Počítačové viry

Uživatelé prohlížeče Mozilla Firefox by měli zvýšit svou ostražitost při procházení webových stránek. Bezpečnostní společnost Sophos upozorňuje na rostoucí počet útoků zaměřených právě na ně. Nejnověji experti ze společnosti Sophos zaznamenali výskyt podvodných webových stránek, které se snaží imitovat webové rozhraní služby Windows Update. Po navštívení uživateli nabídnou ke stažení a instalaci údajně důležitou aktualizaci. Ve skutečnosti si uživatelé stahují tzv. falešný antivirus.

Po rekordní porci oprav v minulém měsíci si Microsoft na druhé květnové úterý připravil jen dvojici záplat. Kritická MS11–035 odstraňuje zranitelnost v Windows Internet Name Service (WINS) umožňující vzdálené vykonání kódu. Týká se systémů Windows Server 2003 a Windows Server 2008. Druhá záplata MS11–036 je hodnocena jako důležitá a opravuje chybu v programu PowerPoint, která také umožňuje vzdálené vykonání kódu. Záplata je určena pro Office XP, Office 2003 a Office 2007. Obě záplaty jsou k…

Smrt Usámy bin Ládina je v těchto hodinách a dnech tématem číslo jedna i pro internetové podsvětí. Byly již zaznamenány bezpečnostní incidenty, které této události využívají k získání pozornosti uživatelů. Po diskusních fórech se například šíří zpráva odkazující na archiv OsamaFoundDead.zip údajně s fotkami z akce, při níž byl nejhledanější muž světa zabit. Ve skutečnosti ale archiv obsahuje trojského koně.

ESET upozornil na nezanedbatelný incident, který se odehrál již před měsícem. Na začátku února totiž služba Microsoft Update měla šířit trojského koně. Nešlo o žádné spiknutí Microsoftu, ale o infekci třetí strany. Problém tedy nebyl v záplatě od Microsoftu, ale v ovladači k zařízení pro nabíjení baterií. Ten obsahoval trojského koně Win32/Arurizer, kterému ovšem ani šíření přes Microsoft Update nepřineslo místo mezi deseti nejčastěji detekovanými hrozbami během února letošního roku. Viz…

Máme za sebou druhé úterý v měsíci a to znamená, že Microsoft opět uvolňoval bezpečnostní aktualizace pro své produkty. V březnu vyšly celkem tři, z nichž je jedna hodnocena jako kritická. Všechny tři řeší problémy umožňující vzdálené spuštění nebezpečného kódu. Kritická aktualizace se týká programů Windows Media Player a Windows Media Center. Dále vyšly ještě dvě doporučené aktualizace.

Do roku 2011 vstoupil známý červ Win32/Conficker jako nejrozšířenější záškodnický program. Podle statistik společnosti ESET v prvním měsíci tohoto roku mohl za 5,38 procenta z rozpoznaných infekcí. Odsunul tak na druhé místo skupinu hrozeb INF/Autorun, která v lednu měla prsty v 5,30 procenta detekovaných infekcích. Na třetím místě skončila rodina trojských koní Win32/PSW.OnLineGames s podílem 2,17 procenta.

Microsoft poprvé letos vydával bezpečnostní aktualizace pro své produkty. Konkrétně o druhé lednové úterý uvolnil dvě záplaty. První je MS11–001 určená pro Windows Vista, kde z integrovaného zálohovacího mechanismu odstraňuje chybu umožňující vzdálené vykonání kódu. První letošní záplata je hodnocena jako důležitá.

Známý antivir Avast! se dočkal nové verze 5.1, což platí pro populární bezplatnou tak i klasickou komerční variantu. Hlavní novinkou je podpora antivirového testu při nabíhání systému i pro 64bitové verze MS Windows. Velký balík úprav se pak týká i behaviorálního štítu odhalujícího možné hrozby podle podezřelého chování.

McAfee ve své výhledové zprávě předpokládá, že se letos (opět) bude počítačové podsvětí hodně točit kolem sociálních sítí a nadále zneužívat stále populárnější služby pro zkracování odkazů. Jejich pozornost se prý má zaměřit i na geolokační služby jako je třeba Foursquare. Větším terčem útoků se mají stát smartphony. Chytré telefony se totiž stále více používají i ve firemní sféře, ale často bez odpovídajícího zabezpečení – kompromitace těchto zařízení bude představovat velkou hrozbu pro…

Dne 1. února 2010 se slovenská společnost ESET chystá v Praze otevřít svou laboratoř věnující se výzkumu počítačových virů. Hlavní náplní práce virových analytiků bude příprava detailních rozborů nově získaných infiltrací a navrhování detekčních a léčících algoritmů. ESET má v Praze obchodní pobočku od roku 2001, ale laboratoře dosud provozoval jen doma v Bratislavě a také v polském Krakově.

Objevila se finální verze bezplatného antiviru Microsoft Security Essentials 2.0, o jehož přípravách jsme vás již informovali. Vylepšený antivirový engine nyní podporuje heuristickou analýzu, takže  Microsoft Security Essentials 2.0 není závislý jen na databázi známých hrozeb, která se průběžně aktualizuje přes Internet. 

Microsoft uvolnil předposlední plánovanou dávku bezpečnostních oprav svých produktů pro tento kalendářní rok. Po vydatnějších porcích z předchozích měsíců tentokrát vyšly jen tři tzv. záplaty. Je mezi nimi i první kritická záplata pro kancelářskou sadu Office 2010, která se ale týká i Office 2007 a se statusem důležité aktualizace pak i Office XP a Office 2003. Pro tyto dvě kancelářské sady je pak k dispozici ještě jedna důležitá aktualizace rovněž odstraňující problém umožňující vzdálené…

ESET začal prodávat nové bezpečnostní řešení ESET Cybersecurity pro Mac OS X, které se orientuje na klientelu z řad domácností. Jedná se o tradiční antivirový program doplněný o ochranu před spywarem. Vedle rezidentního štítu poskytuje také prověřování obsahu paměťových médií, kde se dnes velmi často skrývá nebezpečí. Prověřování může být automatické nebo ručně spouštěné.

Malware šířený přes USB flash disky a jiná přenosná paměťová média nepřestává být problémem. Naopak. Avast upozornil, že přes flash disky, přenosné pevné disky nebo paměťové karty se momentálně šíří dvě třetiny všech záškodnických programů. Využívají přitom soubor autorun.inf a funkci automatického spuštění. Původně velmi užitečná funkce se tak pomaličku změnila v bezpečnostní noční můru. Smutné je, že teprve až Windows 7 částečně reagují a nedávají automatickému spouštění ve výchozím nastavení…

ESET bude nadále zajišťovat antivirovou ochranu služby Email.cz, kterou provozuje česká portálová jednička Seznam.cz. Jde o prodloužení spolupráce obou firem, která trvá již sedmým rokem. ESET poskytuje antivirový servis také freemailům při konkurenčních portálech Atlas.cz a Centrum.cz, které dnes provozuje Centrum Holdings.

Společnost Kaspersky Lab má o negativní publicitu postaráno. Někteří návštěvníci webu známého výrobce antivirových řešení totiž byli přesměrování na podvodné webové stránky sloužící k distribuci klasického falešného antiviru. Neznámý útočník totiž napadl stránky Kaspersky Lab, na což upozorňovali přímo koncoví uživatelé ve fóru této ruské firmy. Ta incident nejdříve popírala, ale později jej potvrdila.

Microsoft uvolnil již desátou letošní pravidelnou porci bezpečnostních oprav pro své produkty. Celkem si na druhé říjnové úterý 2010 přichystal šestnáct záplat, z nichž čtyři mají statut kritické aktualizace. Záplaty se tentokrát dočkaly operační systémy od Windows XP po Windows 7, prohlížeč Internet Explorer, přehrávač Windows Media Player, kancelářské sady od Office XP po Office 2010 a také Office Web Apps. Podrobnosti jsou k dispozici na webu Microsoft TechNet.

Uživatele webového prohlížeče Mozilla Firefox ohrožuje trojský kůň Trojan-PWS-Nslog, na nějž upozornila americká bezpečnostní firma Webroot. Zmíněný trojský kůň deaktivuje dotazy na ukládání použitého hesla. Prohlížeč pak automaticky ukládá všechna použitá hesla (bez vědomí uživatele) a každou minutu se pokouší nashromážděné údaje posílat do světa. Oproti keyloggerům je tato metoda získávání hesel podstatně efektivnější.

Internetovými diskuzemi hýbe dokument Collective Defense [PDF], který vypracoval Scott Charney, viceprezident společnosti Microsoft. V odkazovaném dokumentu se totiž zabývá myšlenkou, že by se na Internet měly aplikovat podobné metody jako ve zdravotnictví. Rizikové nebo nakažené počítače by tak mohly putovat do karantény, aby účastí v botnetech neohrožovaly ostatní počítače připojené k Internetu. Do projektu by se podle Scotta Charneyho musely zapojit jednotlivé státy i firmy z počítačového…

Microsoft splnil slib z minulého měsíce a upravil licenční podmínky bezplatného antiviru Microsoft Security Essentials. Ten bylo původně možné řádně užívat jen na domácích počítačích. Nyní ale lze Microsoft Security Essentials nasazovat také ve firmách s maximálně deseti počítači (resp. až na deset počítačů v jedné firmě), aniž by bylo nutné platit nějaký licenční poplatek. I pro malé firmy je tak antivir od Microsoftu k dispozici zdarma. Konkurenční zaběhlé programy, jako je je třeba Avast…

Bezplatný antivirový program Microsoft Security Essentials bude možné od října instalovat i ve firmách. Dosud byl určen pouze domácnostem a okrajově domácím kancelářím. Od října tohoto roku jej bude možné bez kolize s licencí instalovat do firem s až deseti počítači. Jiné populární bezplatné antiviry, jako je třeba Avast Free Antivirus nebo AVG Anti-Virus Free Edition, přitom komerční nasazení striktně neumožňují.

Na uživatele chytrých mobilů vybavených systémem Android útočí nový trojský kůň Trojan-SMS.AndroidOS.FakePlayer.b, který se šíří přes populární ruské XXX servery. Distribuující stránky vyzvou uživatele systému Android, aby si stáhli přehrávač nutný pro přehrávání videí. Jde o soubor pornplayer.apk. Při instalaci je uživatel požádán udělit aplikaci souhlas se zasíláním SMS zpráv. A zde je kámen úrazu. Trojan totiž začne rozesílat Premium SMS resp. SMS zprávy na čísla se zvýšenou tarifikací. Cena…

Microsoft uvolnil devět záplat pro svůj software. Tři jsou hodnoceny jako kritické, zbylé pak jako důležité. Kritické záplaty se týkají operačních systémů od Windows XP výše, ovšem nejnovějších Windows 7 pouze jedna a ještě ne v plném rozsahu (v případě Windows 7 je hodnocena jako důležitá). To je pro Microsoft další argument, proč by měly firmy neotálet s přechodem právě na Windows 7. Samozřejmě i v kontextu s faktem, že pro Windows 2000 přestaly letos v létě vycházet už i bezpečnostní opravy.

Elektronickou poštou se v těchto dnech šíří nevyžádané e-maily s předmětem Here you have, které slouží k rozšiřování nového nebezpečného červa W32.Imsolk.B@mm. Text zprávy využívá klasické praktiky tzv. sociálního inženýrství a snaží se adresáta přimět ke stažení PDF dokumentu. Odkaz však vede na infikovaný soubor. Červ je podle společnosti Symantec modernější verzí hrozby W32.Imsolk.A@mm.

Na trh byla uvedena česká verze Kaspersky Mobile Security 9, tedy dalšího bezpečnostního řešení pro chytré mobily, které se zaměřuje i na minimalizaci škod při ztrátě nebo odcizení zařízení. Kaspersky Mobile Security 9 konkrétně podporuje zařízení vybavená systémy Symbian nebo Windows Mobile. Majitelům mobilů umožňuje dálkové zablokování zařízení a vymazání veškerých obsažených dat. Na seznamu funkcí je lokalizace telefonu přes GPS, kterou lze použít jak pro nalezení ztraceného mobilu, tak pro…

ESET Mobile Security už není betaverzí. Společnost ESET představila ostrou verzi svého nového bezpečnostního řešení pro chytré telefony a komunikátory vybavené systémy Symbian a Windows Mobile. Prozatím je k mání jen anglická mutace. Ta česká má přijít na trh v říjnu. Licence pro jedno zařízení vyjde na 649 korun na rok. Cena dvou licencí na jeden rok je pak 829 korun. ESET Mobile Security obsahuje antivir s podporou skenování paměťové karty, izolace podezřelých souborů a online aktualizace.…

Z botnetů pochází 95 procent veškerého současného spamu. Vyplývá to z analýzy společnosti Symantec, jejíž závěry shrnuje srpnová zpráva MessageLabs Intelligence Report. Role botnetů v rozesílání nevyžádané elektronické pošty sílí. Ještě v dubnu Symantec uváděl, že přes botnety proudí 84 procent z celkového objemu spamu. Nejaktivnějším botnetem v rozesílání spamu je robotická síť Rustock, z níž má proudit až 41 procent nevyžádaných e-mailů z celkového objemu spamu generovaného botnety. Rustock…

Tzv. falešné antiviry už nejsou žádnou novinkou, ale s nimi spojené podvody využívají i některé novější triky. Na novou metodu podvodníků nyní upozornil ESET. Podvodníci už neváhají své vytipované oběti oslovovat telefonicky s tím, že v jejich počítači je malware. Vytipovaný uživatel je obvykle osloven podvodnou firmou s jednoduchou instrukcí – otevřít Event Viewer (Prohlížeč událostí) v operačním systému Windows a podívat se na chybová hlášení a varování. Protože Event Viewer je nástroj, který…

Vedle obřího balíčku záplat poskytuje Microsoft Update také novou verzi utility Malicious Software Removal Tool, kterou můžete znát i pod českým názvem Nástroj pro odstranění škodlivého softwaru. Tato utilita se po distribuci přes Microsoft Update automaticky spouští a hledá nejrozšířenější a nejzáludnější typy malwaru, které také umí odstranit. Každý měsíc již několik let vychází nová verze, která vždy prodlužuje seznam malwaru, s nímž Malicious Software Removal Tool dovede zatočit. Teď v…

Microsoft mimo plán uvolnil kritickou bezpečnostní aktualizaci. Jak jsme vás již informovali, před časem bylo objeveno, že Windows Shell obsahuje chybu, která umožňuje k napadení systému využít zástupce. Systém může být infikován po pouhém otevření složky obsahující zástupce, aniž by uživatel cokoliv dalšího vědomě spouštěl nebo otevíral. Microsoft před několika dny problém potvrdil a nyní je k dispozici záplata, s jejímž uvolněním se tentokrát nečekalo na tradiční druhé úterý v měsíci.