маркой "Dr.Web", выпустила новую версию сканера, которая не только детектирует Win32.Ntldrbot (aka Rustock.C), но и лечит зараженные им системные файлы. В начале 2008 г. аналитики компании «До

ежат пользователям широкополосных сетей. По некоторым данным, это составляет лишь 14% от всех машин ботнета. «Здесь мы столкнулись с дилеммой морального и этического характера, - пишет Амни в б

порядка 50 компаний из списка Fortune 500, уверены эксперты. Специалисты из Damballa полагают, что ботнет формируется вирусом, который распространяется через скрытые графические файлы. Как пиш

По сообщению компании Damballa Solutions, специализирующейся на защите от ботнетов, обнаружен новый ботнет под названием Kraken, включающий порядка 400 тыс. компьютеров. Размеры бот-сети превос

нируют свою работу друг с другом и генерируют спам со ссылками на зараженные веб- страницы. Система ботнет/ботсайт представляет собой интеллектуальную платформу распространения вредоносных прог

хакер признал, что получал тысячи долларов за взломы европейских корпоративных ПК и включение их в ботнет, который распространяет вредоносное ПО. 21-летний Роберт Мэтью Бентли (Robert Matthew

корреспонденции распространял ботнет Srizbi - 39% от общего объема спама. Второе место заняла сеть Rustock – она распространила 20% спама. Бот-сеть Mega-D, ответственная за 11% от общего объем

Исследователи безопасности обнаружили два ранее неизвестных ботнета, использующие новые возможности, которые могут существенно продвинуть «искусство киберпреступлений». Один из них, названный ИБ-компанией Damballa, MayDay использует новые способы отправ

BitDefender, поставщик антивирусного программного обеспечения и ИБ-решений, объявил об обнаружении нового спам-ботнета, который направляет пользователей на сайты, где размещается вредоносное ПО, по запросам на поиск откровенного видео с такими знаменитостями, как Пэрис Хилтон (Paris Hilton) и Бритни Спи

источник атак червя Storm. И им является кибергруппировка из Санкт-Петербурга. Предполагается, что ботнет Storm связан с сетью Russian Business Network (RBN), которая получила за рубежом титул

видов угроз - это тема, которая проходит красной нитью через весь список. Все более сложные веб-атаки, для осуществления которых используются уязвимости браузера. Увеличение сложности и эффективности ботнетов. Усилится кибершпионаж, направленный на ресурсы организаций, где можно украсть большие объемы данных. В частности будет использоваться целенаправленный фишинг. Увеличится число угроз д

ка была связана с переносом памятника Бронзовому солдату. Для атаки эстонских сайтов использовались ботнеты, организованные российскими хакерами. Предполагалось участие в кибератаке российского

выяснил, что нити уходят к спамеру из Восточной Европы, известному как spm, в компанию Elphisoft. В ботнет компании входит 3000 компьютеров. Стюарт считает, что spm и многие другие участники сп

ь обнаружение ботнетов более сложным. Хотя группа зарегистрировала более 1,5 млн. ботов, крупнейший ботнет контролирует более 50 тыс. хостов. Для сравнения, хакеры Новой Зеландии контролируют 1

спользовалось при атаке компьютерного сервера университета штата Пенсильвания в 2006 г.», - утверждают представители новозеландской полиции. Они также считают, что молодой человек был главой крупного ботнета (сети компьютеров, зараженных ботами, которые сами устанавливают себя на ПК и позволяют хакеру управлять машиной и использовать ее в своих целях).

тную группу» киберпреступников, владеющих миллионным ботнетом по всему миру. В феврале 2006 г. этот ботнет, предположительно, использовался для атаки на компьютеры университета Пенсильвании. ФБ

тни Спирс». Выявить наличие конкурирующей банды специалистам удалось после того, как они включили в ботнет одну из своих тестовых машин и обнаружили, что он не относится к ботнетам, создаваемым

систем, а также все пароли, найденные в «Защищенном хранилище» Windows, сообщает Securityfocus.com. Ботнет управлялся г-ном Шайфером из дома и из офиса. Используя пароли, г-н Шайфер переводил д

реступлением станут атаки, при которых наносится минимальный ущерб большому количеству компьютеров. Ботнеты попадают именно под такую категорию вредоносных действий. В билле также определяется

Октябрьскую десятку наиболее распространенных угроз, составленную BitDefender, возглавили трояны-загрузчики, к которым относится так называемый «штормовой червь» - троян Peed, он же Zhelatin, Nuwar, Peacomm. Трояны-загрузчики (Trojan.Downloader) представляют собой код первой волны захвата компьютера: они устанавливаются в систему и загр

war.Gen worm (Nod32), Mal/Behav-146 (Sophos), Trojan.Packed.13 (Symantec) и WORM_ZHELATI.AXD (Trend Micro). Как видно из списка, хакеры продолжают распространять трояны, относящиеся к так называемым «штормовым червям», которые были замечены в массовых спам-рассылках на различные темы.

рмовых червей» наметилась еще одна новая тенденция – разбиение захваченных компьютеров на небольшие ботнеты, объединенные при помощи P2P-сети Overnet, сообщает The Register. Во избежание обнару

в 200 тыс., достигнутую на пике развития «штормового» ботнета в июле 2007 г. Г-н Энрайт исследовал ботнеты при помощи собственного аналитического инструмента. Впрочем, большие ботнеты н

ляют производить всесторонние атаки, утверждают специалисты финской ИТ-компании F-Secure. Небольшие ботнеты имеют больше шансов остаться незамеченными корпоративными системами защиты. Выводы F-

Антивирусная компания Sophos опубликовала сентябрьскую десятку наиболее распространенных семейств вредоносных программ. Первую тройку заняли W32/Netsky (29,9%), Troj/Pushdo (27,4%) и Mytob (9,2%). По сравнению с августом 2007 г., в сентябре был отмечен рост доли электронных писем, содержащих вредоносные вложения – 1 на 833 против 1 на 1000. В основном это с

ойств FireEye Botwall 4000 и аналитического сервиса Botwall Network. Решение позволяет обнаруживать ботнеты по характерным признакам и предотвращать их деятельность при помощи устройств, устано

т директор по управлению продуктами Marshal Брэдли Анстис (Bradley Anstis). Напомним, что до этого «штормовые черви» рассылали письма с предложением загрузить Tor – программу для анонимного веб

Антивирусная компания BitDefender опубликовала десятку самых распространенных угроз августа. Первое место в списке с 24,7% занимают представители «штормовых червей» - Trojan.Peed. Второе место с небольшим отрывом (21,5%) заняли реализации эксплоитов для критической уязвимости метафайлов Windows (Exploit.Win32.WMF-PFV). Стоит отметить, что

Очередной прием социальной инженерии применили хакеры для рассылки «штормовых червей» — игра на страхе пользователей перед преследованиями со стороны правооблада

Изменение тактики распространения «штормовых червей» на рассылки, содержащие ссылку на видеоролики якобы с YouTube, затронуло не только электронную почту, но и блоги, сообщает Heise-Security.co.uk. «Приятель, а что бы сказала тв

му PDF не пришелся по душе спамерам. Вероятно, они взяли «тайм-аут». Хотя не исключено, что спамеры решили совсем отказаться от рассылок такого типа. Также возможно, что они активно переключились на «штормовых червей», рассылая письма со ссылками на вредоносные веб-страницы и исполняемые файлы, содержащие троянов. PDF-спам служил другим целям – рекламе продуктов и реализации биржевых махина

а фальшивый YouTube были обнаружены в 4-6% всего спама, перехваченного в понедельник. Отметим, что «штормовые черви» уже не в первый раз меняют свою тактику. Например, недавно была зафиксирован

Тактика «штормовых червей», собирающих компьютеры в масштабный ботнет, за последние несколько лет сильно изменилась. Вместо ссылок на поздравительные открыт

нии в интернете нескольких модификаций вирусов, получивших наименования по классификации Dr.Web Win32.Virut.5 и Win32.Scproj.7573. За последние три дня было зафиксировано распространение модификаций «штормового червя», инфицированных сложным полиморфным вирусом Win32.Virut.5, заражающего все исполняемые файлы и содержащего функции управления инфицированными ПК с использованием IRC. Помимо э

Атака «штормовых червей», длящаяся уже больше месяца, изменила направление. Объём почтовых рассылок уменьшается, а атакующие начали создавать вредоносные веб-сайты, утверждают специалисты SecureWorks.

«Штормовые черви», рассылающие по электронной почте оповещения о якобы пришедших владельцу поч

день. 19 июля число выросло до 48,6 млн, 24 июля было замечено 46,2 млн. Из них 99% приходилось на «штормового червя». SecureWorks, отслеживающая количество зомбированных компьютеров - ботов, у

Trend Micro представила партнёрам софтверные сервисы платформы SecureCloud, предназначенные для защиты от ботнетов и спама, сообщил CRN. В платформу вошли сервисы идентификации ботнетов, проверки репутации отправителей электронных писем и сканер входящей почты. Сервис идентификации ботнет

Новая волна «штормовых червей», рассылающих оповещение о полученной открытке, стала самой мощной за последние два года, утверждает компания Postini, специализирующаяся на системах ИБ для электронной почты и

другие инновационные способы проведения атак, в частности, составляя из «зомбированных» компьютеров ботнеты с устойчивыми топологиями.