Создатели Pinch попали в руки правосудия
Сегодня руководитель Федеральной службы безопасности России Николай Патрушев огласил результаты борьбы с преступлениями в сфере компьютерной информации в 2007 году.

В числе прочих особо было отмечено установление личности создателей известной троянской программы Pinch — российских вирусописателей Ермишкина и Фархутдинова. В настоящий момент следствие по этому делу завершается, и в скором времени оно будет направлено в суд.

Как известно, Pinch является одним из самых популярных среди российских злоумышленников троянцев-шпионов. Он позволяет красть у жертвы аккаунты доступа к электронной почте, «аське» и массе других сетевых служб и приложений. Вокруг Pinch’а его авторами, известными как Damrai и Scratch, была выстроена настоящая преступная индустрия.

Любой желающий мог заказать собственную версию троянца, особым образом сконфигурированную, и в дальнейшем получать от авторов «техническую поддержку». Рекламой услуг по созданию таких модификаций были переполнены все российские хакерские форумы.

Подобная схема привлекла массу script-kiddies, которые за несколько долларов могли получить в свои руки многофункциональную программу-шпион. В результате Интернет наводнили тысячи «Пинчей». В настоящий момент в наших антивирусных базах содержится более четырех тысяч вариантов этого зловреда!

По самым скромным оценкам, заражению «Пинчем» подверглось несколько сотен тысяч пользователей. Финансовый ущерб, нанесенный за годы существования и распространения данного троянца, оценить невозможно.

Сегодняшнее заявление Патрушева очень четко свидетельствует о том, что на деятельность активных групп вирусописателей, занимающихся настоящим киберпреступным бизнесом, самое пристальное внимание обратили наши спецслужбы. И, очевидно, они уже имеют значительные успехи.

По своей значимости арест авторов Pinch, несомненно, стоит в одном ряду с такими самыми известными событиями, как поимка автора червей NetSky и Sasser, создателей вирусов «Чернобыль» и «Melissa».

К сожалению, это не означает, что новые варианты Pinch больше не будут тревожить пользователей Сети. Троянец успел разойтись по Интернету в виде исходных кодов, и мы встречаем и будем встречать различные его «ремейки», созданные уже другими — пока остающимися на свободе — злоумышленниками.

Kaspersky отправил в карантин Windows Explorer

Дефективное сигнатурное обновление от Kaspersky Lab блокирует Windows Explorer (explorer.exe) как приложение, зараженное вирусом. В результате основной компонент Windows оказывается в карантине или, что еще хуже, удаляется.

Kaspersky Lab опубликовала рекомендации по восстановлению безопасных файлов, помещенных в карантин. Но это не очень утешает пользователей, которые установили автоматическое удаление инфицированных файлов.

Среди пострадавших был читатель The Register Карл (Carl) «У меня заблокировался файл explorer.exe, -сообщает он. - Для решения проблемы потребовалось несколько часов».

Посетив форум сайта Kaspersky, Карл увидел, что он далеко не одинок в этой проблеме. Сообщения о ложных предупреждениях антивируса после обновления баз свидетельствуют, что работа некоторых машин была остановлена.

Дефектные антивирусные сигнатурные обновления - не редкость. Однако последняя ошибка Kaspersky затрагивает основной компонент Windows, сообщает The Register.

Дэвид Эмм (David Emm), старший консультант по технологиям Kaspersky Lab UK, сказал: «Ложные тревоги иногда случаются, и мы относимся к ним очень серьезно. Мы тестируем системы в целях минимизации риска, но иногда случается и такое».

© prizrak-форум

Прогноз 2008 г.: хакеры нацелены на «онлайн-жизнь»

BitDefender, поставщик антивирусного ПО и решений ИБ, 20 декабря объявил о выходе своего ИБ-прогноза на 2008 г. В числе самых опасных угроз вредоносное ПО для мобильных устройств, ботнеты, фишинг и кража личных данных. Поскольку интернет-активность пользователей растет, BitDefender прогнозирует дальнейшие изменения в сфере информационной безопасности.

«В течении последних двух лет (2006-2007 гг.) поведение пользователей сильно изменилось, - заявил Богдан Думитру (Bogdan Dumitru), технический директор BitDefender. - С ростом популярности стиля жизни «онлайн», мы считаем, появятся и новые угрозы, связанные с онлайн-оплатой счетов, биржевой торговлей, магазинами, играми и социальными сетями. Традиционная стратегия антивирусных компаний направлена на защиту приложений, и хотя это, безусловно, важно, сегодня крупнейшие, а также новые угрозы направлены на «онлайн- жизнь».

© prizrak-форум

Червь «напал» на социальную сеть Google

Сайт социальной сети Orkut компании Google попал под атаку червя. Он заразил большое число ПК пользователей, когда они просматривали сообщения, оставленные их друзьями, компьютеры которых были заражены.

«Инфицированные» пользователи стали частью сообщества с названием «Infectatos pelo Virus do Orkut», что в переводе с португальского означает «инфицированные вирусом Orkut». В сообщество вошло более 655 тыс. членов. Через несколько часов после начала атаки, Google устранила используемую хакерами ошибку в межсайтовом скриптинге (XSS).

Этот инцидент является последним напоминанием о рисках, которые есть в социальных сетях, ведь все больше и больше пользователей используют их для коммуникаций. Такие нападения опасны, поскольку для заражения жертве достаточно просто просмотреть зараженную страницу, сообщает The Register.

«Практически невозможно преодолеть нападения такого рода, - комментирует Дэвид Мэйнор (David Maynor), СТО службы безопасности Errata Security. – Мы можем наблюдать смену парадигм. Для решения проблемы нужно никому ничего не доверять».

Wii взломана

На конференции хакеров 24 Annual Chaos Communication Congres, которая проходила недавно в Германии, двое умельцев продемонстрировали новый способ взлома консоли Wii.

Хакеры использовали специальный интерфейс, благодаря которому была снята серия дампов и был получен доступ к ключам шифрования и дешифрования кода. В результате совсем скоро на Wii можно будет запускать собственные программы и даже портировать Linux.

Опасный троян угрожает смартфонам

Компания Fortinet утверждает, что в последнее время участились случаи заражения некоторых моделей телефонов на базе Symbian вредоносной вирусной программой. «Червь» по имени Beselo-A способен заразить Symbian S60-модели, включая Nokia 6600, 6630, 6680, 7610, N70, N72. Сам вирус маскируется под мультимедийный файл с названиями Beauty.jpg, Sex.mp3, Love.rm.

Если вы заметите где-нибудь подобные вещи, запускать их строго не рекомендуется, ведь после заражения программа начинает собирать все номера телефонов, расположенные в памяти устройства и рассылает им себя через MMS. Кроме того, «червяк» отсылает себя на мобильные телефоны, функционирующие в Китае и к абонентам одного оператора (название не уточняется).

В данный момент Fortinet ведёт расследование. Стоит отметить, что возможность случайно заразиться Beselo-A достаточно низкая.