Архів категорії "Взлом"
Google Groups використовують для розсилки вірусів
Фахівці компанії "Доктор Веб" інформують користувачів Інтернету про те, що зловмисники почали використовувати популярний сервіс Google Groups для розповсюдження шкідливих програм. За відомостями експертів, починається все з того, що користувач отримує по електронній пошті повідомлення, що містить в собі посилання на файл, який викладений в одній із спеціально підготовлених зловмисниками груп Google. У листі можуть використовуватися різні методи соціальної інженерії, що змушують користувачів завантажити файл. Приміром, може повідомлятися про те, що змінилися параметри доступу до електронної пошти, і користувачеві необхідно завантажити інструкції перед тим, як вносити зміни. Або що пошта користувача була зламана, у зв'язку з чим також пропонується скористатися спеціальними інструкціями.
Після того як жертва зловмисників проходить за посиланням, в браузері відкривається вікно з посиланням безпосередньо на шкідливий файл, за яким можуть ховатися, зокрема, модифікації сімейства троянців Trojan.Fakealert, які є лжеантівірусамі. Співробітники компанії "Доктор Веб" рекомендують користувачам з обережністю ставитися до повідомлень, які надходять від невідомих адресатів, особливо якщо вони стосуються параметрів доступу до інтернет-акаунтів та іншої приватної інформації.
У Росії затримали 20 річного Інтернет-шахрая
Прес-служба ГУВС по Іркутській області повідомила, що оперативники відділу «К» затримали на минулому тижні "справжнього світила" комп'ютерних справ.
Органи попереднього слідства підозрюють 20-річного учня Байкальського державного університету економіки та права у скоєнні ряду шахрайських дій в Інтернеті. За попередніми оцінками, кількість постраждалих від його дій становить кілька десятків людей. Не менш обширна і географія потерпілих: Москва, Самара, Новосибірськ, Іркутськ, Хабаровськ, Владивосток і інші міста Росії. Суть обману полягала в наступному. Олександр займався реалізацією неіснуючих мобільних телефонів і цифрової техніки як через відомий серед користувачів аукціон molotok.ru, так і за допомогою спеціально створеного сайту http://apple.tep.su (зайти на нього можна з мобільного телефону). Зокрема на своїх сторінках він пропонував придбати за низькими цінами Apple iPhone. Для роботи з кожним клієнтом, щоб не викликати підозр, Олександр заводив окремий електронну поштову скриньку і переконував покупців у наявності в нього справжнього товару. Коли людина погоджувався на покупку, студент, вимагаючи гроші вперед, тут же оформляв фіктивний договір купівлі-продажу і виставляв рахунок на своє ім'я в одному з московських банків. Практично ніхто з потерпілих не здогадувався, що рахунок належить Олександру з Іркутська, адже у цього банку є філія і в цьому місті. Для особливо обережних, хто погоджувався сплатити товар тільки при підтвердженні документів про його відправлення, він оформляв на їх ім'я замовлення в одному з реальних інтренет-магазинів китайських телефонів, але тільки післяплатою.
У результаті покупці платили за дешеву підробку двічі: спочатку інтернет-шахраєві (від 7 до 15 тисяч рублів), а потім ще раз при отриманні посилки уже реальному відправнику. Переконатися в тому, що виріб не більше ніж дешевий контрафакт можна було лише після оплати і розкриття посилки. Крім того, в останні дні своєї злочинної діяльності Олександр став пропонувати до продажу дорогі спортивні автомобілі, які він фотографував на майданчику поряд з власним будинком. Один з автовласників, сусід Олександра був дуже здивований, коли випадково виявив на Інтернет сайті drom.ru оголошення про продаж власної машини, продати яку йому і в голову не приходило. Коли матеріали для порушення кримінальної справи були зібрані, оперативники прибули до квартири студента для проведення обшуку. Після тривалих і наполегливих дзвінків двері все-таки відкрили. Підозрюваний спочатку дивувався про мету візиту правоохоронних органів, але пізніше видав одне з важливих доказів - особистий ноутбук. З'ясувалося, що запідозривши недобре, Олександр сховав комп'ютер в матерчатий будиночок своєї домашньої собаки. Зараз за даним фактом слідчими органами УВС по м. Іркутську порушено п'ять кримінальних справ за статтею 159 Кримінального кодексу РФ - «Шахрайство». Паралельно співробітники відділу «К» ГУВС ведуть пошуки ошуканих таким же чином громадян. Відомо, що далеко не всі звернулися за захистом своїх прав до міліції, думаючи, що знайти таких шахраїв занадто складно.
Хакери встановили Android на iPhone
Розробникам програм для Linux вдалося встановити відкриту операційну систему Google Android OS на найбільш закритий у світі смартфон - iPhone від Apple. На блозі Linux On The iPhone ця тема обговорюється вже не перший день, проте продемонструвати працездатний iPhone з функцією вибору операційної системи при його завантаженні ентузіастам вдалося тільки зараз. Крім того, на блозі викладений код і скупі інструкції для тих, хто бажає здійснити подібне самостійно. В даний час метод працює лише на більш старих смартфонах, проте ніяких перешкод для підтримки більш нових версій iPhone розробники не бачать. На відео внизу показана можливість здійснення під управлінням Android повноцінного серфінгу по мережі Інтернет, дзвінків, написання SMS та відтворення музики. Функціонал вражає, незважаючи на наявність декількох багів і дефіциту керуючих клавіш. Втім, майже всі це витрати "альфа-релізу". Серед незаперечних переваг роботи з Android на апаратному забезпеченні від Apple можна назвати підтримку flash-анімації і музичного формату Ogg, тому дана затія навряд чи сподобається Купертино. Втім, все залежить від масштабів поширення нового методу злому і фінансової підтримки його авторів, здійснити яку могла б та ж Google. Просто заради сміху.
Хакери атакували сайт китайського гіганта електронної комерції Alibaba
Китайська компанія Alibaba Group в понеділок оголосила про те, що один з її сайтів піддався в минулу п'ятницю і суботу атаці хакерів, і що поліція веде розслідування даного інциденту. Розташовані в китайському Ханчжоу і США сервери сайту Aliexpress, який у Alibaba Group виконує роль майданчика для оптової торгівлі з зарубіжними партнерами, перебували під атакою протягом двох днів, 16 і 17 квітня. Заяву про це зробив глава департаменту зі зв'язків з громадськістю Alibaba Group Ву Хао. За словами Ву Хао, веб-сайт все ще перебуває в стадії тестування, а його основне призначення полягає в продажу китайських товарів американським клієнтам. Представник Alibaba стверджує, що інформація клієнтів не була скомпрометована або вкрадена, однак деякі користувачі протягом певного часу не мали можливості потрапити на даний портал. Офіційно організатори атаки названі не були, але в інтерв'ю агентству Сіньхуа Ву Хао висловив припущення, що вони могли бути інспіровані зарубіжними групами, які лобіюють інтереси внутрішніх виробників. Сайт Aliexpress працює в стадії тестування з шостого квітня, терміни його офіційного запуску поки не відомі. Що стосується самої Alibaba Group, то ця фірма була заснована в 1999 році, головним напрямком її діяльності є оптові та роздрібні продажі.
Новий метод злому мобільної мережі здатний розкрити важливі дані абонентів
Дослідники на прізвисько Депетрілло і Дон Бейлі з iSec Partners продемонстрували на конференції Source Conference в Бостоні ряд структурних вразливостей в мобільних мережах GSM, що дозволяють із легкістю знайти номери телефонів абонентів з США і відстежити практично кожен GSM-телефон по всьому світу. Робота експертів заснована на дослідженні Тобіаса Енгеля, який наприкінці 2008 року показав, як відстежити місцезнаходження телефону шляхом впровадження в бази даних мобільних мереж. Депетрілло і Бейлі, у свою чергу, використовували аналогічний метод для того, щоб визначити місцезнаходження конкретних людей і отримати інші дані, які багатьма вважаються неотслежіваемимі, навіть без знання номера телефону.
Депетрілло пояснив, що тепер з'явилася можливість прив'язувати прізвища до телефонних номерів і знаходити номери певних людей. Приміром, щоб знайти номер телефону Бреда Пітта можна скористатися інформацією із системи визначення номера абонента (Caller ID) штату Каліфорнія. Метод злому полягає в тому, щоб шляхом обману змусити систему Caller ID мереж GSM створити свого роду телефонний довідник, що містить практично будь-який номер мобільного телефону. Для цього дослідники створили VoIP-акаунт з функцією Caller ID і почали багато разів телефонувати на нього, використовуючи величезні діапазони підставних номерів і фіксуючи відповідь системи Caller ID через сервер Asterisk. Що вийшла в підсумку каталогізовані інформація дозволила експертам встановлювати імена абонентів за номерами телефонів і навпаки. Крім того, їм вдалося визначити діапазони номерів, що належать приватним компаніям і урядовим агентствам. Після цього Нік Депетрілло і Дон Бейлі підключили номери, які вони хотіли відстежити, до бази даних HLR (Home Location Register), яка разом з протоколом SS7 є основою GSM-мереж і аналогом TCP / IP для Інтернету, допомагаючи операторам стільникового зв'язку визначати місцезнаходження телефону , щоб коректно надсилати на нього голосової або текстовий трафік. Крім того, HLR містить відомості і про самих операторах, дозволяючи зловмисникам використовувати відомі уразливості конкретних мереж. Депетрілло зміг отримати доступ до цієї бази, використовуючи комерційні сервіси, пропоновані компаніями у Європі. Не можна не відзначити, що дана методика використовує базову функціональність мереж GSM, що дозволяє забезпечити надійне перенаправлення дзвінків незалежно від того, де знаходиться апарат. Таким чином, закрити даний пролом без порушення роботи мереж стільникового зв'язку буде досить складно.Знайдена причина взлома аккаунт Gmail?
Росія входить в десятку лідерів по інтернет-злочинності
Корпорація Symantec опублікувала 15-й щорічний звіт Internet Security Threat Report про кіберзагрози, що описує ключові тренди в області інтернет-злочинності за минулий рік.
Згідно з представленими даними, Росія вперше увійшла до топ-10 країн з найбільш високим шкідливої активністю в Інтернеті і зайняла сьомий рядок рейтингу, піднявшись відразу на п'ять пунктів порівняно з 2008 роком. Перше і друге місця в списку незмінно займають Сполучені Штати і Китай. На думку експертів, зростання активності зловмисників у Росії зумовлений активною експансією технологій і розвитком мережевої інфраструктури в регіонах. За даними Мінкомзв'язку Росії тільки за перший квартал 2009 року кількість точок широкосмугового доступу в Інтернет зросла у порівнянні з попереднім роком на 38%. За минулий рік намітилося збільшення кількості направлених загроз на конкретні компанії. Можливість отримання вигоди від публікації корпоративної інформації змушує кіберзлочинців приділяти пильну увагу корпоративному сектору. Аналітики відзначають, що хакери використовують техніки соціальної інженерії для організації масових атак на ключових менеджерів цільових компаній. Також у представленому широкої громадськості документі наголошується, що 2009 рік був багатий на веб-атаки, для організації яких зловмисники найчастіше використовували проломи в програмних продуктах Adobe Reader і Acrobat. За статистикою 49% мережевих атак було вироблено шляхом сформованих спеціальним чином документів у форматі PDF. Що стосується браузерів, то найбільшу кількість вразливостей було виявлено в Firefox, а самим захищеним виявився оглядач норвезької компанії Opera Software. При цьому фахівці Symantec відзначили високу оперативність латання "дірок" у продукті спільноти Mozilla. З усіх проаналізованих браузерів тільки Safari мав найдовше "вікно впливу" (час між випуском коду експлойта для уразливості і публікації патча). Крім усього іншого минулий рік відзначився збільшеною доступністю хакерських інструментів, що дозволяють технічно підкованим користувачам скоювати злочини в сфері IT. Один з таких пакетів Zeus (Zbot), вартість якого становить усього $ 700, автоматизує процес створення кастомізовану шкідливого коду, за допомогою якого можна отримати доступ до персональних даних. Використовуючи цей та інші аналогічні інструменти, зловмисники створили буквально мільйони варіантів програм, призначених для того, щоб обходити засоби захисту. У 2009 році частка спаму в загальному обсязі пошти склала 88%. Експерти антивірусної компанії підкреслюють, що найбільший сплеск небажаної кореспонденції припав на травень (90,4%), а найнижчий показник був зафіксований у лютому (73,7%). З 107 млрд спам-повідомлень, поширюваних щоденно, близько 85% припало на ботнети. Десять провідних бот-мереж, включаючи Cutwail, Rustock і Mega-D, контролюють сьогодні понад 5 млн комп'ютерів користувачів. За спостереженнями Symantec в 2009 році бот-машини пропонувалися на "чорному" ринку всього лише по 3 центи за штуку.Вірус MMS Bomber вражає Symbian смартфони
Два хакера зламали iPhone за 20 секунд
DoS-атака
![virus[1]](http://atcnq.com/wp-content/uploads/2010/02/virus1.jpg "virus[1]")
Взлом програмного забезпечення
![080_8[1]](http://atcnq.com/wp-content/uploads/2010/02/080_81.jpg "080_8[1]")
Китайські хакери “зламали” Googleся
![100113130405_th_255[1]](http://atcnq.com/wp-content/uploads/2010/01/100113130405_th_2551.jpg "100113130405_th_255[1]")
Icq brute
Brutus AET2
Product Key Explorer
