Numarul de computere infectate cu malware la nivel global a crescut cu 15% din august si pana in septembrie, fata de anul trecut, potrivit unui raport al Panda Security.
In medie, 59% din computere sunt infectate cu malware, un procent record pentru anul 2009. In ceea ce priveste tarile monitorizate, Statele Unite se afla in top pe locul noua, cu 69% din computere infectate, iar tara cu cele mai putine computere infectate este Norvegia (39%), informeaza Cnet.
"Este un semnal ca hackerii devin din ce in ce mai sofisticati. Au gasit noi modalitati de a-si raspandi programele, exploatand ultimele evenimente pentru a lansa atacuri in retele sociale, videoclipuri si e-mail-uri", spune Luis Corrons, director tehnic la PandaLabs.
Zeci de milioane de computere din SUA sunt incarcate cu programe antivirus false, care in loc sa protejeze computerul, il fac mai vulnerabil, avertizeaza compania producatoare de soft antivirus, Symantec.
Si asta pentru ca se descarca de pe Internet sau se cumpara programe care nu protejeaza computerul. Utilizatorii intra pe anumite site-uri si sunt intampinati de un mesaj care ii avertizeaza ca au un virus pe computer si ofera software antivirus gratis, sau contra unei taxe, informeaza Reuters.
"De cele mai multe ori, aceste softuri sunt doar un mod prin care se poate controla computerul. Fura informatiile de pe cardul de credit si orice informatii personale pe care le salvati acolo", explica Vincent Weafer, vicepresedinte pentru securitate la Symantec, compania care produce Norton Antivirus.
Symantec a gasit 250 de varietati de software pentru securitate false, cu nume de tipul "Antivirus 2010" sau "SpywareGuard 2008", dar si peste 43 de milioane de tentative de descarare a programelor de pe Internet anual.
Este imposibil de calculat cate computere au fost infectate cu astfel de programe, insa cei de la Symantec suspecteaza ca numarul este foarte mare.
FBI si politia din Marea Britanie au declansat o operatiune de amploare in Ucraina pentru a-i prinde pe hackerii care au dus la infectarea a 1,9 milioane de computere din toata lumea.
Este vorba despre cea mai mare retea de computere infectate descoperita pana acum. Doar in Marea Britanie au fost infectate computere din 500 de companii si sase computere din departamentele guvernamentale, informeaza Financial Times.
In SUA au fost afectate computere ale autoritatilor locale si guvernamentale, potrivit lui Yuval Ben-Itzhak, directorul FInjan, compania de securitate IT care a descoperit reteaua.
Computerele au fost infectate intr-un timp relativ scurt, intre februarie si martie 2009.
(L.S.)
Specialistii spera ca virusul Conficker.c, care ameninta sa preia controlul asupra calculatoarelor infectate sa fie doar o pacaleala de 1 Aprilie.
Virusul a infectat deja intre cinci si zece milioane de computere si ameninta sa stearga toate fisierele de pe acestea, iar, prin folosirea unor PC-uri controlate de realizatorul sau, sa preia controlul asupra lor, fiind capabil sa fure parole si informatii private, informeaza CNN.
Insa expertii sunt de parere ca amenintarea virusului este falsa, fiind folosit pentru a-i speria pe utilizatorii calculatoarelor infectate, pentru a-i determina sa cumpere anumite produse.
Potrivit specialistilor, din ce in ce mai multi hackeri incearca sa faca bani din activitatea lor, atacurile la intamplare fiind foarte rare.
Indiciul principal pentru a afla daca PC-ul este infectat este lipsa notificarii de update-uri automate de la Windows sau de la programele de antivirus pe care le folosesc.
Microsoft a oferit o recompensa de 250.000 de dolari pentru persoana care reuseste sa descopere cine a scris virusul si cum poate fi dezactivat acesta.
Navigarea pe Internet se afla pe locul 2 in ierarhia celor mai importante amenintari informatice, iar numarul site-urilor infectate a crescut de 10 ori fata de 2006, potrivit unei estimari facute de Kaspersky Lab.
Practic, una din 300, pana la una din 50 de pagini web nu prezinta siguranta pentru utilizatori.
Expertii in securitate informatica ai Kaspersky Lab atrag atentia asupra celor mai periculoase amenintari care vor afecta utilizatorii de PC-uri in 2009 si sustin ca acestea provin in special de pe internet si sunt in mare masura influentate de factorul uman.
Una dintre cele mai frecvente metode de infectare a PC-urilor este prin intermediul dispozitivelor de stocare de tip flash USB, CD sau DVD. Situatii recente de virusare in masa au fost determinate de increderea utilizatorilor in aplicatiile lansate automat pe computer, datorita functiei Auto Run, si de neconstientizarea riscurilor folosirii lor, sustin acestia.
Navigarea pe internet se afla pe locul doi in ierarhia celor mai importante amenintari informatice.
"Majoritatea virusilor care provin din mediul online au capacitatea de a-si schimba proprietatile la fiecare download pentru a evita detectia antivirus, iar raspandirea lor se face tot mai mult prin site-uri populare si de incredere", mai spun cei de la Kaspersky, care estimeaza ca mai mult de jumatate din atacurile informatice ale anului 2009 vor proveni de pe astfel de locatii web.
In top se afla serviciile financiare si de banking online ...
Peste 8,9 milioane de calculatoare au fost atacate de un virus de tip "worm" (vierme, n.red.) care ataca sistemul Windows, Romania afaldu-se printre tarile cele mai afectate.
Potrivit BBC, virusul, cunoscut sub nume precum Conficker, Downadup sau Kido, ataca intai sistemul Windows si se raspandeste, apoi, la nivelul retelelor informatice slab securizate, a stick-urilor de memorie si a calculatoarelor fara ultimele update-uri de securitate.
Pentru a se proteja, utilizatorii ar trebui sa aiba o solutie anti-virus updatata si sa instaleze patch-ul MS08-067 creat de cei de la Microsoft, spun expertii.
Romania se afla marti pe locul noua in lume in topul tarilor cu cele mai multe adrese IP afectate de acest virus. Primele trei pozitii erau ocupate de China, Brazilia si Rusia.
Unul din 300 de site-uri romanesti este infectat cu malware, Romania fiind pe locul 5 in lume, dupa gradul de infectare al site-urilor web, a precizat, marti, directorul cercetare - dezvoltare al Kaspersky Lab Romania, Costin Raiu, in cadrul conferintei "Cyberthreats 2008", se arata intr-un comunicat NewsIn. Directorul cercetare - dezvoltare Kaspersky Lab Romania a tinut sa precizeze ca pe primele trei locuri in Romania, in domeniul amenintarilor, se afla troienii, amenintarile din
O sofisticata schema de hacking, semnalata pentru prima data la inceputul anului trecut, loveste un numar din ce in ce mai mare de servere web, inclusiv unul detinut de catre o mare companie de advertising online, anunta site-ul security.itworld.com.
Se pare ca in spatele acestor atacuri informatice se afla un singur grup, dat fiind faptul ca acest virus stocheaza informatiile furate (informatii legate de conturile de utilizator) pe un singur server in Spania.
Un server al unei companii de advertising care centralizeaza 14 milioane de bannere de pe site-uri a fost, de asemenea, atacat. Aceasta inseamna ca PC-ul oricarui vizitator al unuia dintre aceste site-uri este expus infectarii. In decembrie erau infectate alte 10.000 de site-uri cu acest troian.
Softurile antivirus nu sunt foarte eficiente impotriva acestui troian intrucat acesta isi schimba frecvent structura.
Finjan, compania care a urmarit acest troian de la aparitie, ofera un plug-in pentru browser, numit SecureBrowser, care analizeaza continutul paginilor web si cauta urme ale virusului.
De asemenea, Exploit Prevention Labs are un produs numit LinkScanner care face acelasi lucru. O a treia companie este McAfee care ofera un serviciu SiteAdvisor care evalueaza siguranta website-urilor. Toate aceste companii ofera versiuni gratuite ale produselor lor.
Mai mult de 11.000 de site-uri web au fost au fost atacate si redirecteaza utilizatorii catre un cod malitios.
Site-urile au fost compromise dupa utilizarea a doar cateva linii de cod ce au fost introduse in pagina HTML principala. In acest caz este utilizat un IFRAME care face ca browserul sa deschida un alt site care, la randul lui, contine un exploit ce descarca un troian pentru a infecta computerele utilizatorilor.
De aceasta data a fost utilizat un instrument denumit MPack. Distributia acestui kit de atac vine cu o intreaga colectie de module exploit si statistici detaliate. Exploitul este detectat de metoda euristica AHeAD ca HEUR/Exploit.HTML.
In timpul cercetarii acestei fraude de proportii uriase am reusit sa obtinem accesul la statisticile oferite de acelasi server unde fusese gazduit malware-ul.
11.146 de site-uri web fusesera supuse acestui atac pentru a redirectiona serverul ce continea acest exploit. 115.114 vizitatori unici au vizitat acele site-uri, in timp ce mai mult de 10 % din acei vizitatori au fost infectati, adica exact 12.067 vizitatori.
Avira recomanda utilizarea unui alt browser decat IE, instalarea de patch-uri de securitate si actualizarea constanta a programului antivirus folosit. In plus, sfatuim administratorii de site-uri sa blocheze urmatoarea adresa IP avand in vedere faptul ca a fost identificata drept gazda a mai multor fisiere malware: 64.38.33.13.
Un studiu Google a evidentiat ca din 4,5 milioane de pagini Internet, 450.000 contineau scripturi pentru instalarea de malware, in special troieni si spyware, pe PC-uri vulnerabile. In plus, alte 700.000 de pagini au fost considerate suspecte fara a se stabili cu certitudine acest lucru, dat fiind ca Google a verificat paginile respective dintr-o singura trecere. Studiul "The Ghost in the Browser" trateaza problema contaminarii "in trecere" pe site-urile compromise, metoda care in prezent
Un studiu Google a evidentiat ca din 4,5 milioane de pagini Internet, 450.000 contineau scripturi pentru instalarea de malware, in special troieni si spyware, pe PC-uri vulnerabile.
An plus, alte 700.000 de pagini au fost considerate suspecte fara a se stabili cu certitudine acest lucru, dat fiind ca Google a verificat paginile respective dintr-o singura trecere.
Studiul "The Ghost in the Browser" trateaza problema contaminarii "in trecere" pe site-urile compromise, metoda care in prezent
Categorie: IT&C 344 vizite [ Realitatea TV ]
Expertii australieni au descoperit recent primul virus creat special pentru telefoanele mobile iPhone.
Departe de a fi un virus agresiv sau periculos, acesta afiseaza pe ecranul telefonului poza unui cantaret de muzica rock din anii '80, Rick Astley, insotita de mesajul "ikee nu te va parasi niciodata", scrie revista Forbes.
Desi este mai degraba amuzant si complet inofensiv, noul virus de tipul worm creaza un precedent periculos si ar putea marca startul unui val de atacuri electronice asupra telefoanelor produse de Apple.
Cercetatorii nu au putut estima cate telefoane iPhone au fost afectate de noul virus, explicand ca doar aparatele neprotejate, ce folosesc programe ilegale au sanse sa fie infectate de virusul "ikee".
In prima jumatate a acestui an, Romania a intrat in topul primelor zece tari din care provin mesajele electronice nesolicitate, de tip spam, depasind tari ca Spania, Italia, Germania si Ucraina, cu o cota de 3% din totalul mesajelor trimise.
Rusia si Statele Unite ale Americii raman principalele principalele tari furnizoare de spam, cu o cota de 11%, respectiv 10%, fiind urmate de Brazilia, cu 8%, se arata intr-un raport al Kaspersky Lab, citat de Mediafax.
"Tarile cu interes foarte mare pentru infractorii cibernetici incep sa fie localizate in Est, si mai putin in Vest. (...) Este, in primul rand, un aspect care tine de gradul de piraterie din tarile respective, si apoi de educatie: un sistem de operare piratat nu va fi niciodata sigur, atat timp cat nu poate fi actualizat cu ultimele update-uri", a declarat, intr-un comunicat, Costin Raiu, chief security expert la Kaspersky Lab.
In medie, 85,5% din traficul pe e-mail in primele sase luni ale anului a fost reprezentat, la nivel mondial, de spam-uri, iar 0,3% din totalul mesajelor contineau atasamente infectate cu programe periculoase, conform raportului.
Cele mai populare domenii pentru spam, in prima jumatate a acestui an, au fost serviciile si produsele de sanatate, serviciile de e-advertising, materialele destinate adultilor, educatia si imitatiile produselor de lux.
INEDIT. Expertii Centrului Medical Erasmus din Rotterdam au creat un joc video bazat pe amenintarea pe care virusul A/H1N1 si raspandirea sa rapida o reprezinta pentru umanitate, relateaza BBC.
"Marea Gripa" se poate juca on-line, jucatorii trebuind sa stopeze raspandirea virusului necunoscut. Cu cat trece mai mult timp, cu atat numarul persoanelor infectate este mai mare, la fel si cel al mortilor si al tarilor afectate.
"Jocul are la baza nevoia de a creste constientizarea amenintarii
Categorie: IT&C 98 vizite [ Evenimentul Zilei ]
* Crearea virusilor a devenit o industrie de sine statatoare, care s-a dezvoltat dupa modelele companiilor legitime.
* Cyber-Mafia vizeaza tot mai mult retelele sociale, dar si pe utilizatorii de smartphone-uri.
* Cu toate acestea, ritmul de crestere nu mai este atat de mare ca in ultimii ani, ceea ce inseamna ca si economia neagra pare sa fie afectata de criza.
In primele sase luni ale anului 2009, autorii de malware si-au continuat eforturile de a infecta calculatoarele utilizatorilor
Categorie: IT&C 119 vizite [ Romania Libera ]