В сети появилась новая троянская программа, способная самостоятельно выводить финансовые средства с банковских счетов пользователей.

Специалисты компании Finjan, занимающейся разработкой систем компьютерной безопасности, смогли обнаружить новый вид троянских программ. В отличие от уже известного подобного ПО, ворующего банковские реквизиты, их находка умеет самостоятельно выводить средства со счетов пользователей.

Троян, получивший название URLzone, действует следующим образом: пока пользователь работает со своей банковской записью, программа незаметно перечисляет деньги на счет злоумышленников. При этом каждый раз URLzone интеллектуально подбирает сумму перевода, чтобы обойти банковскую защиту от мошенничества.

Программа распространяется традиционным способом - через письма электронной почты либо поломанные веб-сайты. Троян использует бреши в системах безопасности самых популярных браузеров, поэтому для его установки достаточно всего лишь просто нажать на ссылку мошенников.

URLzone «спит» до тех, пока пользователь не заходит на сайт определенных банков, а затем программа автоматически активируется. Сумму перевода троян выбирает таким образом, чтобы банковские системы защиты от мошенничества благополучно пропускали транзакцию - обычно программа не полностью опустошала счет жертвы, а воровала сумму, лежащую в определенном диапазоне. После осуществления перевода URLzone показывал пользователю неверное состояние баланса, таким образом, факт кражи всплывал не сразу.

По данным Finjan, пользователи около 90 тыс. компьютеров переходили на сайты мошенников, а установили вредоносное ПО только 7,5% из них. Всего от действий URLzone пострадало несколько сотен человек, а сам троян смог украсть около $438 тыс.

Атакам подверглись несколько немецких банков, при этом, как утверждают специалисты Finjan, копии URLzone, «спящие» на зараженных машинах, получали инструкции к действиям из Украины.

Интернет - это мощная инфраструктура, огромные возможности и сильная технологическая база. Тем не менее, существуют теоретические возможности его уничтожения.

Издание News.com.au описало 10 способов, с помощью которых можно уничтожить Интернет.

1. Повреждение кабеля
Если уничтожить подводные кабели, соединяющие между собой континенты, Интернета не будет. С одной стороны, сделать это не так просто - для этого нужны подводные лодки с гигантскими ножницами. С другой - сами кабели не так уж трудно разрушить. Например, иногда они повреждаются из-за землетрясений, рыболовных траулеров и укусов акул.

2. Кибервойны
Киберпространство может стать полем боя для государств. В этой войне солдатами станут хакеры, целью которых будет разрушение коммуникаций, например, в результате массовой вирусной атаки.

3. Использование уязвимостей DNS
Исследователь безопасности Дэн Камински (Dan Kaminsky) в прошлом году наткнулся на уязвимость в системе доменных имен (DNS), способную разрушить Интернет. Эта уязвимость позволяла хакерам перенаправлять пользователей на другие сайты или блокировать к ним доступ.

4. Разрушение аппаратного обеспечения
Уничтожение оборудования, обеспечивающего работу Интернета - такой способ убийства Сети маловероятен, но реален. Сделать это можно, например, обесточив электронное оборудование. Правда, этот способ не эффективен в мировом масштабе.

5. Цензура
Интернет и World Wide Web были созданы как каналы свободного распространения информации. Однако все чаще появляются сообщения о том, что некоторые страны вводят ограничения на доступ к интернет-материалам. Хотя цензура Интернета влияет только на некоторые страны, сам факт ее существования разрушает идеи, на основе которых была создана Сеть.

7. Спам
Спам является неизбежным следствием появления Интернета и его рекламных возможностей. Спамеры в своих целях создают ботнеты, заражая компьютеры во всем мире путем распространения вирусов, троянов и других вредоносных программ.

8. Глобальная вирусная атака
Самовоспроизводящиеся компьютерные вирусы, способные распространяться в глобальном масштабе, могут означать не только конец Интернета, но и конец человечества.

9. Взлом серверов и провайдеров
Провайдеры обеспечивают доступ клиентов к интернет-ресурсам. Если заняться их систематическим уничтожением, то многие люди потеряют доступ в Интернет.

10. Выключение
Если каждый, кто подключен к Интернету, отключится, Сеть превратится в бесполезную свалку ссылок, по которым никто не кликает, и видеороликов, которые никто не смотрит. Так что вместо чтения подобных текстов вы могли бы выполнять свою работу.

Популярная социальная сеть "ВКонтакте" подверглась хакерской атаке, в результате которой были похищены и затем выложены в Интернете имена и пароли 130 тыс. пользователей. Любой, в чьи руки попадет такая база, сможет свободно заходить в чужие аккаунты, менять пароли или рассылать спам от имени пользователя, отмечают в "Лаборатории Касперского", специализирующейся на производстве систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама.

По одной из версий, похищенные данные могли быть собраны через так называемые фишинговые сайты. Внешне эти страницы похожи на известные ресурсы, а потому люди часто принимают их за тот же сайт и вводят туда свои логин и пароль.

Эксперты установили, что сайт, на котором были опубликованы пароли (83.133.120.252), известен как фишинговый и поэтому блокируется при попытке обращения к нему.

По предварительным данным, схема похищения логина и пароля для доступа к социальной сети была такой: сначала на компьютер пользователя устанавливалась вредоносная программа Trojan.Win32.VkHost.an, которая распространялась через приложение для социальной сети (в настоящее время оно заблокировано). После установки в систему данный троянец подменял содержимое файла hosts на следующее: 83.133.120.252 vkontakte.ru и 83.133.120.252 odnoklassniki.ru.

Впоследствии, когда пользователь пытался открыть сайт одной из этих социальных сетей, его перенаправляли на фишинговую страницу, в которой требовалось ввести свой логин и пароль. Регистрационные данные уходили в базы на том же сайте, а пользователю сообщалось, что его аккаунт будет заблокирован, причем для разблокирования нужно отправить на некий короткий номер СМС, стоимость которого достигала 10 долларов.

Специалисты рекомендуют пользователям соцсетей проверить содержимое своих файлов hosts и, если в них обнаружены ссылки на vkontakte.ru и odnoklassniki.ru, удалить данные файлы.

Также всем пользователям "ВКонтакте" и "Одноклассники" рекомендовано сменить все пароли. В случае попадания на подобные фишинговые страницы не следует вводить свои логин и пароль и отправлять какие-либо SMS.

Компании ищут хоть какие-нибудь способы защиты от утечек конфиденциальной информации через блоги и новостные интернет-сайты. Но сколь бы то ни было надежного противоядия не смогли отыскать пока даже крупные международные юридические фирмы.

За последние месяцы компания Yahoo! и несколько крупных юридических фирм с удивлением обнаружили, что информация, не предназначенная для чужих глаз, например об увольнениях, сокращениях расходов и правилах внутреннего распорядка, легко попадает в блоги или новостные интернет-сайты. На сайте Valleywag.com были опубликованы конфиденциальные внутренние инструкции компании Yahoo! для менеджеров, проводящих сокращения штатов. Не тратьте на разговор с подчиненным больше 15 минут, не говорите с уволенными ни на какие посторонние темы, говорилось в инструкции.

Почта
Во время недавнего опроса 14% из 586 американских наемных работников признались, что отправляли по электронной почте конфиденциальную информацию или информацию, которая может поставить компанию в неловкое положение, посторонним лицам. Опрос проводился Американской ассоциацией менеджмента и консалтинговой компанией ePolicy Institute.