Trojan.BrowseBan.480

Антивирусная компания «Доктор Веб» вчера предупредила о распространении нового представителя семейства вредоносных программ Trojan.BrowseBan. Он блокирует доступ на некоторые сайты, вынуждая пользователя оформить платную подписку на различные услуги. 

При запуске троянец Trojan.BrowseBan.480 проверяет, какие браузеры установлены на компьютере пользователя, а затем сохраняет на диск модули, в которых реализован его вредоносный функционал. Для браузера Microsoft Internet Explorer модуль реализован в виде файла динамической библиотеки, для Mozilla Firefox, Opera и Google Chrome — специального плагина, для функционирования которого троянец изменяет пользовательские настройки программы. 

В результате, при попытке открытия определенных сайтов в окне браузера троянец модифицирует отображаемую веб-страницу, и на экране демонстрируется окно, в котором пользователю предлагается ввести номер мобильного телефона, а затем — код, полученный в ответном СМС-сообщении. Таким образом, жертва соглашается с условиями подписки, согласно которым со счета ее мобильного телефона регулярно будет списываться определенная сумма. 

Для осуществления подписки Trojan.BrowseBan.480 использует официальные сервисы мобильных операторов «МТС» (moipodpiski.ssl.mts.ru) и «Билайн» (signup.beeline.ru), однако вредоносный скрипт скрывает «лишнюю» информацию, вследствие чего видно лишь диалоговое окно, содержащее форму для ввода номера мобильного телефона. 

Злоумышленники не поленились разработать уникальный дизайн окна для различных сайтов, которые может посетить жертва: среди них — страницы социальных сетей «ВКонтакте», «Одноклассники», «Мой мир», Facebook, популярные поисковые системы, почтовые службы «Яндекс.Почта», Gmail, Mail.ru, а также другие популярные ресурсы. Подписку осуществляет контент-провайдер ООО «Пластик Медиа», а оплата взимается якобы за доступ к службе анонимайзера http://4anonimz.ru/, однако в силу того, что троянец скрывает подробную информацию о подписке, жертва об этом даже не догадывается. 

Источник

       

 

Благодарим Вас что читаете нас, поделитесь постом с друзьями #спасибо 

Sponsor Post

Facebook поражен жестким порно-вирусом.

Facebook захлестнула волна фотографий с изображением насилия и порно-изображениями, распространившаяся по сети в течение последних 24 часов.

Изображения, обработанные в фотошопе, представляют знаменитостей (аких, например, как Джастин Бибер), совершающими жесткий половой акт, также в сети есть сомнительные фотографии, на которых изображены издевательства над собаками.

Фотографии, по-видимому, распространяются с помощью клик-джекинг вируса, который поощряет пользователей переходить по якобы безопасным ссылкам, а затем занимается распространением этих развлекательных ссылок по всему списку друзей пользователя.

В своем заявлении Facebook сообщили, что они осведомлены о проблеме и ведут расследование. В компании заявили: "Защита пользователей Facebook от спама и вредоносных материалов является для нас первостепенной задачей и мы постоянно работаем над улучшением нашей системы для изоляции и удаления материалов, которые могут повредить целостности системы".

"Недавно мы отметили рост количества спама, мы исследуем и решаем эту проблему".

Грэхем Клули из компании Sophos говорит, что Facebook, в конечном итоге, может потерять часть своих пользователей если не начнет действовать быстро, чтобы предотвратить следующую вспышку.

"Это именно та проблема, которая может оттолкнуть пользователей от сайта", - написал он в блоге. "Facebook должен быстро взять проблему под контроль и впредь не допускать вспышек вируса в том же масштабе".

"Конечно, этот инцидент поднимает еще один важный вопрос. Многим фирмам, возможно, удобно разрешать пользователям посещать такие сайты, как Facebook, но к чему это может привести если жесткая порнография и материалы оскорбительного содержания распространяются таким образом? Возможно, компаниям стоит заблокировать доступ к сайтам, распространяющим материалы оскорбительного содержания".

Хакер

Хакеры запустили порновирус на Facebook

Страницы миллионов пользователей наводнили непристойные фотографии после очередной атаки киберпреступников на популярную социальную сеть.

Читать целиком

Почему хакерам не нужно быть умными?

Киберпреступники используют одни и те же технологии и тактики в течение многих лет, но компании по-прежнему не в состоянии защититься от них.

В сети, в печатных изданиях, на ТВ и по радио, репортаж за репортажем нам сообщает, что этаовая злонамеренная атака была "еще изощреннее, чем все, что мы видели до этого". СМИ похоже хотят, чтобы мир поверил в то, что взломы дело рук неумолимых сверх-хакеров, с супер-передовыми инструментами, которых просто невозможно остановить.

Реальность же выглядит совсем иначе: хакеры, по большей части, используют старые инструменты и эксплуатируют одни и те же уязвимости. Тем не менее компании и конечные пользователи не делают того, что нужно, чтобы защитить себя. Любой, кто сегодня продвигает точку зрения, что атакующие и их инструменты почти непобедимы, оказывает обществу медвежью услугу.

Стратегия и тактика атакующих не изменилась с тех пор, как были изобретены компьютеры: вредоносные программы, переполнение буфера, социальный инжиниринг, взлом пароля и тому подобное. За очень небольшими исключениями (такими, как динамические бот-сети), ничего не изменилось, помимо того факта, что злоумышленникам теперь удается выжать больше пользы из доступа, когда они его получают.

Например, есть новый руткит, названный Mebromi, который внедряется в BIOS в материнской платы компьютера, чтобы его было труднее обнаружить и удалить. Это уже поинтереснее — но тоже не ново: вирус CIH успешно проделывал то же самое в 1998 году. Вредоносные программы, шифрующие данные и удерживающие их в залоге до того момента, как за них заплатят, всегда попадают в заголовки. Троянская программа AIDS Trojan делала это еще в 1989.

Наиболее распространенным способам дискредитации серверов — взлому приложений и SQL-инъекции — более 10 лет. Даже самая популярная атака на конечного пользователя — фальшивый антивирус и эксплуатация непропатченных программ — известна давным-давно. Первые поддельные антивирусные программы появились еще в 1989 году, и выдавали себя за программное обеспечение McAfee. Джон МакАфи, вскоре после этого, начал использовать цифровую подпись для своих программ, и большая часть онлайн-производителей программного обеспечения вскоре последовала его примеру.

Неудивительно, что плохие парни используют все те же тактики и технологии. Зачем придумывать новые способы взлома, когда и старые работают нормально? Организации, которые хотят сделать свою среду более безопасной должны делать следующее: регулярно патчить системы; создать и обязательно применять политику в отношении паролей; использовать конфигурационный менеджмент; принять стратегию минимальных привилегий и проводить обучение конечных пользователей.

Тебе не нужна суперизощренная система обороны. Защититься от злоумышленников вполне возможно, тебе только нужно лучше сконцентрироваться на исполнении основных требований безопасности.

Иногда усилия по укреплению обороны требуют координации на глобальном уровне, например для воспрепятствования выполнению вредоносных действий через Интернет. Но даже эти проблемы не изменились за последние 20 лет. Единственная разница в том, что теперь у нас есть знания и протоколы для реализации того, что нам нужно, чтобы сохранить в целости наши системы безопасности — но мы ими не пользуемся. Однажды мы сделаем это; но, к сожалению, это произойдет уже после того, как мы позволим кибер-преступности навредить гораздо большему количеству людей, чем это могло бы быть.

До тех пор, пока мы глобально не усложним плохим людям жизнь, отобрав у них возможности делать плохие вещи через Интернет, организациям лучше использовать базовую защиту, чтобы сохранить свои системы безопасности в неприкосновенности. А пока, постарайся не увязнуть в истерии.

Источник