Útočníci kód přeprodávají dalším a ti jej následně upravují podle vlastních potřeb...ESET software spol. s r.o.

Audi

„Mnoho uživatelů vnímá reklamu jako nutné zlo, 
 proto případnou infekci zařízení adwarem neřeší. 

Na zobrazování reklamy nicméně útočníci vydělávají na úkor uživatele, kterému se komplikuje používání mobilního zařízení právě s ohledem na zahlcení reklamním obsahem. Pokud má uživatel dojem, že se mu v jeho zařízení zobrazuje příliš 

mnoho reklamy, doporučil bych instalovat důvěryhodný bezpečnostní software určený pro mobilní zařízení a spustit detekci,“ radí vedoucí analytického oddělení v pražské pobočce firmy ESET.

Reklamní inzeráty zobrazuje i druhá nejčastější hrozba - Hiddad.VH. 

Malware z rodiny Hiddad je celosvětově nejrozšířenějším rizikem pro mobilní zařízení s operačním systémem Android. Hiddad.VH zobrazuje reklamu skrytým způsobem, uživatel tak není schopen určit, odkud přichází a jak se jí zbavit.

„V České republice všechny typy malware Hiddad přibližně za pětinou detekcí. Jednotlivé verze rodiny se liší jen nepatrně. Je to způsobené tím, že útočníci kód přeprodávají dalším a ti jej následně upravují podle vlastních potřeb “. 

Podle expertů společnosti ESET si uživatel zpravidla malware do zařízení stáhne sám, velmi často z neoficiálního obchodu v rámci aplikace, která působí legitimním dojmem. 
Doporučují proto aplikace stahovat výhradně z oficiálního obchodu Google Play a používat renomovaný bezpečnostní software, který potenciální riziko včas odhalí. 

ESET software spol. s r.o.

Malware v počítači je například spyware, adware nebo počítačové viry.

Všichni jsme online...i čtenáři knihy. Co je malware a jak zjistit, zda je počítač nakažen?

Malware je jakýkoli typ škodlivého softwaru, který ohrožuje výkon či zabezpečení počítače.

 Malwarem je například spyware, adware nebo počítačové viry. K malwarové infekci nejčastěji dochází ve spojení s aktivitou na Internetu, a to nejen při stahování souborů, ale i pouhém procházení internetových stránek. Většina ochranných opatření je zaměřena na možnosti, jak pohyb na Internetu lépe zabezpečit.
Přítomnost malwaru provázejí různé příznaky, takže kterýkoli z následujících symptomů (nebo jejich kombinace) může být indikátorem malwarové infekce.

• Přesměrování prohlížeče, automaticky otevíraná okna, změny domovské stránky: Může dojít k náhlému přesměrování prohlížeče na neznámou webovou stránku nebo ke změně nastavené domovské stránky bez varování nebo zásahu uživatele.
• Pomalá reakce počítače: Při běžném provozu může bez zjevného důvodu dojít k uzamčení počítače nebo ke zpomalení jeho chodu. Může také docházet k nezvykle pomalému načítání operačního systému na plochu.
• Správce úloh ukazuje 100% využití procesoru: Udávaná hodnota neodpovídá délce nebo intenzitě práce procesoru. Využití procesoru nebo stav paměti jádra zjistíte stisknutím klávesové zkratky CTRL + ALT + DEL. Klikněte na kartu Výkon. Aktuální využití procesoru ukazuje indikátor Využití CPU.
• Zpráva „Nedostatek virtuální paměti": Tato zpráva se opakovaně zobrazuje bez ohledu na to, jaké změny pro vyřešení problému byly provedeny.

Podrobné informace o malwaru naleznete v článku Malware databáze Wikipedia: http://cs.wikipedia.org/wiki/Malware


INFO: pamatujte! Může brzy hodit, až se zpomalí počítač a bude si dělat sám co chce...ne co požadujete vy!

Legitimní a dosud plně důvěryhodné weby často mohou obsahovat malware

Symantec uvádí, že mnohem nebezpečnější než porno weby, jsou weby s náboženskou tématikou.

Útočníci napadají legitimní a dosud plně důvěryhodné weby a umisťují na ně ve vší tichosti kód pro šíření malwarové nákazy. Nezřídka využívají známých bezpečnostních chyb v oblíbených open source publikačních systémem, které ke svému chodu využívají řádově miliony webů (jako je třeba WordPress a Drupal), případně v oblíbených doplňcích a šablonách pro ně.

Infikování jednoho počítače přitom není soukromým problémem jeho vlastníka resp. uživatele.

...tiché aktualizace prohlížečů

Infikované počítače se skládají do tzv. botnetů a jejich společná síla je zneužívána k nejrůznějším nekalým účelům od různých forem útoků na konkrétní služby a servery po masivní šíření nevyžádaných a podvodných zpráv nejen prostřednictvím e-mailu, ale dnes stále častěji i prostřednictvím sociálních sítí.
Infikovaný počítač s přístupem na Internet tak lze z určitého úhlu pohledu považovat za problém každého z uživatelů Internetu a samozřejmě firem na něm nabízejících či provozujících své služby. Nemluvě o útocích povahy mezinárodní či průmyslové špionáže (viz z poslední doby např. červ Flame). Proto je bezpečnostním aktualizacím přikládán takový význam a proto se (nejen) webové prohlížeče uchylují k co nejefektivnějším řešením jejich distribuce.

Špičkou mezi nimi jsou právě tiché aktualizace prohlížečů...

Zdroj: sociální sítě

Jak odstranit VIRUS o zablokování počítače policií? Tipy a návody. Malware, Policejní vir, security,Trojan, WINDOWS,

Moje aktuální zkušenost s tímto virem na Windows XP:

Policejní virus

1. Odpojit síťový kabel. Spustit Windows XP v nouzovém režimu bez sítě, jako Administrátor. Tedy podržet F8 po spuštění počítače.
2. Na jiném počítači stáhnout na flasku antimalware program, v této diskuzi je platný odkaz.
3. Přes flashku spustit antimalware.
4. Restartovat XP do normálního režimu.
5. Zrevidovat nastavení antiviru, firewallu - zvýšit ochranu před automaticky otvíranými okny. Tak jsem chytl vir já, ani to nebylo na lechtivých či autorská práva porušujících stránkách.

http://www.eset.com/cz/domacnosti/produkty/online-scanner/

Diskuze a návody jsou na poradně.net.    a další počtení

K zamyšlení: cituji....

Chceš po lidech moc. Když už změnu, a tvrdíš, že to jde udělat systémově, tak by to měl udělat nějaký ženiální programátor. Měli by dodávat systém, který by obyčejný uživatel nemusel půl roku studovat, aby ho uměl ovládat a aby se naučil bránit průniku nějakých hrozeb. Takže změnu od hlavy, ne od milionů userů, kteří jsou uživatelé. A když to nejde, tak by si chytráci neměli stěžovat, že obyčejný člověk si zaviroval ten jejich ženiální systém, když ho sakra mají tak dobře naprogramovanej.

Hlavně by pak na fórech ubylo chytrolínů, co tyto věci dávají za vinu uživatelům, kteří jsou opravdu jen uživatelé, ne opraváři špatně fungujícího zmetku. Jen se podívej, jak se dodávají programy a co je v podmínkách. Vždycky se tam chudáččci zříkají odpovědnosti za cokoli. Tohle v normálním světě neuvidíš. Už sis koupil auto nebo telefon, kde by se výrobce zřekl odpovědnosti za vše? Takovej by asi dlouho nevyráběl. Do té doby, kdy si ženiální programátoři budou myslet, že povinností uživatele je znát systémovou funkčnost jejich naprogramovaného polozmetku, tak bude situace pořád taková. Až se některý z nich probere a začne se na věci dívat z pohledu obyčejného Pepíka z hospody, tak se něco změní.

#malware, Policejní vir, security, Tipy a návody, Trojan, WINDOWS

Phishing malware při hledání obrázků Google vyhledávačem

Podvodná nabídka šmejda

Zachytil jsem při práci šmejda co se při hledání obrázků s Google objevil na displei. Ať víte jak ten šmejd (Trojský kůň) chytře varuje a podbízí se, že vám prohlédne počítač na kterém už prý máte všechnu možnou havět. A je označen ikonou z Windows zabezpečení, jak mazané...kdo klikne už je tam šmejd, jistě nabídne své stažení na disk...

Tak pozor neklikat, nestahovat na disk. 

Viz Screenshot toho neřáda.

Poznámka:  Malware se skládá ze dvou samostatných slov, škodlivého a software. Malware je software navržený infiltrovat nebo poškodit počítačový systém, obvykle bez vědomí nebo souhlasu majitele počítačového systému. Nejobecnější způsob, jak můžete  pojmenovat Malware je počítačový virus. Toto je však mnohem více specializovaný typ viru.
K tomu, aby software byl považován za malware, záměr developera a prodejce je třeba vzít v úvahu, na rozdíl od funkce softwaru.
Malware může obsahovat některý z následujících akcí:
• Worms (červi)
• trojské koně
• Počítačové viry
• Rootkity
• Spyware
• Adware podvodné
• crimewarem
• a dalších typů škodlivých programů

Malware může udělat hodně věcí vašeho počítačového systému, například, to může přesměrovat domovskou stránku prohlížeče na jeden pro společnost, která prostupovala škodlivého softwaru v systému. To je obvykle webové stránky pro další programy firmy reklamu odstranit malware z vašeho systému. To je velmi běžné pro společnost, která prodává tyto programy musí být stejná společnost, která vyvolala v škodlivého softwaru v systému.
Vidíte-li pop-up okna na vašem počítači to máte problémy se systémem, nebo jestliže je v nich máte malware tak zpomalení, v devíti případech z deseti, že pop-up vidíte, je skutečná přítomnost škodlivého softwaru v systému.
Nejlepším způsobem, jak chránit svůj počítač z těchto programů je dvojí:
1. Antivirový program - McAfee, Norton a Avast jsou příklady.
a. Tyto práce tím, že stále skenování vše, co v systému, včetně všeho, co můžete stáhnout na internetu proti virové databáze pro ochranu vašeho systému před viry
2. Programy odstranění škodlivého softwaru - AdAware, Spybot a Malwarebyte jeho odstranění jsou příklady.

 Tyto programy pracují pomocí skenování systému počítače se podívat na známý malware, adware a jiné takové programy a odstraní z vašeho systému. Obecně platí, že skenování zahájit sami a po problémech najde potenciální můžete je odstranit ze systému prostřednictvím programu.
Při použití programů odstranění škodlivého softwaru, je vhodné použít dva různé programy odstranění škodlivého softwaru, protože některé programy chytit, co jiní mohou nechat ujít. Prohledá váš systém minimálně jednou týdně, aby to běží dobře a bez problémů.

Malware Spyware a jiné šmejdy v chatu Facebooku

Prevence havarie počítače

Tip na řešení Facebookových šmejdů v chatu:

Ten od koho to chodí má instalovaného šmejda v počítači. Řeším to tak, že dotyčného zprávou požádám, aby si dal počítač do pořádku a dočasně ho odpojím, z přátel s tím, že znovu požádá o připojení až bude O.K. Svůj počítač rovněž preventivně skenuji v nouzovém režimu na breberky. Pokud si nevíte rady, přátelé, napište mi...pošlu účinný postup na facebookové šmejdy osobně s online podporou. Hezký den, přeji!

Ještě jednou odkaz na program, co vás zbaví starostí na Facebooku i jiných rizikových webech. Na šmejdy (malware) 100% zabírá...udělejte si pořádek v počítači!

quidquid id est, timeo Danaos et dona ferentes Ať je to jak chce, mám z Danaů strach, i když dávají dary

quidquid id est, timeo Danaos et dona ferentes Ať je to jak chce, mám z Danaů strach, i když dávají dary: "Quidquid id est, timeo Danaos et dona ferentes [Kvidkvid id est tymeó danaós et dóna ferentés, latina], at' je to jak chce, mám z Danaů (tj. z Řeků) strach, i když dávají dary (Vergilius, Aeneis): trojský kněz Láokoón tak varuje Trójany před dřevěným koněm. Trojský kůň je v řecké mytologii předposlední akt deset let trvající trojské války.

Útočící Řekové (zvaní Achájci, Danaové) válečnou lstí učinili poslední krok ke zničení hrdého města Trója.
Záminka války:
Když trojský princ Paris unesl krásnou Helenu, manželku spartského krále Meneláa a odmítl vyjednávat o navrácení její i královské pokladnice, shromáždili Řekové pod velením mykénského krále Agamemnona obrovské vojsko. Čítalo 1184 lodí a sto tisíc mužů."
Tato rozprava z historie Trojských válek pokračuje v článcích o bezpečnosti na internetu, spyware, červech, Trojských koních a jiných šmejdech co pronikají do počítače.

   Návody jak je odstranit jsou k dispozici a později je zde publikuji také. Čtěte tedy více ze štítku, labels tady.

BLOGERWEBSITE: On-line malware a nebezpečné stránky ve vyhledávači

Šmejdi pracují globálně v síti internetu

BLOGERWEBSITE: On-line malware a nebezpečné stránky ve vyhledávači:
 "Pozoruji falešná hlášení malware na webech Blogger.com při použití prohlížeče Chrome. Varování je velmi silné, přes celý display, přitom ověřená stránka evidentně je čistá, bez škodlivého software. Tudíž se jedná o falešná (smyšlená) varování pouze prohlížeče Google Chrome. Jak na to upozornit Google? Varování se objevuje při vstupu uživatele Chrome na běžnou čistou (bez malware) stránku Blogger.com.

Řešením je jedině se zeptat, zkusit jiný prohlížeč, ověřit a jít v klidu na web, ovšem nic nestahovat, neukládat na disk. Přesto jsou fikaní útočníci co vyrobí i falešná varování a nutí vám svůj postup. V tom případě použijte vlastní rozum a šestý smysl. Nedáte se přece nachytat. Pokud ano, spusťte skenovací program na malware (pozor, to není váš antivirový program, co máte v počítači) ten musíte instalovat!"

Bezpečnost na internetu

Informace o IT bezpečnosti kolem bankovních botnetů a Trojanů. Sociální sítě a Software

Proč je bezpečnost nepřítelem soukromí? S úvahami k tomuto tématu přichází Bill Brenner – SecTor 2010: Why security is the enemy of privacy. Tlumočí vystoupení vládní specialistky (Ontario) Ann Kosa na akci SecTor 2010. Tato uvedla mj. jako příklad kamerové sledovací systémy.
Cyberwar Threats. New Security Strategies for Governments aneb hrozby kybernetické války a strategie vlád. Proti hrozbám, které vyplývají z nebezpečí kybernetické války se nelze bránit tradičními bezpečnostními prostředky (všechno nebo nic). Článek je P.R., ale obsahuje některé obecně platné úvahy.
Co můžeme očekávat, že přijde po Wikileaks? Elfriede Jelinek a Ferdinand Celine shrnují v zajímavé prognóze After Wikileaks What Next své představy do 16 bodů.
Holandsko je populární zemí ve vztahu k počítačové kriminalitě – Netherlands popular with cybercriminals. Johan Huizinga se jednak vrací k aktivitám holandské policie ve vztahu k účinkujícím okolo botnetu Bredolab, ale také hodnotí celkovou situaci země (co se týká kyberkriminality).
Nová firma chce zajistit firmám takové připojení, při němž se vyhnou botnetům a infikovaným počítačům – Fighting botnets: Service rates reputation of IP addresses. Chtějí to činit prostřednictvím přístupu do své rozsáhlé a dynamicky se vyvíjející databáze. Zajímavá myšlenka, koreluje s nedávno vyslovenou tezí Microsoftu – odpojovat od internetu infikované počítače.
Jak vás budou na webu špehovat v novém desetiletí? Martin Malý na Lupě : Pro různé obory je velmi lákavé získat informace o tom, jak se chovají jiní lidé. Zajímá to nejen sociology a psychology z teoretického hlediska, ale zajímá to i tajné služby a policii, a rovněž to zajímá obchodníky. Na webu mají mnoho možností, jak vás sledovat. Mažete cookies, vypínáte javascript a myslíte si, že je všechny znáte? Nové metody jsou velmi odolné!

Sociální sítě

Facebookové aplikace – co o vás všechno vědí? Článek Understanding what Facebook apps really know (FAQ) je napsán formou odpovědí na otázky – FAQ.
Phisherský červ na Facebooku láká na video – Facebook phishing worm compromises thousands of accounts. Podle společnosti Kaspersky byly díky jeho aktivitám kompromitovány tisíce účtů.
Jak hacknout stránky Sarah Palinové na Facebooku – How to Hack Palin's Facebook Page. Popis Briana Riese není bez zajímavosti.
Security: Facebook, Twitter Security Tips: Don't Fall Victim to Identity Thieves, bezpečnostní doporučení pro uživatele Facebooku a Twitteru připravil tentokrát známý komentátor Brian Prince ve formě slideshow.

Software

Rozšíření Firesheep Firefoxu umožňuje hacknout účty Facebooku (a mnoho dalších) – Firefox extension makes social network ID spoofing trivial. Toto rozšíření bylo prezentováno na akci Toorcon in San Diego. Vše je o nechráněných komunikacích http.
Viz také komentáře – New Firefox add-on hijacks Facebook, Twitter sessions a Firefox Firesheep Extension Exposes Dangers of Lack of Encryption.
Stránka autora programu – Firesheep.
Soubor nástrojů pro sociální inženýrství (SET – The Social-Engineering Toolkit) je určen pro penetrační testy – The Social-Engineer Toolkit (SET) – Computer Based Social Engineering Tools.
SW crackující Chip-and-Pin byl vydán jako open source – Chip-and-PIN crack code released as open source. Student univerzity v Cambridge Omar Choudary publikoval příslušný kód spolu s dalšími technickými podrobnostmi ohledně HW. Zařízení Smart Card Detective umí spustit a používat upravenou komunikaci mezi platební kartou a terminálem.
Aplikací KeyScrambler (která funguje jako ochrana před keyloggery) se zabývá Michael Kassner – KeyScrambler: How keystroke encryption works to thwart keylogging threats. Dal si práci a rozebral vlastnosti tohoto v současné době nesporně užitečného programu (není zadarmo, ale jeho cena není nijak veliká).
Infekci Windows odstraňte pomocí Linuxu – návod najdete na stránce Fix a Windows Infection Using Linux . Katherine Noyes vysvětluje postup využívající Live CD či Live USB.
12-letý hoch získal odměnu 3000 dolarů za nalezení zranitelnosti Firefoxu – 12-year old awarded $3,000 for Firefox vulnerability. Alexander Miller z USA odhalil kritickou zranitelnost v JavaScript funkci a odeslal o ní zprávu.
Časopis The New Yorker nedostatečně chrání své placené stránky – The New Yorker, or How Not to Set Up a Paywall, Part 1 . Přitom zde lze získat přístup k nejstarším číslům tohoto magazínu (až k roku 1925). V pokračování tohoto článku The New Yorker has a Paywall Problem, Part 2 jeho autor poukazuje na skutečnost, že za problémem stojí firma Realview, která je autorem SW a problém se týká i dalších stránek, kde je SW této firmy používán.
Adobe Flash Player, Adobe Reader a Acrobat – jaká je situace se současnými bezpečnostními problémy – Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat. Najdete zde popis existujících zranitelností a jimi ovlivněných verzí a také některá doporučení. Viz také následující informace – Hackers exploit newest Flash zero-day bug.
CCleaner je nyní v nové verzi 3,0 – Privacy and cleaning tool CCleaner 3.0 released. Nástroj odstraní nepoužívané soubory, smaže stopy po brouzdání uživatele internetem, obsahuje prostředky pro vyčistění registrů. Viz také komentář – CCleaner 3.0 adds secure drive erase tool.

Malware

Iránská Cyber Army provozuje botnet – Iranian Cyber Army running botnets, researchers say. V článku jsou uvedena fakta, která tuto skutečnost potvrzují. Další komentář k tomuto tématu je na stránce Iranian Cyber Army shifts efforts toward malware, botnets.

Viz také informaci – Iranian Cyber Army behind TechCrunch Europe hack?.

K obchodním aktivitám Cyber Army – Hackers shopping malware network. Suspected of backing Iran.
Podezřelý z provozování botnetu Bredolab zatčen v Arménii – Bredolab Botnet Suspect Busted in Takedown. Botnet používal servery v Holandsku, tato země také prováděla příslušná vyšetřování. E-maily obsahující trojana pro Bredolab měly obvykle tato označení předmětu: Western Union free money, UPS delivery failure a Facebook password changes. Viz také související informace:

• Bredolab botnet shut down
• Suspected Bredolab botnet operator arrested at Armenian airport
• Bredolab – Severely Injured but not dead

Návod pro odstranění infekce z počítače:

• Dismantling Bredolab

Obchodování s botnety je nyní již velkým byznysem – Botnet for Sale Business Going Strong, Security Researchers Say . Brian Prince hodnotí v tomto směru současnou situaci a uvádí některá konkrétní čísla ohledně cen botnetu.
Která země hostuje nejvíce botnetů? Na čele takovéhoto žebříčku jsou Spojené státy, Francie a Německo. John Leyden uvádí některé výsledky šetření, které provedla společnost Damballa – Botnet-harbouring survey fails to accounts for sinkholes.
Bredolab stále ještě žije – Undead Bredolab zombie network lashes out from the grave. Podle této informace zůstávají „naživu“ ještě dvě povelová centra, jedno v Kazachstánu a jedno v Rusku. Viz také – Bredolab – "It´s not the size of the dog in the fight.. .
Informacím z probíhajícího vyšetřování se věnuje článek Russian-Armenian botnet suspect raked in €100,000 a month.

Hackeři

Jak se chránit proti útokům prováděným prostřednictvím rozšíření pro Firefox – Firesheep? Gregg Keizer shrnuje existující doporučení – nepoužívat veřejné bezdrátové sítě (nešifrované, vyžadující pouze heslo, používat VPN atd.) – How to protect against Firesheep attacks.

Hardware

Prohlédněte si instruktážní video FBI ohledně kamerových systémů – FBI: Caught on Camera. Mj. je zde popsáno, co vše by takovýto systém měl splňovat a ukázáno je několik příkladů z praxe.
Rick Broida uvádí několik doporučení – jak bezpečně pracovat s USB flash disky – kopírování souborů, ochrana před viry – Flash Drive 101: Copying Files, Removing Viruses.

Bezdrát

Jak cracknout bezdrát s WEP šifrováním – návod k tomu je na stránce How to Crack a Wi-Fi Network's WEP Password with BackTrack. Autor ukazuje, co vše je k tomu potřeba a jak postupovat. Samozřejmě pozor na právní dopady.
Bezpečnost bezdrátu – inteview s odborníkem si přečtete zde – Wireless security considerations, na otázky odpovídá Brad Haines. Mj. je autorem knihy Seven Deadliest Wireless Technologies Attacks (Seven Deadliest Attacks).

Mobilní telefony

Mačkáním posloupnosti tlačítek lze obejít zabezpečení iPhone – Next post Secret Button Sequence Bypasses iPhone Security. Video v článku ukazuje mladého zákazníka iPhone z Brazilie, který s tímto postupem přišel.

Spam

Rusko, je zde první obviněný ze šíření spamu – Russia files criminal case against major spammer. Vyšetřování se týká aktivit jakéhosi Igora Guseva, který spolupracoval se stránkou Glavmed.com. Gusev je však v současné době pravděpodobně mimo Rusko.

Forenzní analýza

Solaris Forensics: Part 1 aneb Solaris a forenzní analýza. Keven Murphy vysvětluje nejprve práci se systémem souborů a další základní informace, které se týkají Solarisu. Druhé pokračování tohoto seriálu je zde:

• Solaris Digital Forensics: Part2

Elektronické bankovnictví

Zajímavý vývoj okolo trojana (a kitu) ZeuS široce komentuje ho Brian Krebs – SpyEye v. ZeuS Rivalry Ends in Quiet Merger. Tvůrce tohoto trojana (ruský hacker s přezdívkou Slavik či Monstr) se měl vzdát další práce na něm a předat ho autorovi trojana SpyEye. Výsledkem má být něco, co bude velkou hrozbou online bankovnictví a prodej příslušného kitu bude mít omezenou exkluzivní klientelu. Viz také komentář – Did ZeuS´s daddy give hard Trojan love to rival cybercrook?.
Je tu také další bankovní trojan soupeřící s trojanem ZeuS – A „private“ banking Trojan competes with ZeuS. Je označován Feodo a ačkoliv byl původně považován jen za variantu trojana ZeuS, má některá svá vlastní specifika.
FBI oznamuje – východoevropský gang ukradl 70 miliónů dolarů z amerických bank – FBI: Crime Ring Stole $70 Million Using Computer Virus. Využit k tomu byl trojan ZeuS. Tuctům lidí v USA a Velké Británii a také pěti lidem na Ukrajině bylo sděleno obvinění – použití trojana k podvodům. V USA to bylo 37 lidí – většinou ruské národnosti, ve Velké Británii pak 19 lidí. Hodnocení celkové sumy ukradených peněz je zřejmě zatím předmětem upřesňování.
Nový typ útoku na platební karty je předmětem komentářů:

• Credit card ‚flash attack‘ steals up to $500,000 a month
• Fraudsters find holes in debit card fraud detection

Stovky soumarů v bankomatech simultánně vybírají malý obnos z jednoho kompromitovaného účtu. Malá velikost sumy je mimo pozornost současných systémů pro detekci podvodů.
Velká Británie – každý desátý zákazník mění banku – důvodem je ochrana soukromí – Banks' poor security forces ‚one-in-ten‘ customers to switch. Antony Savvas informuje o výsledcích přehledu Unisys Security Index, který je zpracováván každé dva roky.

Autentizace, hesla

Crackování hesel se 14 znaky proběhne během pěti vteřin – Cracking 14 Character Complex Passwords in 5 Seconds. Dan Dieterle používá technologii švýcarské firmy – k získání hesla z hashe. Podrobněji se k tomu obrací článek na Živě – Jak prolomit heslo do Windows XP za pět sekund.
Nový video CAPTCHA systém obsahuje text, který je ve formě banneru ve videu – Security company strengthens CAPTCHAs with video.

Normy a normativní dokumenty

Americký NIST vydal v posledním říjnovém týdnu několik dokumentů :

• NIST Interagency Report (NISTIR) 7497, Security Architecture Design Process for Health Information Exchanges (HIEs)
• Addendum to NIST Speical Publication 800–38A, Recommendation for Block Cipher Modes of Operation: Three Variants of Ciphertext Stealing for CBC Mode
• draft Interagency Report (IR) 7692, Specification for the Open Checklist Interactive Language (OCIL) Version 2.0. OCIL
• Special Publication 800–142, Practical Combinational Testing

PCI Security Standard – jsou provedena některá upřesnění – PCI Security Standards Council tweaks standards. Menší změny jsou obsaženy ve verzi 2.0 dokumentu Data Security Standard and Payment Application Data Security Standard. Upgraded retail security standard ignores mobile payments – tyto úpravy však stále ještě nezahrnují využití mobilních plateb, například Square, což je malá plastická karta, která se zasouvá do iPhone, iPad či mobilů s Androidem.

Kryptografie

Crypto Primer: Understanding encryption, public/private key, signatures and certificates aneb populárně o základních kryptografických pojmech (šifrování, veřejný a soukromý klíč, podpis, certifikát). Je to určeno těm, kdo se zatím s těmito pojmy setkali jen okrajově.
Zdroj: root.cz

Rafinovaný útok při hledání obrázku zpěvačky Faith Hill

Sceenshot...

Hned první obrázek zpěvačky otevírá útok na váš počítač!

Varování! 

Útoky jsou opravdu promyšlené na Flash (Javascript) aplikaci. Pořídil jsem několik screenshot obrázků pro odstrašení, doslova jsem byl nucen ke stáhnutí škodlivého souboru. Událo se při hledání obrázku Faith Hill, viz ukázky. V žádném případě neklikat, nestahovat a nebát se.
Šmejd, který by se stáhl do počítače pod záminkou infekce počítače uvedenými Trojany a jinými fiktivními šmejdy, by byl fatální.

Shodil jsem tento pokus ve správci systému a pak jen fotografoval a pořizoval screenshoty. I tak je to vychytralý a úporný útok přes Flash a Javascript! Nepouštějte se sami do toho sledování a neklikejte. Šmejd jedná usilovně a dere se do počítače (je blokováno jakékoliv jiné jednání než vás nutí stáhnout soubor. Pro BFU to bude fatální.
Vyfotil jsem co šlo, je to trochu jinak seřazeno, ale snad si dáte pozor, až se vám toto stane.


V klidu si prohlédněte snímky, jenom podotýkám, že nemám OS Vista a používám prohlížeč Opera 10.10 ne tedy IE 7 jak píše tento podvrh!

Malware - škodlivý obsah. Firewall, malware, Backdoor, Spam, Hoax

Malware 

je počítačový program určený ke vniknutí nebo poškození počítačového systému.

Výraz malware vznikl složením anglických slov „malicious“ (zákeřný) a „software“ a popisuje záměr autora takového programu spíše než jeho specifické vlastnosti. Pod souhrnné označení malware se zahrnují počítačové viry, trojské koně, spyware a adware. V právní terminologii je malware někdy nazýván počítačová nečistota (angl. „computer contaminant“), například v zákonech států Kalifornie, Západní Virginie a několika dalších členských států USA.

V průběhu let autoři psali zákeřný software z různých důvodů. Mnoho dřívějších nakažlivých programů, mezi které patří internetoví červi a velký počet virů napsaných pro operační systém MS-DOS, vzniklo jako experiment nebo žert a většinou se záměrem vůbec neškodit nebo pouze obtěžovat. Mladí programátoři, kteří studovali možnosti virů a techniky jejich psaní, vytvářeli takové programy, aby ukázali, že to dovedou, nebo aby viděli, jak dalece se mohou jejich výtvory rozšířit.

Větší hrozbu představují programy navržené tak, aby poškozovaly nebo zcela mazaly data. Mnoho virů pro DOS bylo napsáno tak, aby smazaly soubory na pevném disku nebo aby poškodily souborový systém zapsáním nesmyslných dat.

Základní rozdělení Malware

• Počítačový vir
• Trojský kůň
• Backdoor
• Spyware
• Dialer
• Hoax
• Spam
• Počítačový červ (worm)

Charakteristika skupin Malware

Počítačový vir
program, který se připojuje k jiným programům a dále se z nich (bez vědomí uživatele) šíří
kromě programů (EXE, COM, SYS, SCR) dochází k napadení dalších aktivních objektů
systémové oblasti disku - boot sektor, partition tabulka
dokumenty s makry (skupny příkazů VB) - texty DOC, tabulky XLS, prezentace PPT, databáze MDB
aktivní internetové moduly - Java applety, VB Scripty a JScripty obsažené na HTML stránkách
napadené objekty nefungují vůbec nebo jen omezeně a dále podporují šíření viru
postupně dochází k blokování OS a k narušení nebo mazání dat na disku
v datových souborech (bez maker) se viry nešíří, např. obrázky BMP, JPG jsou bezpečné

Trojský kůň
jednoduchý program předstírající užitečnou činnost
po spuštění vykoná jednorázově destrukční činnost, např. smaže soubory na HD, přepíše CMOS a pod
nemá schopnost šíření a proto jej nelze řadit k počítačovým virům

Backdoor
program, který po spuštění umožní průnik viru nebo zpřístupní data po Internetu
zdrojem jsou www stránky nabízející cokoliv nainstalovat do PC

Spyware
špionážní program, který zasílá na určitou adresu citlivé informace
osobní
o nainstalovaných programech
o navštívených www stránkách
o zaslaných emailech
o přístupových heslech
Dialer
při prohlížení www stránek se může do počítače dostat škodlivý program
po spuštění dialeru dojde k zablokování původního připojení a přesměrování na placenou linku
Spam
nevyžádaná reklama
zahlcuje poštovní schránku obtěžuje
Hoax
poplašná zpráva - e-mail upozorňující např na nový vir
Počítačový červ (worm)
škodlivý kód, který se zapisuje do registrů Windows a mění zde důležité informace
v poslední době nejčastější varianta napadení PC
antivirový program worm detekuje, ale neumí provést léčení
k odstranění wormů je nutno použít specializovaný remover a určitý postup

V současnosti i samotní výrobci antivirových programů neskrývají, že samotný antivirový program je pro ochranu PC nedostatečný. Proto je nutné jej kombinovat s tzv. firevallem, který zabraňuje průniku škodlivých kódů do PC.

Jak to vypadá, když Google zjistí stránky s podezřelým obsahem (škodlivý software)

Přidat popisek

Vysvětlení Google

Co se stalo, když Google tuto stránku navštívil?

Z celkového počtu 927 stránek, které jsme za posledních 90 dní otestovali, došlo na stránce/stránkách 101 ke stáhnutí a nainstalování škodlivého softwaru bez souhlasu uživatele. Google tyto stránky naposledy navštívil dne 2009-01-16. Na těchto stránkách se podezřelý obsah vyskytl naposledy dne 2009-01-15.
Mezi škodlivý software patří 1307 scripting exploit(s), 3 trojan(s). V důsledku úspěšné infikace proběhlo v cílovém počítači průměrně 2 nových procesů.
Škodlivý software hostuje doména(y) 9, včetně domén(y)fake.hu/, iseenew.com/, touseek.com/.

Přidat popisek

U domén(y) 1 se prokázalo, že fungují(e) jako prostředník šíření škodlivého softwaru mezi návštěvníky těchto stránek, včetně domén(y)193.111.244.0/.
This site was hosted on 1 network(s) including AS47317 (WEB4CE).

Jak k tomu došlo?

V některých případech mohou třetí strany přidat škodlivý kód na legitimní stránky, což nás přiměje k zobrazení výstražného upozornění.

Poznámka autora: odkazy přesměrovány na stránky bezpečných webů autora, ponechána jen ilustrace, bát se nemusíte a s klidem můžete přejít, tady bezpečnost hlídá sám velký přítel Google.

Zajímavý a účinný freeware program Spyware Begone 8.50

Cituji z diskuze názor uživatele : Před 6 dny jsem náhodou narazil na tento program,měl jsem Spy Emergency zakoupen a pak Spyware doktor a a doktor mi velmi zklamal zátěží na RAM a nevelikou detekcí.Nepomlouvám,jen píši zkušenost. Tento program má vysokou detekci infekce,rychlé odstranění.Mohu ho jen a jen chválit a doporučit všem,kteří hledají něco dobrého do svého PC. Četl jsem různé diskuse na internetu a mezi testovanými byl tento program hodnocen 99.3%. Celkem na 3 příčce se asi tak umístil.Každý program má něco plus a mínus. Příkladem-Spyware Terminátor je krásný a česky,ale Crawler lišta je nekompatibilní s Firefoxem 3.Celkově ta lišta mi u Terminatora co vím,že ji od čechů převzala firma Crawler dělala problémy.Spyware Begone,vím,že má vysokou detekci infekce,rychle odstraní ji a nezatěžuje výrazně RAM.Opravdu doporučuji vyzkoušet.Je zdarma,tak co ne? Je čeština mi chybí i když jsem se zorientoval i bez ní.Jinak ok program.Zaslouží si pozornost. Mirek

Přímý odkaz ke stažení http://www.dwn.cz/download.php

Každému vyhovuje jiný program pro detekci spyware, někdo používá Spyware Terminator, jinému vadí Crawler lišta ve Firefoxu, která se instaluje současně s Spyware Terminatorem a zabírá prostor na liště v okně Firefoxu (lze odinstalovat) názory se teprve tvoří.
Vyplatí se výběr prográmku, který je účinný, ale nenáročný a nezatěžuje při skenování počítač.

Také čtěte více... http://ninimemory.blogspot.com/2008/08/spyware-begone-850-stoj-za-vahu.html

Zdroj: www.dwn.cz

Pomalé nebo žádné načítání stránek v prohlížeči Opera možná řešení

Pozor - my spíme

Pomalé nebo žádné načítání stránek
Dnes jsem podstoupil řešení podobného problému, ale u USB Opery 9.5 Nakonec po mnoha pokusech, aby se vůbec rozchodila, protože nereagovala na nic, chyby nehlásila, nenačítala, ale nepadala, jsem ji přes WinACE Archiver se rozhodl smazat a část souborů odstranil a stornoval včas, takže si znova sama načetla nepoškozené soubory a jede opět bez problémů.
Většinou se postupuje tak, že při vyputém prohlížeči se odstraní opera6.ini(uživatelská nastavení) a prohlížeč si vytvoří nový profil. Pokud se to podaří, byla chyba někde v nastavení(poškození při pádu, špatné uložení a pod.)
A že se prohlížeč rozběhl už po tomto částečném smazání profilu USB 9.5 Opery to potvrzuje.
Přeinstalace tady nepomáhají, protože tam poškozené soubory většinou zústávají a prohlížeč je použije znovu.
Žádná záruka na to není, vhodné je zálohovat opera6.ini a opera.mail.
Předtím jsem udělal přípravu, vymazal cache, cookies, historii a vyskenoval počítač AdAware.
Třeba tato zkušenost někomu pomůže.
Nevíte jaké jsou cesty k souborům? Zadejte do adresního řádku opera:about

Opera USB Euro informace a stažení zde...
Zdroj:testování a zkušenosti
s Opera Portable 9.5 WinACE Archiver

Ochrana proti malware u prohlížeče Opera

Phishing - ilustrační obrázek

cituji komentář cvm k prohlížeči Opera:
1. Skin Opery je mozne si vybrat uz jej rozhrania a po stiahnuti sa ihned aplikuje s otazkou, ci si ho chcete ponechat alebo nie. Kazdy skin Opery obsahuje viac nez 100 grafickych prvkov.
U FX sa musi uzivatel na stranku so skinami preklikat pomocou rozhrania addonov a po stiahnuti sa aplikuju az po restarte (ako kazdy jeho addon). V pripade, ze sa Vam nepaci, tak znova je potrebny restart.
2. Ochrana pred malwarom bola integrovana vo vyvoji FX 3.0 a teraz sa tak stalo aj u O 9.5, takze oba prehliadace budu obsahovat vo finalnych verziach phisingovu a malware ochranu.
Opera 9.5 v zastupeni Haute Secure, Netcraft a PhishTank.
3. FX 3.0 poskytuje vyhladavanie v historii len za pomoci Title a Url (to vie kazda Opera 9.x rady v panely historia). Opera 9.5 obsahuje revolucny fulltext a tak je mozne vyhladat dany retazec aj podla slova/fragmentu zo stranky. Ak by to uzivatelovi nevyhovovalo, je mozne fulltext vypnut a z adresneho riadku Vam budu ponuknute Url odkazy + Bookmarky a z panelu historia je mozne vyhladavat pomocou Url a Title.
4. Ten graf v adresnom riadku je progress bar. Informuje o momentalnej cinnosti Opery (stahovanie obrazkov, dokumentu...). V pripade, ze tam zavadzia, je mozne si ho umiestnit pod nacitanou strankou a bude zobrazovat globalne informacie o velkosti, progrese, rychlosti, casu, prvkoch a komunikacii Opery so serverom.

Zdroj: zive.cz 

Trojan horse (Computing) Bacha na všechny co přinášejí dary! Timeo Danaos et Dona Ferentes!

Bacha na Všechny co přinášejí dary! Chcete to napsat latinsky??

Trojský kůň je uživateli skrytá část programu nebo aplikace s funkcí, se kterou uživatel nesouhlasí (typicky je to činnost škodlivá).
Název Trojský kůň pochází z antického příběhu o dobytí Tróje. Mythologie trojského koně je zde...

Trojský kůň může být samostatný program, který se tváří užitečně – například hra, spořič obrazovky nebo nějaký jednoduchý nástroj. Časté jsou spořiče obrazovky s erotikou nebo pornografií. Někdy se trojský kůň vydává za program k odstraňování malware (dokonce jako takový může fungovat a odstraňovat konkurenční malware). Tato funkčnost slouží ale pouze jako maskování záškodnické činnosti, kterou v sobě trojský kůň ukrývá.

V Microsoft Windows může trojský kůň využít toho, že řada programů včetně systémového správce souborů (exploreru) skrývá přípony souborů. Vypadá pak jako soubor s obrázkem, zvukem, archivem nebo čímkoliv jiným, přestože se ve skutečnosti jedná o spustitelný kód. Chce-li uživatel obrázek kliknutím zobrazit, je ve skutečnosti spuštěn program (trojský kůň).

Trojský kůň může být ale také přidán do stávající aplikace. Poté je upravená verze šířena například pomocí peer-to-peer sítí nebo warez serverů. Uživatel stažením kopie aplikace (nejčastěji bez platné licence nebo jako volně šířený program z nedůvěryhodného serveru) může získat pozměněnou kopii aplikace obsahující část programového kódu trojského koně dodaného třetí stranou.

Klíčový rozdíl mezi počítačovým virem a trojským koněm je ten, že trojský kůň nedokáže sám infikovat další počítače nebo programy svojí kopií.

Existují však počítačové červy, které na napadeném počítači instalují různé trojské koně nebo vytvářejí trojské koně z programů, které se v napadeném systému nacházejí.

• sniffer – odposlouchávání přístupových jmen a hesel, čísel kreditních karet

• keylogger – sledování (záznam) znaků zadávaných z klávesnice

• spyware - sleduje uživatele a jeho zvyklosti při surfování na Internetu a posílá o tom zprávy

• zadní vrátka - trojský kůň obsahuje síťovou službu, kterou může útočník použít pro získání přístupu do systému přes počítačovou síť

• spam server – rozesílání nevyžádané elektronické pošty (e-mail) z napadeného počítače

• souborový server - trojský kůň nainstaluje souborový server - např. FTP, IRC bota nebo nějaký P2P program - který je poté použit buď pro stahování souborů uživatele, nebo pro ukládání souborů majitelem trojského koně (např. warezu nebo malware).

• proxy trojan - maskuje ostatní jako infikované počítače

• Security software disabler - zablokuje software pro zabezpečení PC (Firewall,Antivir)

• denial-of-service - trojský kůň se účastní DDoS útoku

• URL trojan - přesměrovává infikované počítače připojené přes vytáčené připojení k Internetu na dražší tarify

Zdroj: cs.wikipedia.org, en.wikipedia.org./wiki, použit Translator Google

Trojan Horse(Computing)