Уязвимости и эксплойты

В Великобритании арестованы 19 граждан, подозреваемых в коллективном использовании комплекта ZeuS для хищения денежных средств с онлайн-счетов. Задержание произвели сотрудники PCeU (Police Central e-Crime Unit) — спецподразделения Скотленд-Ярда по борьбе с электронными преступлениями. По оценке силовиков, за последние три месяца группировка украла у пользователей свыше 6 млн. фунтов стерлингов (около 9,5 млн. долл.), а число

В Румынии арестован местный житель, которого обвиняют во взломе eBay, таргетированном фишинге, хищении денежных средств с чужих онлайн-счетов и из банкоматов. Согласно материалам следствия, Ливиу Михаил Кончой (Liviu Mihail Concioiu) возглавлял криминальную группировку, которая промышляла грабежом в интернете, а также украла более 300 тыс. евро из банкоматов итальянского банка, изготовив фальшивые карты. Совокупный ущерб от

Исследователи из университета Северной Каролины в содружестве с IBM создали прототип защитной системы, которая измеряет целостность гипервизора в скрытом режиме и в реальном времени. Кибератаки на уровне гипервизора пока большая редкость, но в случае успеха их последствия могут быть катастрофическими. HyperSentry автономен от гипервизора и собирает данные по протоколу IPMI, используя собственный канал. Для запуска

Группа по стандартизации интернет-технологий, IETF, утвердила расширенный вариант протокола для обмена информацией о киберпреступлениях. За основу протокола были взяты спецификации IODEF (Incident Object Description Exchange Format), согласно которым все отчеты о нештатных ситуациях в Сети должны предоставляться в xml-формате. В обновленной версии стандарт предусматривает также такие дополнительные возможности, как использование однозначной отметки времени, выбор языка

История вокруг червя Stuxnet в последние дни освещалась всеми средствами массовой информации много и по-разному. Слова «Иран», «атомная станция в Бушере» и «кибероружие» уже неразрывно связаны с Stuxnet. Одним из основных пунктов «иранской» теории называется то, что Иран является эпицентром эпидемии – в нем отмечено наибольшее количество зараженных компьютеров. Но дело в том, что любые

В этом месяце хакер, называющий себя pod2g, объявил, что он работает над новым эксплойтом, который позволит взламывать все существующие телефоны iPhone, используя уязвимость в загрузчике (boot ROM).

Исследователь из американской компании AT&T Билл Чезвик (Bill Cheswick) изобрел новый способ ввода паролей, надежно защищенный от взлома и перехватов. Достаточно лишь выбрать на снимке со спутника точку (лучше в той стране и местности, где никогда не бывал) и с помощью зума многократно увеличить изображение. Координаты конкретного места на географической карте и послужат надежным паролем.

Компания Google усилила защиту Google Apps от абьюзов, введя в строй систему двухуровневой авторизации. Новая услуга предоставляется как бесплатная опция и заключается в использовании дополнительного одноразового кода, который следует ввести на странице регистрации. После ввода пароля этот шестизначный код высылается на мобильный телефон владельца аккаунта в виде SMS или речевого сообщения. Он также может быть

В настоящий момент мы исследуем XSS уязвимость в Twitter. Более подробную информацию на английском см. здесь. Дополнение (18:30 msk): Сегодня в социальной сети Twitter была обнаружена серьезная XSS-уязвимость. Ее использование началось несколько часов назад, с относительно безобидного раскрашивания страниц пользователей в разные цвета. Уязвимость быстро стала использоваться и поражать новых пользователей. Так, например, «раскрашиванию» подвергся

Калифорниец Сезар Карранса (Cesar Carranza) приговорен к шести годам тюремного заключения за преступный сговор с целью отмывания денег, добытых противоправными методами. Согласно материалам дела, осужденный на протяжении нескольких лет помогал кардерам конвертировать ворованные капиталы в иностранную валюту, предоставляя в их распоряжение свой аккаунт на e-Gold. «Дропы»-американцы, принимавшие награбленное, отдавали ему наличные или вносили деньги на

По оценке альянса Leta Group, объем рынка компьютерных преступлений в России достигает 1 млрд. долл. в год, а количество активных хакеров составляет около 20 тысяч. Как утверждают эксперты из Group-IB, недавно присоединившиеся к Leta, 40% оборота на российском подпольном рынке приходится на ботнеты (спам, кража денег и конфиденциальной информации), 20% — на DDoS-атаки. Ежемесячный доход

В процессе слежения за угрозой Pegel мы обнаружили занятную особенность: переходы на зловредные веб-страницы с эксплойтами стали осуществляться не только с зараженных легитимных веб-страниц, но и с флеш-роликов, которые также располагались на легитимных веб-сайтах. Естественно, такое нестандартное поведение не могло нас не заинтересовать, и мы решили изучить его подробнее. Подобный флеш-ролик в браузере выглядел как

В связи с публикацией двух уязвимостей «нулевого дня» Adobe внесла изменения в график выпуска обновлений и закроет критические «дыры» досрочно. Одна из этих уязвимостей (CVE-2010-2883) актуальна для Adobe Reader 9.3.4 и более ранних версий, работающих на платформах Windows, Mac OS и UNIX, а также Acrobat 9.3.4 и ниже под Windows and Mac. Она проявляется при

Компания Secunia открыла публичный доступ к переработанной версии индивидуального сканера уязвимостей Secunia Personal Software Inspector (PSI), которая снабжена функцией автоматического обновления типовых сторонних приложений, работающих на платформе Windows. Новый программный продукт предлагается на правах участия в заключительной фазе тестирования. Универсальный апдейтер создан на основе релиза PSI 1.5 с сохранением базовой технологии, позволяющей четко определять виды

Червь Stuxnet на протяжении последних недель продолжает оставаться любимым объектом исследования со стороны антивирусных компаний. Наша серия публикаций о нем сопровождала громадный объем исследовательской работы, которую проводили и наши специалисты. Одним из результатов этой работы стало обнаружение еще нескольких zero-day уязвимостей в Windows, использованной в Stuxnet. Верно, еще нескольких. До сих пор основное внимание привлекала