Август принес плохие новости для пользователей онлайн-банкинга. В минувшем месяце широкое распространение получил новый клон известного троянца ZeuS, который давно считается наиболее опасной угрозой для тех, кто пользуется банковскими услугами в Интернете. Очередное детище вирусописателей получило авторское название Ice IX, и приобрести его можно за 600-1800 долларов США. Как и в истории самого Зевса, здесь также можно говорить о результатах труда русскоязычных киберпреступников. Появление Ice IX, который обладает значительной функциональностью и существенно снижает цены на подобных троянцев, в ближайшей перспективе приведет к появлению новых «внебрачных сыновей» Зевса и еще большему числу атак на пользователей систем онлайн-банкинга.

( Читать дальше )

Несколько дней назад один из наших пользователей прислал образец (определяется как TrojanDropper:Win32/Vundo.L). Это троян для фишинга с сайтов vk.com и vkontakte.ru, запросы на которые перенаправляются на 92.38.209.252 необычным способом. Обычный метод перенаправления трафика — добавить запись в файл hosts, однако, когда мы открываем этот файл на заражённом компьютере, то там нет никаких записей для vk.com и vkontakte.ru...

Антивирусная компания прислала довольно любопытный пресс-релиз – о троянце, атакующих пользователей игры Counter-Strike 1.6. Да, той самой «античной», вышедшей 12 лет назад как мод к Half-Life, а затем – как отдельная игра в 2000-м. В неё до сих пор играют, и даже новый Counter-Strike: Source, согласно статистике на Gametracker.com, никак не догонит старенький CS: в мире насчитывается более 27 тысяч «живых» серверов Counter-Strike 1.6 и вдвое меньшее количество серверов Counter-Strike Source. В России серверов 1.6 насчитывается более четырёх тысяч (хотя ещё вопрос, какое количество из них больше пустует).

Что касается троянца, то технические подробности по распространению троянца Win32.HLLW.HLProxy и его предназначения доступны на сайте Dr. Web. Особенно любопытны две вещи. Во-первых,

( Читать дальше )

Эксперты «Лаборатории Касперского» отмечают высокую активность российских «мобильных» вирусописателей и интенсивный рост числа модификаций SMS троянцев — вредоносных программам, предназначенных для несанкционированной пользователем отсылки SMS сообщения с зараженных мобильных устройств на дорогостоящие платные номера.



( Читать дальше )

Он проникает на ПК владельцев аккаунтов под видом скачивания новой версии Flash Player.

В крупнейшей социальной сети Facebook появился троян Trojan.FakeAV.LVT, который удаляет антивирусные программы, установленные на компьютерах пользователей. Вместо них автоматически устанавливаются имитации, которые не защищают от вирусов.

( Читать дальше )

В следующий раз, когда сайт предложит вам загрузить новое приложение для того, чтобы посмотреть фильм или исправить какую-то проблему, подумайте дважды. Существует довольно неплохой шанс того, что загружаемая вами программа является вредоносным ПО.

По заявлениям Microsoft, фактически каждая четырнадцатая программа, загружаемая пользователями Windows, оказывается вредоносной. И даже несмотря на наличие в Internet Explorer специального функционала, предназначенного для отпугивания пользователей от неизвестных и потенциально неблагонадёжных приложений, около 5 процентов пользователей игнорируют предупреждения и всё равно загружают троянские программы.

( Читать дальше )

В Сети обнаружен новый троян-вымогатель, блокирующий после своей установки работу компьютера, сообщается на сайте «Лаборатории Касперского».

Вирус маскируется под бесплатную программу, способную взломать анкеты пользователей социальной сети «ВКонтакте» по номеру учетной записи. Пользователю обещают, что программа позволит смотреть скрытые фотоальбомы, читать чужие сообщения и те разделы соцсети, доступ к которым был ограничен их создателями.

( Читать дальше )

Антивирусная компания TrendMicro получила доступ к серверам группы злоумышленников, заражавших ПК одним из самых модных видов зловредных программ — винлокерами. На основе данных с сервера стало возможно сделать выводы об оборотах винлокерского бизнеса в России.

Винлокеры (блокеры) — класс зловредных программ, блокирующих доступ пользователя к операционной системе и требующих для продолжения работы перевода денег через SMS

( Читать дальше )

Компания «Доктор Веб» сообщает о широком распространении троянца Trojan.PWS.Multi.201, предназначенного для кражи параметров доступа к аккаунтам дистанционного банковского обслуживания (ДБО), принадлежащим юридическим лицам. Для достижения этой цели вредоносная программа использует особенности популярных систем интернет-банкинга

( Читать дальше )

В сети появилась поддельная страница блога Павла Дурова, которая по оформлению полностью копирует интерфейс социальной сети «ВКонтакте». На странице размещена его фотография, а также все обычные разделы: «Главная», «Быстрые сообщения», «Группы», «Моя страница», «Мои Друзья», «Мои фотографии» и так далее. Причем, все они ведут действительно на соответствующие страницы социальной сети. На поддельной странице имеется рассказ о новом сервисе «ВКонтакте» — «Гости моей странички». Там же расположена кнопка, нажав на которую предлагается загрузить счетчик гостей. Но на самом деле загрузится троянская программа VKGuest.exe

( Читать дальше )