы. Основные
модули троянца реализованы в виде плагинов (надстроек) к популярным
браузерам. В частности, Trojan.Triosir.1
распространяется вместе с приложением для создания снимков экрана
Screeny, устанавливающим в процессе своей инсталляции одноименный плагин
для браузеров Mozilla Firefox, Chrome и Opera, который остается в
системе даже после удаления основного приложения.

Твиты пользователя @13mefisto13

Маски сорваны: «Лаборатория Касперского» раскрывает сложнейшую глобальную кампанию кибершпионажа

новости от “Лаборатории Касперского”

«Лаборатория Касперского» объявила о раскрытии глобальной сети кибершпионажа «Маска»,
за которой стоят испаноговорящие злоумышленники. Обнаруженные следы
указывают на то, что операция ведется как минимум с 2007 года. Ее
выделяет сложность арсенала атакующих, который включает в себя ряд
крайне изощренных вредоносных программ, разработанных для различных
платформ, включая Mac OS X, Linux и, возможно, iOS.

Действия злоумышленников в первую очередь были направлены на
государственные организации, дипломатические офисы и посольства,
энергетические и нефтегазовые компании, исследовательские организации и
политических активистов. По подсчетам «Лаборатории Касперского» жертвами
этой таргетированной атаки стали 380 пользователей из 31 стран по всему
миру, включая Ближний Восток, Европу, Африку и Америку.

Главной целью атакующих был сбор ценной информации из зараженных
систем, включая различные документы, ключи шифрования, настройки VPN,
применяемые для идентификации пользователя на сервере SSH-ключи, а также
файлы, используемые программами для обеспечения удаленного доступа к
компьютеру.

«Несколько причин заставляют нас думать, что это может быть
кампанией, обеспеченной государственной поддержкой. Прежде всего, мы
наблюдаем крайне высокий уровень профессионализма в действиях группы,
которая обеспечивает мониторинг собственной инфраструктуры, скрывает
себя с помощью правил системы разграничения доступа, начисто стирает
содержимое журнальных файлов вместо обычного их удаления, а также при
необходимости прекращает всякие действия. Такой уровень самозащиты
нетипичен для киберпреступников. Все это ставит данную кампанию по
уровню сложности даже выше Duqu – можно сказать, это самая сложная
угроза такого класса на данный момент», – объяснил Костин Райю,
руководитель глобального исследовательского центра «Лаборатории
Касперского».

Читать далее >>>>

Твиты пользователя @13mefisto13