-
Не прошло и двух лет
Читаем статью с securitylab.ru от 4 августа ( Read more... ) -
Ничего не предвещало беды
Читаем новость с cnews.ru от 21 июня:
Эксперты Trend Micro назвали червь Downad одной из самых опасных программ, с которыми специалисты столкнулись во втором квартале 2014 г. Вредоносное ПО под названием Downad (его также называют Conficker) может инфицировать сеть целиком, получив доступ через URL-адрес, электронное сообщение или съемный ( Read more... ) -
Carberp - WTF?
Решил намедни почитать про Carberp. Ну там массовые аресты, все дела. Бросились в глаза следующие вещи. Расследование велось совместно силами GroupIB и Eset (по Украине работал DrWeb).
В презентациях GroupIB имелась следующая схема:
( Read more... ) -
Спецслужбы США и Германии тоже были на PHDays IV
Вот перед вами две новости с сайта uinc.ru:
Немецкая разведка будет в реальном времени следить за соцсетями от 02.06.2014
Федеральная разведывательная служба Германии (БНД) работает над системой, которая позволит ей в будущем тщательнее отслеживать активность пользователей в социальных сетях, сообщает газета Süddeutsche Zeitung, а также ( Read more... ) -
Хватит пиариться на «Red October»
14 января «Лаборатория Касперского» опубликовала информацию об исследовании масштабной кампании под кодовым названием «Red October», проводимой с целью шпионажа за дипломатическими, правительственными и научными организациями в различных странах мира ( Read more... ) -
Эволюция Zeus
Введение
Бот Zeus, пожалуй, один из самых известных представителей вредоносного программного обеспечения. Zeus ведет свою историю с 2007 (или даже 2006) года. Многие ошибочно полагают, что Zeus - просто очередной троян, однако это не так. В действительности, Zeus представляет собой образец так называемого crimeware - программного обеспечения, ( Read more... ) -
Morris worm - он был первым
2 ноября 1988 года сеть ARPANET была атакована программой, впоследствии получившей название «червь Морриса» - по имени его создателя, студента Корнельского университета Роберта Морриса-младшего. Сеть ARPANET (Advanced Research Projects Agency Network) была создана в 1969 году по инициативе Управления перспективных исследований Министерства Обороны ( Read more... ) -
Duqu - вредоносная матрёшка
Введение
1 сентября 2011, из Венгрии, на сайт VirusTotal был отправлен файл с именем ~DN1.tmp. На тот момент файл детектировался как вредоносный только двумя антивирусными движками - BitDefender и AVIRA. Так начиналась история Duqu. Забегая наперед, нужно сказать, что семейство ВПО Duqu было названо так по имени этого файла. Однако этот файл ( Read more... ) -
Conficker - из пушки по воробьям
Conficker - семейство вредоносного программного обеспечения, относящегося к категории червей. Conficker - название, наиболее часто употребляемое в прессе и образованное путем перестановки частей домена trafficconverter.biz, к которому обращалась первая версия ВПО, согласно другой версии название образовано от английского слова configuration и ( Read more... ) -
Что вы знаете о Sality?
Sality - одно из наиболее известных семейств вредоносного программного обеспечения. В своем развитии ВПО Sality прошло несколько стадий ( Read more... )