https://www.computertrends.cz/ https://i.iinfo.cz/cw/rss-88x31.gif 88 31 https://www.computertrends.cz/n/autorun/ Computertrends - Deník pro IT profesionály cs Tue, 18 Sep 2012 13:51:42 GMT https://www.computertrends.cz/aktuality/flash-disky-ohrozuji-uzivatele-ti-o-tom-zpravidla-ani-nevi/?utm_source=rss&utm_medium=text&utm_campaign=rss Srpen je podle analytiků firmy Eset již čtvrtým měsícem v řadě, kdy ovládla celosvětové statistiky malwaru hrozba INF/Autorun s mírou infekce 4,62 %. Zároveň tento škodlivý kód obsadil čtvrté místo v evropském seznamu malware s podílem 2,99 %. redakce@computertrends.cz (Computertrends: Pavel Louda) Tue, 18 Sep 2012 13:51:42 GMT www.computertrends.cz-actuality-48834 https://www.computertrends.cz/aktuality/autorun-uz-treti-mesic-nejrozsirenejsim-malwarem/?utm_source=rss&utm_medium=text&utm_campaign=rss Jeho globální míra infekce byla 5,46 %, v Evropě pak obsadil druhou pozici s 3,72 %. Jedná se o rodinu malwaru, který zneužívá funkci automatického spuštění v systému Windows. redakce@computertrends.cz (Computertrends: Redakce) Mon, 20 Aug 2012 12:32:03 GMT www.computertrends.cz-actuality-48697 https://www.computertrends.cz/aktuality/symantec-varuje-pred-novym-cervem-w32-imsolk-b-mm/?utm_source=rss&utm_medium=text&utm_campaign=rss E-mail využívá sociálního inženýrství a snaží se příjemce přesvědčit, aby z uvedeného odkazu stáhl PDF dokument, obsahující erotický obsah. Odkaz je pochopitelně falešný a ve skutečnosti navádí příjemce ke stažení škodlivého kódu umístěného na jiném serveru. Další varianta šíření je na výměnných médiích, kde se snaží zneužívat funkci automatického spouštění souboru autorun.exe po jejich vložení do počítače. Tento nový červ, šířící se po internetu, je variantou starší hrozby s názvem W32.Imsolk.A@mm. Hlavní charakteristiky červa W32.Imsolk.B@mm jsou následující: • Šíří se skrz namapované jednotky přes autorun • Šíří se e-mailem skrz kontakty v adresáři • Šíří se přes IM • Deaktivuje řadu bezpečnostních programů Výrobci bezpečnostního softwaru již vydávají aktualizace, aby jejich uživatelé byly před novou hrozbou chráněni. Ti, kteří žádné bezpečnostní řešení nepoužívají, budou muset dbát zvýšené pozornosti při práci s jakýmikoliv zprávami od neznámých osob, neboť nelze vyloučit, že název e-mailu, jenž je k šíření červa W32.Imsolk.B@mm zneužíván, se nyní po jeho vyzrazení změní. Doporučuje se také vypnout funkci autorun pro výměnná média. Bližší popis vlastností červa uveřejňuje Symantec na svém webu. redakce@computertrends.cz (Computertrends: Martin Noska) Mon, 13 Sep 2010 09:48:38 GMT www.computertrends.cz-actuality-7688 https://www.computertrends.cz/aktuality/mcafee-pocet-spamu-stoupa-nejrychleji-v-historii/?utm_source=rss&utm_medium=text&utm_campaign=rss Počítačoví podvodníci dokázali do svých botnetů nově zapojit 14 milionů počítačů, což znamená oproti číslům před čtvrt rokem nárůst o 16 procent. Tyto výsledky potvrzují předpovědi společnosti McAfee z prvního čtvrtletí, že nárůst botnetů povede i k překonání předcházejícího vrcholu úrovně spamu. K němu došlo v říjnu 2008 před odstavením hostingové firmy McColo, která spammerům poskytovala infrastrukturu. Výzkumníci společnosti McAfee také odhalili, že během pouhých 30 dnů malware Autorun infikoval 27 milionů souborů. „Skok, který jsme mohli zaznamenat v množství spamu i aktivitě botnetů v posledních třech měsících, je skutečně znepokojující. Hrozba rodiny škodlivých kódů Autorun navíc neustále roste," uvedl Mike Gallagher, Senior Vice President a Chief Technology Officer laboratoří Avert Labs společnosti McAfee. „Expanze těchto infekcí ukazuje, že nechráněné počítače v domácnostech i firmách mohou utrpět značné škody." Zmíněný malware zneužívá funkci systému Windows Automatické spuštění. Ke své aktivaci nepotřebuje žádnou akci uživatele a nejčastěji se šíří pomocí zařízení USB flash a jiných přenosných úložných zařízení. Zaznamenané množství tohoto malwaru je o 400 procent vyšší, než je rozšíření nechvalně známého červa Conficker, což znamená, že Autorun je dnes nejrozšířenějším malwarem vůbec. Součástí botnetů se v posledním čtvrtletí stalo 14 milionů nových počítačů. V průměru to znamená, že každý den je infikováno asi 150 000 nových počítačů. (Podle údajů o prodeji PC společnosti Gartner to odpovídá 20 procentům všech počítačů, které si lidé každý den koupí.) Největší nárůst botnetů zaznamenává Jižní Korea; za poslední čtvrtletí se množství infikovaných počítačů v této zemi zvýšilo o 45 procent. Tyto botnety byly na počátku července použity k útoku typu DDoS proti Bílému domu, Newyorské burze a serverům jihokorejských vládních institucí. Nárůst popularity systému Twitter nemohl uniknout ani počítačovým zločincům a tato služba se stala v posledních třech měsících jejich oblíbeným cílem. Uživatele Twitteru ohrožoval například červ Mikeey a nové varianty červa Koobface. Odkazy na škodlivé weby zde byly šířeny v diskusních příspěvcích a využívaly i služeb pro zkracování odkazů. Množství účtů v Twitteru, které jsou používány k rozesílání spamu, stále roste. Několikrát byly kompromitovány také přímo účty správců systému, čímž podvodníci získali přístup k účtům celebrit (Britney Spears) a politiků (Barack Obama). Provozovatelům Twitteru dokonce unikly i citlivé interní dokumenty obsahující informace o firemní strategii a finanční data; některé tyto dokumenty pak byly zveřejněny na webu. Sociální sítě Facebook a MySpace fungují i nadále jako vektory, které podvodníci často používají ke svým útokům. Jenom v květnu bylo uživatelům těchto sociálních sítí pomocí spamových zpráv doručeno 4 300 nových souborů, v nichž byl přítomen červ Koobface. redakce@computertrends.cz (Computertrends: Pavel Louda) Wed, 05 Aug 2009 06:00:58 GMT www.computertrends.cz-actuality-4460