"Лаборатория Касперского" обнаружила первую вредоносную программу класса Trojan-SMS для смартфонов на базе Google Android – FakePlayer. Чтобы избежать заражения новым троянцем, пользователям достаточно быть внимательными, устанавливая на смартфон бесплатное ПО. Новая вредоносная программа попадает на Android-смартфоны под видом установочного APK-файла видеоплеера. Если пользователь соглашается на его установку, троянец проникает в систему и начинает отсылать SMS-сообщения на платные номера без ведома и согласия владельца. В результате с его счета снимается определенная сумма денег, которая перечисляется на счет киберпреступников.

Прогнозируя увеличение количества вредоносных программ, ориентированных на эту платформу, специалисты «Лаборатории Касперского» ведут активную разработку защитных технологий и решений для данной операционной системы. Ориентировочный выход Kaspersky Mobile Security для ОС Android запланирован на первый квартал 2011 года.
 

Компания Siemens предупредила своих клиентов о появлении вируса высокой сложности, рассчитанного на заражение компьютеров со SCADA-системой Simatic WinCC, применяемой промышленными предприятиями и предприятиями сферы коммунальных услуг. Вирус был обнаружен специалистами по информационной безопасности из белорусской компании VirusBlokAda. Предварительный анализ свидетельствует о том, что он предназначен для кражи промышленных секретов, и возможно, создан в целях получения информации, необходимой для изготовления контрафактных изделий.

Вирус использует еще не опубликованную уязвимость в Windows, имеющуюся во всех разновидностях данной операционной системы, включая Windows 7. Заражение происходит через USB-накопитель. После запуска вирус ищет на компьютере WinCC и при обнаружении пытается войти с помощью пароля, используемого в системе по умолчанию. Кроме того, он копирует себя на другие USB-накопители при их обнаружении. Чтобы проникнуть в системы, требующие цифровой подписи при установке ПО, вирус пользуется цифровой подписью, присвоенной разработчику микросхем Realtek.

"Лаборатория Касперского" получила американский патент на технологию, которая позволяет правильно оценивать возможный масштаб вирусных компьютерных эпидемий и предупреждать их.

Запатентованная система основана на анализе статистической информации об угрозах, поступающей от сети глобального мониторинга. Данная сеть отслеживает загрузки вредоносных программ, хакерские атаки и прочие инциденты безопасности, их время, источники, территориальное расположение и другие статистические данные. По количеству инцидентов, произошедших за определенный промежуток времени на той или иной территории, определяется факт локальной или глобальной эпидемии. По данным о первых событиях, связанных с вредоносной программой, вызвавшей эпидемию, выявляется первоисточник заражения. На основании обработки региональных статистических данных можно строить прогноз о дальнейшем географическом распространении эпидемии. Авторы технологии - эксперты компании Юрий Машевский, Юрий Наместников, Николай Денищенко и Павел Зеленский.

Бесплатный сервис деактивации блокеров «Лаборатории Касперского» был запущен 31 декабря 2009 года. За это время к его главной странице было зарегистрировано более 5 млн обращений. При этом последний миллион посещений был набран всего за 16 дней. Столь внушительный скачок популярности сервиса разблокировки в компании объясняют увеличением количества программ-блокеров. Крупные эпидемии наблюдались в январе-феврале 2010 года. Тогда их вызвал первый червь-вымогатель Worm.Win32.NeKav. С начала июня первенство по распространенности удерживают троянцы Trojan-Ransom.Win32.PinkBlocker и Trojan-Ransom.Win32.XBlocker, выводящие порнобаннеры. На данный момент ежедневно появляется более сотни новых блокеров, поэтому к началу июля сервис будет обновлен: пользователь будет видеть скриншот блокера, что поможет ему сразу найти нужный код. Также появится возможность не указывать номер SMS, вводя только текст сообщения.

Rainbow Security приводит данные аналитической компании WatchGuard, согласно которым отмечен взрывной рост онлайн-угроз, связанных с чемпионатом FIFA World Cup 2010, проходящим в ЮАР. В частности, отмечается рост количества спама, в котором используются такие словосочетания как "World Cup" или "Мировой чемпионат". Наряду с традиционными рекламными рассылками, наблюдается также увеличение вредоносного спама, содержащего шпионское ПО или заманивающего пользователей на сайты с вредоносным контентом. Выросло количество случаев целевого фишинга, направленного на покупателей билетов или людей, занятых в бизнесе, связанном с чемпионатом, обнаружено множество серьезных уязвимостей в документах формата PDF. Администраторам рекомендуется воспользоваться функцией блокирования PDF-файлов до окончания чемпионата или до тех пор, пока не будут выпущены исправления, защищающие от этих новых угроз «нулевого дня».

Также вредоносное ПО может распространяться через популярные социальные сети. Решения контентной фильтрации и блокирования файлов должны быть настроены так, чтобы минимизировать угрозы, связанные с социальными сетями и футбольным чемпионатом.

По данным BitDefender, рекламная кампания, которая была создана в виде «События» в популярной социальной сети Facebook, предлагала пользователям подписаться на «тестирование» iPad и ответить на ряд вопросов. Сообщалось, что затем участники могут оставить устройство себе без дополнительных обязательств. Чтобы принять участие в «тестировании», необходимо было заполнить анкету. Короткая ссылка вела на сайт злоумышленников, где пользователь должен был ввести практически все личные данные, вплоть до полного адреса и телефона. При этом окно с полями ввода пестрело логотипами известных компаний, которые на самом деле не имели никакого отношения к «акции». После получения личных данных пользователя злоумышленники просили «окончательно подтвердить» согласие, введя логин и пароль Facebook. И наконец от пользователя требовалось скачать и установить рекламный (а на самом деле вирусный) модуль, который, среди прочего подменял домашнюю страницу браузера и страницы поисковых сайтов. Жертвами «рекламной акции» стали более 2500 человек.

Администрация Facebook была извещена о мошенничестве, страница заблокирована.

В социальной сети Facebook прошла эпидемия червя, который распространялся с помощью кнопки "Мне нравиться" (Like). Код этой кнопки был разработан социальной сетью для сайтов-партнеров. Она позволяет привлечь внимание пользователей к определенным страницам сайтов, если посетители из социальной сети отметят страницу как понравившуюся. Это тут же отразиться в ленте друзей, которые также могут посетить отмеченную страницу.

Однако этот же механизм можно использовать и для привлечения посетителей на вредоносный сайт. Для этого достаточно создать страницу с одной кнопкой, типа "Щелкни для продолжения", а кнопку "Мне нравится" с привлекательным описанием расположить в скрытом фрейме. Как только пользователь попадет на такую страницу и нажмет на видимой ссылке, сценарий JavaScript инициирует нажатие скрытой кнопки и в дневнике Facebook такого пользователя появится ссылка на вредоносную страницу.

Состоявшаяся недавно эпидемия была не очень опасной - просто лента друзей забивалась несанкционированными сообщениями, но реальных вредоносных программ посетителям не загружалось. Однако это была, скорее всего, лишь демонстрация возможностей данного типа атак, и со временем аналогичные нападения будут продолжаться. Поэтому не рекомендуется переходить по подобным ссылкам, найденным в ленте друзей, а лучше переспрашивать друга действительно ли ему понравилась страница. Если запись помещена в ленту несанкционированно, то ее рекомендуется оттуда изъять - необходимые механизмы для этого предусмотрены разработчиками Facebook.

На ближайшей конференции по компьютерной безопасности Defcon специалисты компании Trustwave собираются продемонстрировать написанный ими руткит для системы Android – скрытую программу, которая способна незаметно для пользователя активироваться в ответ на звонок или сообщение SMS и предоставлять позвонившему полный контроль над телефоном. Руткиты широко распространены в мире персональных компьютеров, но на мобильных устройствах практически не встречаются.

Руткит исследователей из Trustwave работает в качестве модуля ядра Linux, на которой основана Android, и поэтому обладает практически полным доступом ко всем функциям телефона. Он может отключить сигнал звонка, переправлять вызовы на другие номера, следить за владельцем посредством GPS и так далее.

Впрочем, злоумышленнику надо сначала установить руткит на телефоне пользователя. Для этого можно, например, замаскировать его под полезное приложение и распространить через Android Market. Но приложениям в системе Android обычно не предоставляется уровень доступа, необходимый для установки модулей ядра, и исследователям, вероятно, пришлось воспользоваться какой-то ошибкой в системе защиты.

Компания Symantec снизила до одного балла опасность Интернет. За время, которое прошло с последнего обзора, компания выпустила 24 описания различных вредоносов, из которых 11 - являются обобщеными. Наиболее интересным является вредонос Twebot, который представляет собой тоянец, который выполняет команды, полученные через Twitter. Троянец может загрузить и исполнить файл, перейти на указанную страницу, начать DoS-атаку или просто самоуничтожиться.

Компания "Лаборатория Касперского" установила опасность Интернет в один бал. За прошедшее время она опубликовала 3 новых описания вредоносных программ. В частности, одним из этих описаний является эксплойт уязвимости в Internet Explorer, который получил название Aurora.a. С помощью этого эксплойта в начале года была атакована почта Google. Эксплойт написан на JavaScript - он модифицируется работу системы управления памятью и загружает указанную нападающим троянскую программу.

Специалисты компании «Доктор Веб» выявили сеть из более чем двадцати поддельных торрент-трекеров и файлообменников, созданных за последние несколько недель. Схема, по которой работают злоумышленники такова: пользователь попадает на поддельный сайт либо по ссылке в поисковой системе, либо через рекламу, размещенную на других ресурсах, скачивает исполняемый файл (выдающий себя за архив), размер которого всегда остается неизменным, – около 16 Mбайт. Для распаковки желаемого файла от пользователя требуют отправить три платных SMS-сообщения, каждое из которых стоит от 150 до 200 руб. Однако даже после этого запрашиваемый фильм, музыкальная композиция или книга пользователю не достаются. Зачастую такие сайты занимают первые места в поисковых системах, что увеличивает аудиторию потенциальных жертв.

Антивирусные продукты Dr.Web определяют подобный файл как Tool.SMSSend.2. Согласно статистике, количество попыток его проникновения на компьютеры пользователей уже превышает 6 тыс. в сутки.