Платный хостинг HostSpace - надежный платный хостинг в
Украине. CGI-bin, Php, MySQL, почта. Круглосуточная поддержка.
«Лаборатория Касперского» сообщает об обнаружении червя, заражающего аудиофайлы
«Лаборатория Касперского» сообщает об обнаружении вредоносной программы, заражающей аудиофайлы формата WMA. Целью заражения является загрузка троянской программы, позволяющей злоумышленнику установить контроль над компьютером пользователя.
Червь, получивший название Worm.Win32.GetCodec.a, конвертирует mp3-файлы в формат WMA (при этом сохраняя расширение mp3) и добавляет в них маркер, содержащий в себе ссылку на зараженную web-страницу. Активация маркера осуществляется автоматически во время прослушивания файла и приводит к запуску браузера Internet Explorer, который переходит на инфицированную страницу, где пользователю предлагается скачать и установить некий файл, выдаваемый за кодек. Если пользователь соглашается на установку, то на его компьютер загружается троянская программа Trojan-Proxy.Win32.Agent.arp, с помощью которой злоумышленник может получить контроль над атакованным ПК.
До этого формат WMA использовался троянскими программами только в качестве маскировки, то есть зараженный объект не являлся музыкальным файлом. Особенностью же данного червя является заражение чистых аудиофайлов, что, по словам вирусных аналитиков «Лаборатории Касперского», является первым случаем подобного рода и повышает вероятность успешной атаки, так как пользователи обычно с большим доверием относятся с собственным медиафайлам и не связывают их с опасностью заражения.
Стоит особо отметить тот факт, что файл, который находится на подложной странице, обладает электронной цифровой подписью компании Inter Technologies и определяется выдавшим ЭЦП ресурсом www.usertrust.com как доверенный.
citcity.ru
Безопасность 18-07-2008 «Лаборатория Касперского» выделяет российский офис в отдельную бизнес-единицу 24-10-2008 Безопасность «Лаборатория Касперского» завершила функциональную реорганизацию российского департамента продаж. В результате в структуре компании российский офис был выделен в отдельную бизнес-единицу, а его руководителем назначен Сергей Земков.В пресс-службе компании говорят, что данное решение является закономерным шагом, направленным на удовлетворение возрастающих потребностей российского рынка. По итогам первого полугодия 2008 года «Лаборатория Касперского...
Изменения в ежемесячных обновлениях от Microsoft 20-10-2008 Безопасность Как уже сообщалось ранее, 14 октября Microsoft выпустила очередную порцию патчей. Октябрьские бюллетени содержат информацию о двух десятках уязвимостей в различных продуктах компании. Стоит отметить, что с этого месяца Microsoft вводит дополнительный рейтинг, показывающий вероятность появления функционирующего эксплоита для той или иной уязвимости. Показатель Exploitability Index помогает пользователям лучше оценить риски и расставить приоритеты ...
Исследование «Персональные данные в России 2008» 17-10-2008 Безопасность Москва, 16 октября 2008 г. – Компания Perimetrix (www.perimetrix.ru), российский разработчик решений для реализации режима секретности конфиденциальности данных, представляет результаты исследования «Персональные данные в России 2008», проведённого совместно с порталом Bankir.Ru, проектом «Information Security» и сообществом ABISS. Это первое в России специализированное исследование, призванное выявить теку¬щий уровень защищённости персональных ...
Европейская премьера нового решения от WatchGuard прошла в Москве 01-10-2008 Безопасность Москва, 30 сентября 2008 года - Rainbow Technologies (www.rainbow.msk.ru), ведущий российский дистрибьютор систем информационной безопасности от всемирноизвестных производителей, сообщает о прошедшей в Москве европейской премьере последней разработки компании WatchGuard (www.watchguard.com) в области сетевой безопасности - XTM-решений.Презентовались новые программно-аппаратные комплексы на совместном семинаре, который Rainbow Technologies и Watc...
Бизнес-приложения как основной объект защиты современной системой ИБ 30-09-2008 Безопасность Риски при автоматизации бизнеса с помощью бизнес-приложений зачастую неприемлемо высоки из-за возникающих угроз. К тому же все больше требований предъявляется со стороны законодательства и различных стандартов, касающихся безопасности данных и контроля доступа к этим данным. Актуальность проблемы подтверждается и крупнейшими аналитическими агентствами (например, Gartner, в отчете Hype Cycle For Data and Application Security).Для специалистов по...
Директор по развитию бизнеса компании «Тринити» Дмитрий Гриневич: «В своей работе мы рассчитываем не на связи, а на накопленный опыт и знания». 29-09-2008 Безопасность В 2008 году петербургский системный интегратор «Тринити» отметил 15-летие своей работы на рынке. За минувший год компания добилась существенного роста бизнеса, открыла представительство в Екатеринбурге. В структуре компании начало работу новое подразделение, занимающееся интеграционными проектами на медиарынке. Также «Тринити» планирует открытие представительства в Новосибирске. Об итогах прошедшего года и планах компании на 2008-2009 гг. к...
Разработано экспериментальное программное обеспечение для определения возраста человека 29-09-2008 Безопасность Исследователи из Университета штата Иллинойс в США разработали экспериментальное программное обеспечение, способное определять возраст человека на основе анализа его лица.Профессор Университета Иллинойса Томас Ханг говорит, что их разработка является дальнейшим развитием программ идентификации, способных автоматически отыскивать того или иного человека в толпе. Несмотря на то, что пока программа находится в стадии тестирования, она может найти ши... |