Zeus

Nedávná aktualizace prohlížeče Chrome vyvolala novou vlnu falešných aktualizací, s jejichž pomocí se kyberzločinci pokoušejí odcizit přihlašovací údaje k online bankovnictví a provádět další nekalou činnost.

Nepříjemnostem čelí v posledních dnech četní uživatelé internetu. Hackeři rozesílají falešná emailová upozornění na změnu podmínek služeb společnosti Microsoft, které nasměrují na škodlivé stránky za účelem infikování počítače malwarem.

Nová verze široce rozšířeného malwaru Zeus ohrožuje mobilní zařízení s operačním systémem Android od Googlu.

Nová verze široce rozšířeného malwaru Zeus ohrožuje mobilní zařízení s operačním systémem Android od Googlu.

Symantec na svém blogu oznámil, že kyberzločinci se zaměřili na stoupence hnutí Anonymous a podstrkují jim upravený nástroj pro útoky typu DDoS, který obsahuje malware Zeus.

Nástroj, který podle slov výrobce může detekovat všechny varianty pěti základních rodin škodlivého kódu, který krade přihlašovací údaje pro on-line bankovnictví, představila Fitsec, finská firma specializující se na penetrační testy.

Výzkumníci zjistili důkazy o tom, že se nechvalně známý trojský kůň Zeus kradoucí hesla k bankovním účtům propojil s dalším typem malwaru – s červem Ramnit. Výsledkem tohoto spojení má být hybridní malware, který dokáže útočit na on-line bankovní účty a zároveň je schopen se šířit napříč komunikačními sítěmi.

Poté, co na Internet unikl zdrojový kód botnetu Zeus, se on-line objevily další oblíbené nástroje internetových podvodníků: sady exploitů BlackHole a Impassioned.

Bankovní trojany si s prohlížečem dělají, skoro co chtějí. Při přihlášení k internetovému bankovnictví generují falešná dialogová okna, kde chtějí od uživatele zjistit celou řadu údajů – například ty, které samotné banky nepožadují, jako je PIN platební karty.

Zdrojový kód botnetu Zeus je na prodej. Hrozí systémům Siemens nová epidemie podobná červu Stuxnet? Systém prevence vniknutí by mohl být dostupné i pro menší firmy a pod open source licencí.

V podzemních fórech začal podvodník vystupující pod nickem IOO nabízet zdrojový kód softwaru, který pohání botnet Zeus (Zbot).

Kolik stojí kompromitovaný účet na Facebooku, kolik přístupové údaje k internetovému bankovnictví, za kolik lze objednat útok DDoS, koupit botnet nebo si objednat spamovou kampaň?

Symantec představil výsledky únorové zprávy MessageLabs Intelligence Report. Podle analýzy byl únor jedním z nejnebezpečnějších měsíců z pohledu současně probíhajících útoků a propojení malwaru Zeus (také známý jako Zbot), Bredolab a SpyEye.

Symantec představil nové verze produktů Endpoint Protection a Endpoint Protection Small Business Edition. Symantec Endpoint Protection 12 využívá podle dodavatele řadu vylepšení, včetně technologie Insight (honocení na základě pověsti), a je speciálně navržena i pro zabezpečení virtuálních infrastruktur.

Společnost McAfee vydala svoji pravidelnou analýzu Threats Report (Zpráva o hrozbách). Z dat pro 4. čtvrtletí roku 2010 vyplývá nárůst hrozeb pro mobilní platformy. Loni byl v meziročním srovnání zaznamenán 46% růst počtu nových vzorků mobilního malwaru.

Aviv Raff z izraelské bezpečnostní firmy Seculert upozornil na zajímavou funkci, kterou obsahuje nová verze trojského koně Carberp. Na infikovaném počítači zjistí nainstalované antiviry a další bezpečnostní software.

Vzhledem k rostoucímu rozsahu kybernetické kriminality a s tím, jak zločinci přicházej ke stále většímu množství finančních prostředků, se zvyšuje jejich potřeba tyto peníze legalizovat.

Podle zprávy společnosti Symantec snadné použití útočných nástrojů a jejich vysoká ziskovost způsobují rychlejší šíření útoků a rozšíření skupiny útočníků.

Společnost McAfee zveřejnila svoji předpověď hrozeb na příští rok, studii 2011 Threat Predictions. Odborníci z laboratoří McAfee Labs se v této prognóze domnívají, že největší zájem internetových podvodníků budou v příštím roce vyvolávat sociální sítě. Zločinci se zde budou pokoušet např. o zneužívání služeb pro zkracování odkazů a geolokačních služeb.

Závody ve zbrojení bývají v oblasti IT bezpečnosti velmi rychlé. Společnost Trusteer uvádí, že už týden poté, co Microsoft přidal definici botnetu Zeus do svého Nástroje pro odstranění škodlivého softwaru, začal proces aktualizace malwaru ovládaných počítačů.

Každý den se objeví 60 000 nových exemplářů malwaru. Studie Threats Report společnosti McAfee za 3. čtvrtletí letošního roku ukázala pokles spamu. Nejnebezpečnějšími hrozbami jsou botnety Zeus, Cutwail a Stuxnet.

Podaří se nám zbavit se botnetu Zeus? Jak dlouho trvá, než policie odhalí v boji s počítačovou kriminalitou typického „bílého koně“? Dokáží kritická místa elektrorozvodných sítí lépe najít matematikové, nebo specializovaní inženýři?

Dalo by se hádat, že nejvíce špatně zabezpečených počítačů bude v Číně, rozvojových či rozvíjejících se zemích. Totéž by pak logicky mělo platit i pro množství počítačů ovládaných v rámci botnetů. Ale chyba lávky – nejvíce zombií je kupodivu v USA.

Microsoft přidal do svého Nástroje pro odstranění škodlivého softwaru definice kódů, které vytvářejí z infikovaného počítače součást botnetu Zeus. Nakolik tím bude ohrožen „byznys“ provozovatelů tohoto malwaru?

I přes policejní razie proti tvůrcům a provozovatelům botnetu Zeus, k nimž minulý týden došlo v USA, Británii a na Ukrajině, je podle bezpečnostních výzkumníků krajně nepravděpodobné, že by zásah znamenal i konec tohoto malwaru jako takového.

Jak se lidé dostávají na weby, které jim zaměstnavatel chce zakázat? Čína nutí firmy, aby nepoužívaly bezpečnostní produkty zahraničních společností. Je rizikovější stahovat soubory z torrentu nebo používat Twitter s jeho službami pro zkracování odkazů?