Bezpieczeństwo motoryzacji

Spam i złośliwe e-maile są problemem głównie w branży motoryzacyjnej

Panda przeprowadziła w 22 krajach badanie mające na celu porównanie wpływu spamu i zainfekowanych wiadomości w różnych sektorach gospodarki. Analizie poddano wiadomości e-mail przesyłane na konta pocztowe 867 firm z 11 różnych branż. Z badania wynika, że sektor motoryzacyjny i energetyczny oraz instytucje rządowe plasują się w pierwszej trójce pod względem ilości odbieranego spamu i zainfekowanych e-maili.

Firma Panda Security w okresie od lipca do września 2009 r. przeprowadziła dokładną analizę wiadomości e-mail odbieranych przez konta pocztowe 867 firm z 11 różnych branż w 22 krajach w USA i Europie. Analiza objęła w sumie 503 miliony wiadomości. Celem badania było porównanie wpływu spamu i zainfekowanych wiadomości w różnych sektorach.

Google wave a ataki

Hakerzy wykorzystują duże zainteresowanie testową wersją nowego narzędzia Google Wave.

W rozsyłanych zaproszeniach obiecują dostęp do aplikacji i możliwość ubiegania się o zyski ze sprzedaży programu, a tym samym podejmują próby rozpowszechniania złośliwych programów. Na atak przede wszystkim narażeni są użytkownicy pragnący dostać się do społeczności Google Wave.

Od 30 września do beta testów tej innowacyjnej technologii komunikacji przystąpiło znacznie szersze grono 100 tyś programistów. Pozostali chętni internauci do tej pory nie otrzymali szansy na uczestniczenie w testach Google Wave i ten fakt wykorzystują cyberprzestępcy.

Zakażone serwisy i sklepy www

Skontroluj swoją witrynę!

Ostatnie miesiące, to okres burzliwych zmian na rynku internetowym. Dofinansowania unijne oraz środki, które mali przedsiębiorcy mogą pozyskać z urzędów pracy, skłoniły wiele osób do założenia własnego sklepu internetowego. Nic dziwnego – polski rynek e-commerce generuje blisko 11 mld zł przychodów, wytwarzanych przez 7 tysięcy sklepów, w których zaopatruje się ponad 7 milionów Polaków. Jak przystało na tak dochodowy interes, ten sektor gospodarki stał się obecnie głównym celem ataków cyberprzestępców.

W ciągu ostatniej dekady liczba sklepów internetowych stale rosła. Dziś założenie własnego e-biznesu jest niezwykle proste, a w Internecie znaleźć można mnóstwo gotowych szablonów, które z powodzeniem można wykorzystać do stworzenia swojego własnego serwisu.

Na tych, którzy nie chcą płacić za tworzenie autorskich programów, czeka jednak niemiła niespodzianka. Bezpłatne szablony są niedoskonałe, a cyberprzestępcy chętnie wyłapują luki w skryptach oraz systemach zabezpieczeń serwerów, by w ten sposób wykorzystać wirtualne sklepy do rozsyłania złośliwego oprogramowania. Technik przeprowadzania skutecznych ataków przy użyciu malware jest wiele, a skale problemu doskonale obrazują statystyki wzrostu szkodliwego oprogramowania krążącego w Sieci.

Niebezpieczny Halloween

Uważaj na linki, maile, kodeki

Zbliżający się Halloween, jak każde popularne wydarzenie, prawdopodobnie zostanie wykorzystany przez cyberprzestępców do przypuszczenia kolejnych ataków na internautów. Szczególne powody do troski mają mieszkańcy krajów anglosaskich, którzy w najbliższym tygodniu mogą natrafić na pułapki zastawiane na nich w sieci m.in. za pośrednictwem serwisów Twitter czy Facebook.

Cyberprzestępcy najprawdopodobniej zaatakują w przeciągu kilku najbliższych dni. Swoje działania skierują do nieostrożnych internautów – głównie mieszkańców krajów anglosaskich, ale z racji istnienia globalnej sieci, nie wykluczone, że szczątkowe ilości ataków dotrą również do polskich użytkowników Internetu. Do infekowania komputerów mogą zostać wykorzystane spreparowane strony www, wiadomości e-mail, kartki elektroniczne oraz znane serwisy społecznościowe takie jak Facebook oraz Twitter. Tradycyjnie już wszystkie te działania zostaną okraszone solidną dawką socjotechniki oraz szczyptą cmentarnego humoru. Wszystko po to, aby pozyskać od nieostrożnych internautów ich cenne dane lub stworzyć nowe sieci zombie.

Fałszywe programy antywirusowe

Przejmują i blokują komputery

PandaLabs odkryło nowy, bardziej agresywny trend w sprzedaży fałszywych antywirusów i aplikacji typu rogueware. Aplikacje te blokują dostęp do danych użytkownika. Manualne oczyszczenie zainfekowanego komputera jest niezwykle trudne, bowiem aplikacje zmuszają ofiarę ataku do uiszczenia opłaty lub sformatowania komputera. Laboratorium PandaLabs zamieściło na swoim blogu numery seryjne niezbędne do odblokowania przejętego komputera.

Laboratorium badawcze firmy Panda, odkryło bardzo agresywny trend w sprzedaży fałszywych antywirusów i aplikacji typu rogueware. Dotychczas, w przypadku zainfekowania złośliwym oprogramowaniem tego typu, na ekranie komputera pojawiała się seria komunikatów zalecających użytkownikowi wykupienie płatnej wersji programu. Obecnie programy te działają w połączeniu z aplikacjami typu ransomware, które przejmują komputer i uniemożliwiają korzystanie z niego, dopóki ofiara ataku nie dokona płatności.

Serwisy WWW źródłem infekcji

Popularne serwisy WWW zbyt często zainfekowane

Złośliwe programy czają się nie tylko w ciemniejszych zakamarkach Internetu, mamy do czynienia z nowym, bardzo niebezpiecznym sposobem rozpowszechniania się złośliwego oprogramowania. Skala zjawiska jest zaskakująca. Dla milionów użytkowników planujących świąteczne zakupy w Internecie może się to okazać wielkim zagrożeniem.

Nowa polityka rozpowszechniania złośliwego oprogramowania jest znana, jednak nigdy nie była obserwowana w tak dużej skali. Robaki wstrzykiwane są do naszych komputerów dzięki atakom „drive-by download” przez co jest to praktycznie niewidoczne dla użytkownika. Najniebezpieczniejsze w całym procederze jest to, że złośliwy kod wstrzykiwany jest coraz częściej z renomowanych stron internetowych.

Bank WBK zaatakowany

BZ WBK znowu na celowniku cyberprzestępców,
użyto tajwańskich serwerów.

Eksperci z laboratoriów antywirusowych ostrzegają przed nowym atakiem na klientów bankowości internetowej Banku Zachodniego WBK. Cyberprzestępcy do wyłudzenia danych wykorzystują  standardową metodę ataku tzw. phishing. To nie pierwsza próba ataku na BZ WBK, cyberprzestępcy już kilkukrotnie podejmowali działania zagrażające użytkownikom tego banku. Tym razem, można jednak zaobserwować bardzo dobrą selekcję Klientów, którzy otrzymają wiadomość.

Największą grupą będą użytkownicy Warszawy i Wrocławia. Dobrze wyselekcjonowani Klienci Banku z niedzieli na poniedziałek otrzymali elektroniczną wiadomość z prośbą uaktywnienia konta BZ WBK. G Data szacuje, że z serwerów ulokowanych w Tajwanie zostało wysłanych około 17 tysięcy takich wiadomości.

Botnety w akcji

W II kwartale br. cyberprzestępcy włączyli do botnetów 14 mln maszyn, o 16% więcej niż w ubiegłym kwartale. Oznacza to, że każdego dnia zostaje zainfekowanych średnio 150 tys. komputerów – wynika z najnowszego raportu McAfee.

Największą aktywność botnetów odnotowała Korea Południowa – liczba nowo zarażonych komputerów wzrosła w tym kraju o 45% (choć w skali świata stanowi to tylko 3,8%). Jak podaje McAfee, na początku lipca botnety te posłużyły do przeprowadzenia ataków DDoS na strony internetowe Białego Domu, Nowojorskiej Giełdy Papierów Wartościowych oraz rządu Korei Południowej.

Partnerskie systemy przestępcze

Wakacje analityków?

W Czerwcu odbył się 10 zjazd analityków szkodliwego oprogramowania. To organizowane co pół roku spotkanie tym razem miało miejsce w Dubrowniku, w Chorwacji. W ramach imprezy firma Kaspersky Lab zorganizowała „media tour” dla dziennikarzy z całego świata, który obejmował prezentacje czterech czołowych analityków szkodliwego oprogramowania pracujących w firmie Kaspersky Lab.

Oszustwa na aukcjach

Oszukują internautów na 200 tys. zł

Świętokrzyscy policjanci zatrzymali dwóch mieszkańców Kielc, w wieku 19 i 24 lata, którzy oszukali ponad 370 użytkowników internetowego portalu aukcyjnego. Proponując sprzedaż kolekcjonerskich monet, mężczyźni w ciągu pół roku, “zarobili” przeszło 210 000 złotych.

Kodeks Karny za oszustwo przewiduje karę do 8 lat pozbawienia wolności.

Od dłuższego czasu policjanci z wydziału do walki z przestępczością gospodarczą Komendy Wojewódzkiej Policji w Kielcach przyglądali się działalności dwóch młodych mieszkańców miasta. Z pierwszych ustaleń wynikało, że podając się za kolekcjonerów, mężczyźni na internetowych portalach aukcyjnych, oferowali do sprzedaży monety o znacznych wartościach. Niestety nigdy nie trafiały one do zbiorów kupujących.