Новый вредонос проводит регистрацию всех активных процессов и ищет сведения кредитных карт. Обнаружением вируса, которому дали название PwnPOS, занимались специалисты ИБ-компании Trend Micro. Как считают эксперты, данный тип трояна начал действовать еще 2 года назад, но определили его только сейчас. По словам специалистов, это вредоносное ПО имеет очень продуманную конструкцию, благодаря которой выявить его практически невозможно.
Сотрудники «Лаборатории Касперского» обнаружили программу, с помощью которой можно получить доступ к информации большинства компьютеров. Она позволяет встраивать программное обеспечение в жесткие диски известных производителей.
Компания «SafenSoft» обновила линейку продуктов проактивной защиты от вредоносного программного обеспечения SafenSoft SysWatch до версии 3.10. Они обеспечивают комплексную защиту серверов и рабочих станций персональных и корпоративных пользователей.
Хакеры нашли новый способ для вымогательства посредством программы, названной CoinVault. Ее работа заключается в убеждении пользователей бесплатно разблокировать один файл, уверяя при этом, что такая расшифровка является надежной.
Эксперты компании «Доктор Веб» исследовали вредоносную программу Android.SpyHK.1.origin. Android-угроза распространялась среди протестующих жителей Гонконга. Android.SpyHK.1.origin не представляет опасности для пользователей антивируса Dr.Web для Android и Dr.Web для Android Light.
Опасный вирус из Китая смог инфицировать примерно 75 тысяч мобильных устройств и украл около 22 миллионов рекламных объявлений, забирая при этом прибыль разработчиков. Атака, которая была проведена на 75 тысяч iPhone, действовала на основе программы AdThief. Она функционирует на расширении под названием Cydia Substrate, встречающемся только на тех смартфонах, которые подвергались перепрошивке. Гаджеты, которые не проходили процедуру по модификации, затронуты не были.
Антивирусная компания Lookout Software обнаружила вредоносную программу, с помощью которой злоумышленники производят виртуальную валюту на Android-устройствах, причем делают это незаметно для их владельцев.
Не откладывая в долгий ящик, вот так это выглядит со стороны злоумышленников. Первым делом создаётся сервер. Указывается DNS-адрес и порт, на который он «отстучится» при первом запуске. Также полезно не забывать про поля ID и Group. С помощью них можно, к примеру, разделять бэкдоры на группы по месту вброса, дате вброса и т.п.
В первой половине октября 2012 года был замечен резкий всплеск активности троянцев-шифровальщиков — от пользователей поступало значительное число запросов на лечение файлов, подвергшихся воздействию данных вредоносных программ. Также в октябре наметилась активизация почтовых рассылок, содержащих вредоносные вложения: по каналам электронной почты активно распространялся троянец Trojan.Necurs.97, а в начале месяца злоумышленники организовали массовую вредоносную рассылку с использованием Skype.
Компания «Доктор Веб» предупреждает пользователей о широком распространении с 22 октября 2012 года вредоносного спама якобы от популярного интернет-магазина Amazon.com. Эти письма содержат предложение загрузить лицензию на Microsoft Windows, однако, переходя по ссылке, пользователь заражается сразу двумя вредоносными программами (Trojan.Necurs.97 и BackDoor.Andromeda.22), которые готовы в любой момент по заказу злоумышленников переправить на компьютеры жертв другое вредоносное ПО.
