Laboratorium PandaLabs wykryło kolejny przypadek wykorzystania sław do rozsyłania wiadomości z niebezpieczną zawartością. Tym razem oszuści jako wabik wykorzystali zdjęcia takich celebrities jak Rihanna, Shakira, Scarlett Johansson czy Angelina Jolie.
Wiadomości wykryte przez Laboratorium Panda Security, oprócz zachęcających tematów, takich jak: „naked Shakira clip”, „Rihanna exposed” czy „Scarlett Johansson spills boobs”, zawierają odsyłacz z tekstem “Download and Watch”. Kiedy użytkownik kliknie dany link, na jego dysk twardy pobierany jest trojan Agent.IMB. Ten złośliwy kod kopiuje się do systemu pod nazwą CbEvtSvc.exe i tworzy usługę o tej samej nazwie, która jest wykonywana przy każdym uruchomieniu komputera. Aby ukryć swoją obecność przed użytkownikiem, usuwa oryginalny plik, który wykorzystał do instalacji. Agent.IMB umożliwia hakerowi przedostanie się do komputera i wykonanie niebezpiecznych działań, takich jak kradzież poufnych danych czy wykonanie zrzutów z informacji niejawnych. Aby się rozprzestrzenić, potrzebuje działania ze strony samego użytkownika.
„Zastosowana w tym przypadku technika inżynierii społecznej nie jest nowa, jednak jej popularność wśród cyberprzestępców wskazuje, że w dalszym ciągu wielu użytkowników pada ofiarą podobnych ataków” – wyjaśnia Maciej Sobianek, specjalista ds. bezpieczeństwa Panda Security. „Twórcy złośliwego oprogramowania czasami wykorzystują tę samą wiadomość email do rozprzestrzeniania różnych odmian złośliwego oprogramowania, dlatego nie powinno dziwić, jeżeli za kilka dni pojawi się podobna wiadomość służąca rozprzestrzenianiu innych szkodliwych kodów”.
Aby uniknąć tego rodzaju ataków, PandaLabs zaleca użytkownikom nie otwierać wiadomości, które pochodzą z nieznanych źródeł, a szczególnie, by nie klikać znajdujących się w nich odsyłaczy.
sobota 1 marzec 2008
Pamela Anderson i Harry Potter w służbie cyberprzestępców - studioProwokacja @ 16:06
Laboratorium PandaLabs wykryło przypadek masowego rozsyłania wiadomości, które opatrzone były sensacyjnymi tematami i miały na celu rozprzestrzenianie trojana Downloader.SQV. Tematy emaili dotyczyły m.in. rzekomego trzęsienia ziemi w Stanach Zjednoczonych, trzeciego rozwodu Pameli Anderson czy wejścia na ekrany filmu „Jumper”.
We wszystkich wykrytych przez PandaLabs przypadkach tekst wiadomości był taki sam, a zmieniał się tylko jej temat. Zawsze jednak temat emaila informował o sensacyjnym, niezwykle ciekawym wydarzeniu:
Pamela Anderson divorces in third times!!!
Michael Jakson glued up a person a plaster
CIA tortures prisoners!!!
Harry Potter was purchased by pentkhaus!!!
Two powerful earthquakes happened in the USA!!!
Princess Diana ´Could be have been killed by MI6´ - conclusions of experts!!!
Tematy te znajdowały się także w treści wiadomości. Towarzyszył im tekst „New Video!” oraz odsyłacz „Download Now”. Kliknięcie tego odsyłacza powodowało otwarcie strony WWW i zainfekowanie komputera trojanem Downloader.SQV, który pobierał dwa inne trojany: Spammer.AGF oraz KillFiles.BU. Pierwszy z nich rozsyła wiadomości email, wykorzystując zainfekowany komputer jako serwer. Drugi natomiast uniemożliwia prawidłowe działanie niektórych funkcji systemowych.
„Twórcy złośliwych programów często stosują sensacyjne nagłówki lub wykorzystują popularność gwiazd, aby rozprzestrzeniać złośliwe kody. Technika ta stanowi typowy przykład inżynierii społecznej. Zwykle okazuje się też skuteczna” – wyjaśnia Maciej Sobianek, specjalista ds. bezpieczeństwa Panda Security. Przed atakiem opartym na tej technice można się jednak obronić. Laboratorium PandaLabs zaleca przede wszystkim, by nie klikać odsyłaczy znajdujących się w wiadomościach email, które otrzymaliśmy od nieznanych nadawców. Zaleca się także zainstalowanie skutecznego systemu zabezpieczeń i regularne aktualizowanie go, by ochrona przed znanymi i nieznanymi zagrożeniami była możliwie najskuteczniejsza.
Więcej informacji na ten temat można znaleźć na blogu PandaLabs
Laboratorium PandaLabs alarmuje: liczba trojanów bankowych rośnie lawinowo. W 2007 roku wykryto ich o 463% więcej niż w roku 2006. Na szczęście, dzięki opracowaniu innowacyjnego systemu Zbiorowej Inteligencji, wzrosła również wykrywalność tego niebezpiecznego kodu.
Tak znaczny wzrost liczby trojanów bankowych wynika z ogólnej tendencji panującej na rynku złośliwego oprogramowania. Cyberprzestępcy nie szukają już sławy, nie „bawią się” w tworzenie wirusów, lecz nastawiają na korzyści finansowe. Dlatego codziennie pojawia się nawet kilka tysięcy nowych złośliwych kodów. Przestępcy internetowi szczególnie chętnie wybierają trojany bankowe, ponieważ narzędzia te są bardzo skuteczne i pozwalają wykradać numery kont, hasła i inne dane, które umożliwiają okradanie kont użytkowników bankowości internetowej.
Tak duża liczba wykrytych trojanów bankowych wynika również z tego, że coraz doskonalsze są narzędzia do identyfikacji niebezpiecznego oprogramowania. Jednym z nich jest opracowany przez laboratorium PandaLabs system Zbiorowej Inteligencji, który doskonale nadaje się do wykrywania tego rodzaju niebezpiecznych kodów, a jego działanie polega na gromadzeniu informacji pochodzących od społeczności internetowej oraz na automatycznym ich przetwarzaniu w centrach danych. Dzięki temu olbrzymie ilości informacji mogą być analizowane na serwerach należących do Panda Security, a więc bez obciążania komputerów poszczególnych użytkowników. „System Zbiorowej Inteligencji to zautomatyzowany proces gromadzenia i analizy danych, który pozwala określić, czy plik jest złośliwym programem. Dzięki temu ochrona przed najnowszymi zagrożeniami jest bardziej skuteczna, bo szczepionki pojawiają się coraz szybciej” – wyjaśnia Maciej Sobianek, specjalista ds. bezpieczeństwa Panda Security.
Rosnąca lawinowo liczba złośliwych kodów nie oznacza jednak, że nie można się przed nimi obronić. Aby uchronić się przed atakiem trojanów bankowych, laboratorium PandaLabs zaleca:
1. zainstalować skuteczny i aktualizowany na bieżąco system zabezpieczeń, wyposażony w technologie proaktywne (takie jak Technologie TruPrevent opracowane przez Panda Security), umożliwiające wykrywanie nieznanych zagrożeń,
2. unikać niebezpiecznych działań, takich jak otwieranie wiadomości email od nieznanych nadawców, klikanie odsyłaczy znajdujących się w poczcie elektronicznej lub w wiadomościach z komunikatorów internetowych (zaleca się ręczne wpisywanie adresów w przeglądarkach) czy pobieranie podejrzanych plików za pomocą sieci P2P,
3. regularnie aktualizować zainstalowane programy w celu naprawienia luk w zabezpieczeniach, które mogłyby zostać wykorzystane do wprowadzenia do systemu złośliwego kodu,
4. od czasu do czasu przeskanować komputer, wykorzystując dostępne rozwiązania online, takie jak TotalScan (http://www.pandasecurity.com/totalscan). Narzędzia tego typu korzystają z większej bazy informacji, dzięki czemu mogą wykrywać więcej złośliwych programów niż rozwiązania instalowane na komputerze.
FRITZ!Box: zdalna konfiguracja może być bezpieczna - studioProwokacja @ 16:03
• Nowy darmowy firmware dla użytkowników routerów FRITZ!
• FRITZ!Box Fon WLAN 7140, FRITZ!Box Fon WLAN 7170 i FRITZ!Box Fon 5124 teraz konfigurowane zdalnie
Firma AVM udostępniła nowy darmowy firmware do routerów marki FRITZ! Nowością jest możliwość zdalnego, bezpiecznego – bo przez szyfrowany protokół HTTPS - dostępu do panelu konfiguracyjnego urządzenia. Nowy firmware dotyczy routerów ADSL z bramkami VoIP: FRITZ!Box Fon WLAN 7140, FRITZ!Box Fon WLAN 7170 oraz FRITZ!Box Fon 5124.
Udostępnienie nowego firmware oznacza, że konfiguracja FRITZ! jest jeszcze łatwiejsza. Użytkownik, nawet gdy znajduje się poza siecią lokalną, może zalogować się do interfejsu urządzenia i zdalnie konfigurować ustawienia routera. Co więcej, właściciel FRITZ!a może także zezwolić innym osobom na dostęp do panelu urządzenia i dokonywanie zmian w konfiguracji. „Udostępniając nowy firmware, wychodzimy naprzeciw oczekiwaniom użytkowników rozwiązań z rodziny FRITZ! Od jakiegoś czasu dostawaliśmy od naszych resellerów sygnały, że właśnie o taką funkcjonalność klienci pytają coraz częściej” – twierdzi Klaus von Kries, Sales Manager International firmy AVM.
Nowy bezpłatny firmware dostępny jest dla modeli FRITZ!Box Fon WLAN 7140, FRITZ!Box Fon WLAN 7170 oraz FRITZ!Box Fon 5124. Można go pobrać ze strony: http://www.avm.de/en/Download/index.php3. Dostępne są tu również zmodyfikowane i zoptymalizowane sterowniki DSL.
Zdalny dostęp krok po kroku
Aby korzystać z funkcji zdalnego dostępu do FRITZ!Box należy w menu urządzenia uruchomić zakładkę „Internet / Remote Access” („Internet / Zdalny dostęp” i zaznaczyć opcję „Enable remote Access via HTTPS” („Udziel zdalnego dostępu przez HTTPS”. Następnie należy wygenerować hasło, naciskając przycisk, który znajduje się z prawej strony („Generate new password”. Ostatni krok to wprowadzenie adresu IP routera i wygenerowanego hasła.
AVM na targach CeBIT 2008, hala 13, stoisko C48
Produkty zgodne ze standardem n: lepsza wydajność, szybszy transfer
* WLAN w standardzie n dla komputerów osobistych, sieci, multimediów i HD-TV
* FRITZ!Box Fon WLAN 7270 pionierem nowej klasy produktów
* Nowość: FRITZ!Box WLAN 3270, FRITZ!WLAN USB Stick N
* Nowość: FRITZ! Media 8160, FRITZ!WLAN Repeater N
Berlin. Na tegorocznych targach CeBIT 2008 (Hanower, 4 - 9 marca br.) firma AVM zaprezentuje cztery nowe produkty – wszystkie zgodne z najnowszym standardem n sieci WLAN. Berliński producent przedstawi tym samym nową klasę produktów umożliwiających optymalne wykorzystanie łączy DSL oraz wysoką przepustowość. Centralnym punktem nowej oferty będzie model FRITZ!Box Fon WLAN 7270, który od strony hardware już teraz odpowiada wymogom, jakie będą musiały spełniać urządzenia pozwalające korzystać z telewizji internetowej (IP-TV) czy wideo na żądanie (Video-on-Demand). Po raz pierwszy na targach CeBIT pokazane zostaną: FRITZ!Box WLAN 3270 oraz FRITZ! Media 8160, który dzięki wykorzystaniu standardu n oraz łącza HDMI umożliwia oglądanie filmów w jakości HD. Kolejne premierowe produkty to: FRITZ!WLAN USB Stick N, umożliwiający szybką i łatwą konfigurację komputera i sieci, a także FRITZ!WLAN Repeater N pozwalający zwiększyć zasięg sieci WLAN.
WLAN zgodny z n - szybszy transfer danych
Dostęp do szerokopasmowego internetu dla coraz większej liczby ludzi oznacza dostęp do bogatej oferty informacji i rozrywki. Dlatego tak ważną rolę odegra wprowadzenie nowego standardu WLAN IEEE 802.11n (Draft 2.0), który dzięki przepustowości dochodzącej nawet do 300 Mbit/s brutto i technologii MIMO nadaje się idealnie do równoczesnego przesyłania danych, głosu i multimediów. Nowe produkty AVM: FRITZ!Box Fon WLAN 7270 i FRITZ!Box WLAN 3270 już teraz są zgodne z przyszłymi trendami w zakresie dostępu do szerokopasmowego internetu właśnie dzięki połączeniu obsługi standardu n (zakres pracy: 2,4 GHz i 5 GHz) z wydajną stroną sprzętową. FRITZ!Box staje się więc domowym centrum danych i rozrywki.
Przegląd nowych produktów w standardzie n:
FRITZ!Box Fon WLAN 7270: centrum danych dla domu. Umożliwia telefonowanie przez internet i linię tradycyjną, łączy stację bazową DECT, modem DSL oraz router LAN i WLAN
FRITZ!Box WLAN 3270: idealny, gdy najbardziej liczy się jakość przesyłanych danych. Integruje modem DSL, 4 złącza LAN, port USB 2.0 i obsługę standardu n
FRITZ!WLAN USB Stick N: szybki WLAN w standardzie n. Nowatorska technologia Stick & Surf pozwala łatwo i szybko zbudować bezpieczną sieć – bez konieczności skomplikowanej konfiguracji
FRITZ! Media 8160: dzięki obsłudze standardu n i łączu HDMI pozwala korzystać z usługi wideo na żądanie w jakości HD, a także wyświetlać filmy i obrazy na ekranie telewizora. Urządzenie obsługuje dźwięk wielokanałowy 5.1 i pozwala współdzielić w sieci sprzęt stereofoniczny
FRITZ!WLAN Repeater N: małe, samoinstalujące się urządzenie, które pozwala zwiększyć zasięg sieci WLAN w standardzie n.
Szerokopasmowy internet w każdym domu
Większość z nas nie wyobraża już sobie życia bez dostępu do internetu. Surfowanie, telefonowanie, odbieranie i wysyłanie maili, oglądanie filmów i słuchanie muzyki. W porównaniu z rokiem 2006 korzystanie z dobrodziejstw sieci wzrosło prawie o jedną trzecią, a – przykładowo - liczba łączy DSL w Niemczech wzrosła o 4,3 mln i jest obecnie na poziomie 19 mln. AVM jest liderem nie tylko na tym rynku, ale także w Europie. Doskonała jakość, możliwość różnorodnego zastosowania, sprawna pomoc techniczna i dostępność darmowych aktualizacji sprawiają, że AVM zdobył ponad połowę niemieckiego rynku, a jego produktu są przez użytkowników w całej Europie lubiane i cenione.
AVM na targach CeBIT 2008
4 – 9 marca 2008, hala 13, stanowisko C48
Informacja dla prasy:
Konferencja prasowa: wtorek, 4 marca 2008, godz. 10.00,
Convention Center, Sala 13/14.
i zaznaczyć opcję „Enable remote Access via HTTPS” („Udziel zdalnego dostępu przez HTTPS”
