Malware

Pokud se v Google Chrome pokusíte vstoupit na Rozhlas.cz, zobrazí se vám varování a vstoupit můžete pouze na vlastní nebezpečí.

Jumpshot mimořádně uspěl na Kickstarteru. Dává do pořádku Windows. Oproti jiným řešením si na to přebootuje do vlastního linuxového prostředí. A prý se učí.

E-maily se snaží vzbudit zdání, že je odesílá státní podnik. Obsahují odkaz na podvodnou stránku, na které je uložen malware.

Výzkumníci antivirové firmy Eset popsali virus, který se prostřednictvím podvržených zpráv šířil i v Česku. Podle jejich odhadu se v ČR infikovaly desítky počítačů.

Sambreel se vrací s novými podvodnými aplikacemi na „stahování videí z YouTube“. Ve skutečnosti slouží k výměně inzerátů za vlastní a parazitování

Mobilní trojan nahradí pravé bankovní aplikace podvrženými, které ukradnou jak přihlašovací údaje, tak přijaté potvrzovací SMS. Zatím jen pro banky korejské. Zatím.

Blue Coat upozorňuje na podvodnou instalaci Javy, kterou zatím většina antivirů nezachytí.

Výčet největších útočníků vede brazilská síť, která k nám od poloviny července intenzivně šířila vir Conficker. Zprávu založenou na datech projektu Honeynet zveřejnil CZ.NIC.

Zajímavou studii zveřejnila americká firma Lookout, která prodává antivirová řešení pro mobily. Zmapovala, jak se v Rusku z šíření falešných aplikací vyvinulo organizované odvětví.

Boj proti spamu může slavit pouze velmi mírná vítězství. Kaspersky Lab se dopočítal k 70% podílu, pouze o 4 procenta méně než loni

Na napodobenině webu České pošty se ve skutečnosti skrývá virus, který některé rozšířené antiviry prý ještě nerozpoznávají.

V těchto dnech můžete v Praze potkat svérázného šéfa jedné z největších antivirových společností na světě. A jeho vize vývoje Internetu nejsou příliš pozitivní.

Brian Krebs nahlédl do ruského „partnerského programu“ platícího za šíření těžebního malwaru. Program běžící od května získává BTC zatím v hodnotě stovek dolarů denně.

Možná jste také dostali e-mail s otázkou, zda je jistá osoba vaším přítelem. Zpráva tvářící se jako nabídka další sociální sítě je ve skutečnosti klasickým pokusem o phishing.

Údajně nejde o předávání osobních údajů, ale o technologické poznatky a odbornost. Firmy pak odměnou získávají jiné zpravodajské informace užitečné pro ně.

Důvodem by mělo být narůstající množství malwaru šířeného právě pomocí Google Code. Mohlo by to však být i prvním krůčkem ke zrušení další služby…

Trojský kůň, před nímž mBank o víkendu varovala své klienty hromadným e-mailem, je stejnou hrozbou, na kterou banka upozorňovala již v březnu. Objevily se však nové incidenty.

mBank varuje své klienty před trojským koněm, který se prý z nich snaží „vymámit peníze“. Banka vyzývá k zabezpečení PC, ale zaznamenané bezpečnostní incidenty blíže nespecifikuje.

U běžných uživatelů je bezpečnost přihlašovacího procesu přímo úměrná utrpení, které při něm zažívají. “Když se tam nedostanu ani já, tak jak by se tam asi mohl dostat útočník?”

Jak může útočník získat administrátorské heslo k vašemu počítači pomocí sociotechnické metody Fake Applications in Browser?

Na Google Play se objevil Flash pro Android, a to hned dokonce ve dvou verzích. A podle počtů stažení už na podvod naletěly stovky tisíc lidí.

Proč Cisco koupilo českou firmu Cognitive Security? Patrně proto, že do několika let chce mít inteligentní vyhledávání skrytých útoků jako běžnou součást svých síťových produktů.

Hackeři využívají novou a doposud neopravenou bezpečnostní chybu v Javě k napadání počítačů a instalaci malware, upozorňuje na to FireEye

Vážné bezpečnostní nedostatky Javy a PDF byly použity v malware, které bylo možné v uplynulých dnech „chytit“ na NBC.COM, jednom z prestižních a velmi navštěvovaných amerických zpravodajských webů.

Několik počítačů zaměstnanců Facebooku bylo v lednu napadeno při návštěvě kompromitovaného webu.

Nakažená aplikace využívá nový postup: po připojení k PC infikuje počítač trojanem, který umí spustit nahrávání zvuků z mikrofonu a nahrávku poté odeslat přes internet.

Ruská FSB dostala za úkol vytvořit systém, který by dokázal odhalovat a předcházet kybernetickým útokům. Prezident Putin tak reaguje na zjištění antivirové firmy Kaspersky.

Velmi nepříjemná chyba v poslední verzi Javy měla být teoreticky opravena (viz Security Alert for CVE-2013–0422 Released). Chyba umožňující získat kontrolu nad počítačem (viz Děravá Java je široce zneužívána pro útoky) ale podle zahraničních médií ve skutečnosti opravena není – podle bezpečnostních analytiků je stále možné Javu zneužít pro totožný útok (viz například ZDNet.com).

Nová 0-day zranitelnost v Javě je široce zneužívána pro útoky. Slouží k instalaci malware na napadané počítače, včetně jedné skupiny využívající ji pro instalaci ransomware, tedy software blokující váš počítač do doby zaplacení „výkupného“. Zranitelnost už našla cestu i do toolkitů jako je Blackhole či Nuclear Pack. Bezpečnostní chyba je specifická pro sedmou verzi Javy a prozatím není k dispozici žádná oprava – a není ani příliš jasné, kdy Oracle opravu poskytne.

V březnu se Microsoftu podařilo v rámci akce „Operation b71“ získat kontrolu na dvěma řídícími centry sítí využívajících variantu malware Zeus. Dva hlavní řídící servery a zhruba 800 domén bude Microsoft moci ovládat ještě dva roky, poté co to schválil americký federální soud. Získaný čas by měl pomoci v odstranění malware z napadených počítačů – po úspěšné akci „Operation b71“ se počet počítačů napadených Zeus malware snížil zhruba na polovinu, tedy na 336 tisíc počítačů. Zeus je klasické…