Νέος ιός στο Facebook. Προσοχή!

Για κακόβουλο λογισμικό που διαδίδεται στο Facebook, προειδοποιεί τους χρήστες η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος. Πρόκειται για ιό (Backdoor Trojan) που εξαπλώνεται με την εμφάνιση ανάρτησης με πορνογραφικό βίντεο.Την προσοχή των χρηστών του διαδικτύου εφιστούν οι άντρες της Δίωξης Ηλεκτρονικού Εγκλήματος, καθώς το τελευταίο χρονικό διάστημα χιλιάδες χρήστες του Facebook έχουν πέσει θύματα κακόβουλου λογισμικού (Backdoor Trojan), που εξαπλώνεται με την εμφάνιση ανάρτησης πορνογραφικού βίντεο. Συγκεκριμένα, η επίμαχη ανάρτηση εμφανίζεται να έχει κοινοποιηθεί από κάποιον φίλο του χρήστη στο «Facebook» ​ και να έχουν επισημανθεί σε αυτήν με ετικέτα (tag) μέχρι ​και 20 φίλοι ​του.Εάν ο χρήστης πατήσει στο εμφανιζόμενο ​ως πορνογραφικό βίντεο, μεταφέρεται σε μια απατηλή ιστοσελίδα στην οποία παίζουν τα πρώτα δευτερόλεπτα του βίντεο και στη συνέχεια, σταματάει η αναπαραγωγή του και εμφανίζεται μήνυμα, το οποίο ενημερώνει τον χρήστη ότι απαιτείται να «κατεβάσει» μια αναβάθμιση του λογισμικού Adobe Flash Player (InstallFlashPlayer.exe), δες φωτο εδώ. Στην περίπτωση που ο χρήστης συναινέσει και «κατεβάσει» το αρχείο, τότε μολύνεται από κακόβουλο λογισμικό (Backdoor Trojan), το οποίο έχει τη δυνατότητα να «παρακολουθεί» το πληκτρολόγιο και το «ποντίκι» του ​μολυσμένου υπολογιστή, με αποτέλεσμα να μπορούν να υποκλαπούν κωδικοί και επικοινωνίες πάσης φύσεως (π.χ. κωδικοί e-banking, ​αριθμοί πιστωτικών καρτών, κωδικοί πρόσβασης ηλεκτρονικού ταχυδρομείου κ.ά.).​Επιπρόσθετα, το κακόβουλο λογισμικό έχει τη δυνατότητα μετά την εγκατάστασή του και τη μόλυνση του υπολογιστή να αναρτά ​ αυτόματα στο λογαριασμό «Facebook» του χρήστη ​το επίμαχο πορνογραφικό βίντεο, κάνοντας ταυτόχρονα επισήμανση έως και 20 φίλους του, με σκοπό την περαιτέρω αυτοδιάδοσή του. ​Με αυτό τον τρόπο, το κακόβουλο λογισμικό εξαπλώνεται, ​μέσω της πλατφόρμας «Facebook», μολύνοντας μεγάλο αριθμό ηλεκτρονικών υπολογιστών.Δείτε κι εδώ .

Morro: Το δωρεάν αντι-ιικό της Microsoft

Η Microsoft ετοιμάζεται να παρουσιάσει μια δωρεάν υπηρεσία λογισμικού κατά των ιών (anti-virus) για προσωπικούς υπολογιστές, μια πρωτοβουλία η οποία αναμένεται να λειτουργήσει ανταγωνιστικά προς τα αντίστοιχα προγράμματα που πουλάνε οι γνωστές εταιρίες αυτού του χώρου, όπως η Symantec (Νorton) και η ΜcAfee, σύμφωνα με τα ξένα πρακτορεία. Ήδη το νέο προϊόν ήδη δοκιμάζεται από τους ίδιους τους εργαζόμενούς της. Σύντομα η Microsoft θα κυκλοφορήσει μια δοκιμαστική έκδοση (beta) του λογισμικού, η οποία θα είναι διαθέσιμη μέσω του διαδικτυακού τόπου της. Το νέο αντι-ιικό λογισμικό έχει την κωδική ονομασία “Morro” (που παραπέμπει σε μια παραλία του Σάο Πάολο της Βραζιλίας!). Σύμφωνα με τη Microsoft, το Morro θα προσφέρει τα βασικά χαρακτηριστικά ενός πακέτου καταπολέμησης των ιών, καθώς επίσης και άλλων απειλών (trojans, spyware, rootkits κ.α.), γεγονός που πιθανότατα θα το κάνει ανταγωνιστικό των φθηνότερων πακέτων του Norton ή του McAffee και όχι των πιο ακριβών πακέτων που περιέχουν πρόσθετα στοιχεία (firewall, κρυπτογράφηση, γονικό έλεγχο, μπακ απ δεδομένων κ.α.).

Πηγή: http://www.enet.gr/?i=news.el.episthmh-texnologia&id=53312

O ιός Conficker επιτίθεται…προσοχή

Ενεργοποιείται σταδιακά ο ιός Conficker, το λογισμικό που πολλοί πίστευαν θα προκαλούσε κατάρρευση δικτύων τον περασμένο Απρίλιο. Ο ιός μετατρέπει σταδιακά έναν άγνωστο αριθμό μολυσμένων προσωπικών υπολογιστών σε servers αποστολή spam mail, σύμφωνα με ειδικούς ασφαλείας δικτύων.Η πρώτη δραστηριότητα του ιού εντοπίστηκε στα τέλη του 2008, μολύνοντας εκατομμύρια υπολογιστές σε όλο τον κόσμο και εντάσσοντας τους σε δίκτυο botnet, υπακούοντας εντολές απομακρυσμένου υπολογιστή. Οι δημιουργοί του ιού ξεκίνησαν να χρησιμοποιούν το δίκτυο των μολυσμένων υπολογιστών για παράνομες δραστηριότητες, ενώ τις τελευταίες εβδομάδες παρατηρείται αλλαγή του κώδικα του ιού σε κάποιους υπολογιστές.Ο Conficker εγκαθιστά ένα δεύτερο ιό, γνωστό ως Waledac, που στέλνει μηνύματα spam εν αγνοία του ιδιοκτήτη του, μαζί με μια ψεύτικη έκδοση συστήματος anti-spyware. Ταυτόχρονα, ο παραλήπτης του ψεύτικου email καλείται να αγοράσει ένα πρόγραμμα anti-virus, το Spyware Protect 2009 έναντι 50 δολαρίων. Αν ο χρήστης προχωρήσει σε αγορά, υποκλέπτονται τα στοιχεία της πιστωτικής του κάρτας, ενώ ταυτόχρονα εγκαθίστανται ακόμη περισσότερα κακόβουλα προγράμματα.Η πλειοψηφία των ιών βρίσκουν και εκμεταλλεύονται συνήθως κενά ασφαλείας του λειτουργικού συστήματος του υπολογιστή. Ο Conficker ωστόσο, αποδείχθηκε ακόμη πιο επικίνδυνος, αφού μπορούσε να μεταδοθεί και μέσω συσκευής αποθήκευσης δεδομένων με θύρα USB, ευνοώντας έτσι την εξάπλωση από υπολογιστή σε υπολογιστή. Δες σχετικά σχόλια και προτάσεις για αντίμετρα εδώ.

Πηγή: http://portal.kathimerini.gr/4dcgi/_w_articles_kathworld_1_27/04/2009_276796

Ψεύτικα προγράμματα anti-virus.Προσοχή!

Οι κατασκευαστές ψεύτικων προγραμμάτων anti-virus εκμεταλλεύονται κενά ασφαλείας στις μηχανές αναζήτησης για να διαδώσουν το λογισμικό τους και να μολύνουν προσωπικούς υπολογιστές.Χρησιμοποιώντας τις πιο γνωστές λέξεις αναζήτησης, οι επιτήδειοι επιδιώκουν να κατευθύνουν τους χρήστες σε ψεύτικες ιστοσελίδες, με ψεύτικες προειδοποιήσεις μόλυνσης από κάποιον ιό, προτρέποντας τους να κατευθυνθούν σε συγκεκριμένη υπηρεσία ώστε να απαλλαγούν από το πρόβλημα.Σχετική μελέτη που δημοσιεύτηκε τον Μάρτιο, εντόπισε 9287 τέτοια προγράμματα τον Δεκέμβριο του 2008, αριθμός αυξημένος κατά 225% σε σχέση με τον αντίστοιχο μήνα του 2007. Μάλιστα, τα έσοδα από τέτοιες δραστηριότητες φτάνουν τα 10000 δολάρια την ημέρα. Όταν ένας χρήστης επιλέξει μια τέτοια «παγιδευμένη» ιστοσελίδα, βομβαρδίζεται από παράθυρα που τον ενημερώνουν ότι ο υπολογιστής έχει μολυνθεί από κάποιον ιό. Για να απαλλαγούν από το πρόβλημα, καλούνται να πληρώσουν ένα ποσό, συνήθως 50 δολάρια, προκειμένου να κατεβάσουν το σχετικό anti-virus από κάποια εταιρεία προστασίας.Η ίδια μελέτη αναφέρει ότι κατά τη διάρκεια δύο εβδομάδων, περισσότεροι από 1,8 εκατομμύρια χρήστες είχαν καταλήξει σε κάποια «παγιδευμένη» ιστοσελίδα, ενώ 7-12% από αυτούς επέλεξαν να αγοράσουν το δήθεν λογισμικό anti-virus.

Πηγή:http://portal.kathimerini.gr/4dcgi/_w_articles_kathworld_1_23/03/2009_272209

Worm koobface vs Facebook

Σύμφωνα με τo επίσημο Blog της Mcafee, μια νέα μετάλλαξη του ιού (worm συγκεκριμένα) Koobface ο οποίος εκμεταλλεύεται τα social networks εμφανίστηκε τις τελευταίες ημέρες. Ο Koobface υπάρχει εδώ και αρκετούς μήνες και είχε εμφανιστεί με μεγάλη ένταση στο MySpace από τον οποίο κατάφερε η Mcafee να τον βγάλει. Αυτό που είναι νέο, είναι η επίθεση του ιού στο Facebook. Το Facebook είναι ενήμερο του προβλήματος και αφαιρεί προβληματικό υλικό όσο πιο γρήγορα μπορεί, αν και με δεδομένο ότι υπάρχουν πολλές μεταλλάξεις του, είναι πιθανό να υπάρξουν κενά απέναντι στα οποία καλό είναι να προσέχουν οι χρήστες. Περισσότερο αναλυτικά οι δυνατοί τρόποι αντιμετώπισης στο http://www.zing.gr/2008/12/koobface-attacks-facebook/

Ιός υπολογιστών μόλυνε και τον ISS !

O ιός Gammina.AG κρυβόταν σε φορητούς υπολογιστές που έφτασαν στο τροχιακό συγκρότημα τον Ιούλιο, αποκάλυψε ο δικτυακός τόπος SpaceRef που ειδικεύεται στις διαστημικές επιχειρήσεις.Οι υπολογιστές του ίδιου του σταθμού παραμένουν ασφαλείς. Ο ISS (Διεθνής Διαστημικός Σταθμός) δεν είναι απευθείας συνδεδεμένος στο Διαδίκτυο και τα όλα τα δεδομένα ελέγχονται πριν μεταδοθούν. Εκπρόσωπος της NASA είπε στο Wired News ότι παρόμοια περιστατικά έχουν συμβεί και στο παρελθόν, προκάλεσαν όμως μόνο «μικρές ενοχλήσεις».Στο τελευταίο περιστατικό, ο ιός πιθανότατα προήλθε από συσκευή αποθήκευσης USB ή flash την οποία μετέφερε κάποιος από τους αστροναύτες.Από την αρχική πηγή μολύνθηκαν στη συνέχεια φορητοί υπολογιστές που τρέχουν προγράμματα διατροφής ή χρησιμοποιούνται περιστασιακά για την αποστολή e-mail.Ο Gammina.AG, που πρωτοεμφανίστηκε τον Αύγουστο του 2007, προσπαθεί να υποκλέψει ονόματα χρηστών και κωδικούς πρόσβασης για 10 διαδικτυακά βιντεοπαιχνίδια ιδιαίτερα δημοφιλή στις ασιατικές αγορές, όπως Maple Story, HuangYi Online και Talesweaver. Προσοχή λοιπόν!

Από http://www.in.gr/news/article.asp?lngEntityID=932314&lngDtrID=252