Panda Security - Глобализация

Компания Panda Security, производитель «облачных» решений безопасности, объявил предварительные итоги бета-тестирования нового продукта Panda Global Protection 2012 для домашних пользователей и малых предприятий. В этом году был установлен рекорд активности бета-тестеров благодаря активному участию членов сообщества пользователей Panda Security в социальных сетях (Facebook, Twitter и др.) и форумах технической поддержки Panda. В этом году количество пользователей, которые скачали бета-версию Panda Global Protection 2012, увеличилось на 125% по сравнению с прошлым годом, при этом количество пользователей, которые активировали бета-версию, увеличилось на 61% (в прошлом году было 21%). В ходе бета-тестирования компания Panda Security получила полезные отзывы и комментарии от тестеров из 83 стран мира, которые несомненно помогут улучшить технические и пользовательские характеристики новых продуктов 2012 года. Стоит отдельно отметить...

В 2010 году 34,8% компьютеров по всему миру были инфицированы, а 5,4% - заражены поддельным антивирусным ПО. Ежемесячные доходы хакеров составили 34 млн $ (415 млн $ в год). Антивирусная лаборатория PandaLabs предупредила об увеличении темпов распространения поддельного антивирусного ПО. В 2010 году уже было создано 40% всех когда-либо появлявшихся программ подобного рода. Впервые фальшивые антивирусы появились четыре года назад. С тех пор всего было создано 5 651 786 уникальных поддельных антивирусов. Из них 2 285 629 образцов появились в период с января по октябрь 2010 года. Среди всех вредоносных образцов, которые содержатся в базе Коллективного разума, 11,6% составляют именно фальшивые антивирусы. Это ошеломляющий показатель, особенно если учитывать, что в базе Коллективного разума собраны образцы всего вредоносного ПО, выявленного за двадцатиоднолетнюю историю работы лаборатории, а фальшивые антивирусы появились всего лишь 4 года...

По мере приближения Хэллоуина различные приложения, ложные веб-сайты, спам и трояны пытаются обмануть пользователей. PandaLabs, антивирусная лаборатория компании Panda Security, производителя «облачных» решений безопасности, обнаруживает подобные атаки уже с августа. Однако они заметно активизировались в последние дни, и мы снова наблюдаем старые «оживающие» образцы, новые угрозы и ложные приложения, которые пытаются напугать пользователей. Шутки в Хэллоуин, распространяющие ужас… Несмотря на то, что компьютерные шалости не представляют собой что-то новенькое, они получили массовое распространение в последние дни перед Хэллоуином для того, чтобы напугать пользователей. Данные приложения действительно не представляют собой угрозы, т.к. они не содержат какое-либо вредоносное ПО или троянов. Обычно они попадают на компьютер от одного из контактов жертвы в виде видео-файла, связанного с Хэллоуином, или в виде онлайн-открытки по электронной...

Антивирусная лаборатория PandaLabs опубликовала отчет о вирусной активности за третий квартал 2010 года (июль - сентябрь). В центре внимания вновь оказались Трояны. Если раньше чаще всего инфицирование происходило через электронную почту, то в третьем квартале 2010 этот способ уступил место более современным техникам. Теперь кибер-мошенники похищают персональные данные с помощью социальных сетей и поддельных сайтов (Black Hat SEO-атак), а также преступники используют уязвимости «нулевого» дня. По результатам исследования выяснилось, что 55% новых угроз, созданных за прошедший квартал, - это Трояны, в основном, банковские Трояны. Это ещё раз подтверждает общую тенденцию роста данного типа угроз, которую мы наблюдаем в течение последних двух лет. В рейтинге стран и регионов, наиболее подверженных угрозе инфицирования, лидирует Тайвань. За ним следуют Россия, Бразилия, Аргентина, Польша и Испания. Что касается спама, то в третьем квартале...

Около месяца назад появился новый вирус, который получил название «Здесь у вас» («Here you have»). Это червь, который активно распространяется через электронную почту. Его название происходит от темы сообщений, в которых он содержится. Этот червь уже заразил такие организации, как Proctor&Gamble, Disney, Wells Fargo и NASA. Ответственность за появление данного вируса взяла на себя Иракская организация сопротивления Tariq ibn Ziyad, которая, возможно, базируется в Испании (к таким выводам пришли специалисты PandaLabs в результате своего расследования). Иракская организация сопротивления Tariq ibn Ziyad создала видеоролик и выложила его на YouTube от имени пользователя iqziad (26-летнего жителя Испании). В этом ролике металлический женский голос объясняет причины, по которым данная группа создала и распространила так называемый вирус «Здесь у вас» (по классификации Panda Security он относится к W32/Visal.A.worm). Этот вирус нацелен на...

Пользователи сети Facebook регулярно жалуются на то, что их страницы были взломаны, а безопасность персональных данных оказалась под угрозой. Раньше через социальные сети чаще всего распространяли спам, но сегодня уже многие Интернет-пользователи хорошо распознают его и не попадаются на эту уловку. Поэтому кибер-мошенники изобретают всё новые и новые методы, которые будут работать, по крайней мере, какое-то время. Лаборатория PandaLabs проанализировала технику, которой пользовались хакеры в последние месяцы: Шаг 1: Приманка Пользователю обычно приходит сообщение от друга, чья страница уже была взломана. Жертва получает вполне правдоподобное сообщение, в котором предлагается перейти по ссылке под тем или иным предлогом. В большинстве случаев пользователя заманивают «захватывающим видео» или пишут, что этот человек есть в этом видеоролике. Доверие вызывает то, что в сообщении называется имя пользователя, которое указано на его...

Каждую неделю Интернет-мошенники создают 57 000 новых URL-адресов. Эти поддельные страницы отлично проиндексированы, благодаря чему появляются на первых строчках в результатах поиска. Компьютеры тех пользователей, которые переходят по этим ссылкам, сразу же инфицируются вирусом, а персональные данные, которые вводятся на этих страницах, попадают в руки мошенников. Для привлечения внимания хакеры используют около 375 известных брендов и названий компаний со всего мира. На первом месте по популярности среди мошенников такие названия, как eBay, Western Union и Visa. За ними следуют Amazon, Bank of America, Paypal и налоговая служба Соединённых Штатов. К таким выводам пришла антивирусная лаборатория PandaLabs по результатам собственного исследования, в рамках которого были проанализированы основные Black Hat SEO атаки за последние три месяца. Около 65% таких поддельных URL-адресов имитируют Интернет-сайты банков. Такие страницы обычно...

Произошло массовое заражение пользователей популярного сервиса Twitter. Многие пользователи были удивлены, увидев странные строки символов, которые появились на их страницах: Уязвимость в Twitter, которая в настоящее время уже устранена, привела к неожиданным последствиям. Когда пользователи сайта www.twitter.com наводили курсоры на эти «странные» сообщения, происходило следующее: - вредоносная строка символов автоматически отправлялась на страницы друзей, продолжая распространение вируса; - появлялись странные сообщения с гигантскими буквами, надписями «Привет», чёрными полосами вместо текста сообщений и т.д.; - любой пользователь, заходящий на заражённую страницу, мог быть перенаправлен на другой сайт. Данная уязвимость в Twitter позволяла запускать javascript, открывая широкие возможности для пользователей с плохими намерениями. Луис Корронс, Технический директор PandaLabs, отмечает: «Основная опасность заключалась в том, что хакеры...

Антивирусная лаборатория PandaLabs обнаружила новый вредоносный код Bandra.GUC, который привлекает пользователей с помощью видеоролика о спасении застрявших чилийских шахтеров. Это новая разновидность известного банковского Трояна из семейства Banbra, который впервые появился в 2003 году. Этот Троян разработан для похищения паролей пользователей в то время, когда они осуществляют банковские операции в режиме онлайн. Среди банков, подвергшихся атаке этого вредоносного кода, оказались банк Santander и банк Бразилии. Когда пользователь заходит на один из сайтов, оказавшийся под влиянием Трояна, то Banbra.GUC отображает фальшивую страницу, которая в точности копирует настоящую. Как только пользователь вводит свои имя и пароль, программа автоматически закрывается и перенаправляет на подлинный сайт банка. После этого Троян автоматически отправляет украденные данные на электронную почту создателя. «Этот Троян особенно опасен, т.к. он не...

Каждый год тысячи пользователей сети становятся жертвами Интернет-мошенников. Как защититься от этого? Лучше всего научиться распознавать Интернет-обман. Антивирусная лаборатория PandaLabs составила рейтинг наиболее распространенных афер в Интернете за последние 5 лет. Подобные уловки основаны на доверии и широко распространены. Их цель – выманивание денег у пользователей. Причем сумма варьируется от $500 до нескольких тысяч долларов. Обычно мошенники действуют по одной схеме: сначала они устанавливают контакт с жертвой через электронную почту или социальные сети и просят ответить также по электронной почте, либо по телефону, факсу или любым другим способом. Как только приманка закинута, мошенники пытаются войти в доверие жертвы и, в конце концов, попросят ту или иную сумму денег, используя различные предлоги. Луис Корронс, Технический директор PandaLabs, отмечает: «Как это часто бывает в ситуациях с классическими видами мошенничества...

Несколько лет назад уже были случаи, когда дети и подростки стали получать электронные письма с описанием так называемого «Кода 9», который позволяет скрывать от родителей переписку в сети. Недавно антивирусная лаборатория PandaLabs обнаружила, что такие сообщения снова появились в Интернете, но теперь они распространяются через социальные сети. Согласно результатам последнего исследования «Дети в сети» (Panda Security публиковала отчет о нем в июне 2010 года), каждый третий подросток когда-либо переписывался с незнакомцами в социальных сетях. «О существовании «Код 9» прекрасно знают преступники и, скорее всего, они попытаются использовать его в своих целях», - предупреждает Луис Корронс, Технический директор PandaLabs. «Интересно, что среди друзей и последователей страниц, где распространяется «Код 9», очень мало молодёжи, скорее, даже наоборот. Можно сделать вывод о том, кто больше всего заинтересован в распространении такого рода...

Пользователям часто советуют использовать антивирус для проверки ПК на наличие вирусов, но, к сожалению, сегодня этого уже недостаточно. Часто, для того чтобы определить, заражен ли компьютер вирусом, необходимо понимать основы компьютерной безопасности. Однако многие начинающие пользователи либо совсем не разбираются, либо мало что понимают в этой проблеме. Несмотря на то, что многие вирусы разрабатываются таким образом, чтобы их невозможно было обнаружить, все-таки существуют некоторые признаки, по которым можно определить, существует ли угроза системе. Антивирусная лаборатория PandaLabs составила список наиболее общих признаков, по которым любой пользователь сможет понять, заражен ли его компьютер: 1. Компьютер «разговаривает»: появляется множество всплывающих окон и сообщений о том, что компьютер заражён, находится в опасности и нуждается в защите… Это верный признак того, что компьютер заражён, возможно, даже лже-антивирусом...

Антивирусная лаборатория PandaLabs сообщает об обнаружении новой опасной уязвимости «нулевого дня» в Microsoft. Она позволяет несанкционированно управлять файлами через иконки на рабочем столе. «Строго говоря, это не совсем «уязвимость», - объясняет Луис Корронс, Технический директор PandaLabs, - скорее, это старая функция, безопасность которой не была полностью обеспечена. Она присутствует во всех версиях Windows, даже в тех, которые Microsoft больше не обслуживает». Поскольку невозможно выпустить патчи для всех операционных систем (из-за огромного объема работы), а уязвимость сейчас используется, компания Microsoft выпустила небольшое приложение на время, пока не будет создана полноценная «заплатка». Однако после установки этого приложения некоторые иконки могут быть потеряны. Пока было зафиксировано всего несколько случаев использования этой функции. «Мы видели, как эта уязвимость получила доступ к системе SCADA. Поэтому, скорей...

В связи с огромной популярностью социальных сетей и многочисленных приложений к ним, антивирусная лаборатория PandaLabs советует пользователям предпринять дополнительные меры предосторожности, чтобы не стать жертвами кибер-мошенников. Это особенно актуально сейчас, поскольку во многих странах наступил период летних отпусков. В дополнение к обычным мерам по обеспечению безопасности «в этом году мы советуем пользователям осторожнее размещать информацию в социальных сетях. Особенно это относится к сообщениям о запланированных поездках, предполагаемом местонахождении и т.п., поскольку эта информация может легко использоваться мошенниками. Они будут точно знать, когда Вас не будет дома и когда проще всего будет совершить грабеж с взломом», - отмечает Луис Корронс, Технический директор PandaLabs. Кибер-преступники могут использовать для получения информации: 1) Такие приложения в Facebook, как Doorpl или Trip Advisor, - в них публикуются...

Антивирусная лаборатория PandaLabs опубликовала отчет о вирусной активности за 2-ой квартал 2010 года (апрель-июнь). Оказалось, что 52% созданного за последние 3 месяца вредоносного ПО, – это Трояны. Классические вирусы также продолжают активно распространяться (24,35 %, что на 10 пунктов больше, чем в начале года). Наибольшее количество зараженных компьютеров в Tайване, России и Турции. Также в отчете описана новая, потенциально опасная фишинг-техника – Tabnabbing («арест аккаунтов»). Эта техника использует систему просмотра аккаунтов в современных браузерах. Пользователи уверены, что просматривают знакомые веб-страницы, такие как Gmail, Hotmail, Facebook, а кибер-преступники тем временем крадут их данные. Принцип работы весьма прост: 1. Кибер-мошенники используют JavaScript для отслеживания момента, когда пользователь не просматривает страницу, которую открыл ранее. В это время автоматически переписывается содержание страницы, так же...

PandaLabs обнаружила, что вредоносное ПО, созданное для iPhone, может также поставить под угрозу популярный iPad. Устройства компании Apple iPhone и iPad приобретают все большую популярность, поэтому неудивительно, что появилось вредоносное ПО, разработанное специально для них. В прошлом году лаборатория PandaLabs предупредила о появлении червя iPhone/Eeeki, способного заразить взломанные iPhone (то есть те, на которые были самовольно установлены нелицензионные программы). Этот червь также мог заражать и iPod Touch. Несмотря на то, что компания Apple позже полностью лишила возможности устанавливать программы (все приложения устанавливаются производителем в App Store), киберпреступники все-таки нашли способ распространять вредоносное ПО на устройства компании. Любое вредоносное ПО, разработанное для iPhone, способно заразить также и iPad. Этот факт объясняется тем, что iPad и iPhone содержат одну и ту же операционную систему, известную...

Антивирусная лаборатория PandaLabs зарегистрировала резкое увеличение количества мошеннических действий, связанных с использованием кнопки «Like» (Мне нравится) в социальной сети Facebook. Хакеры размещают яркие сообщения, относящиеся к приложению «FarmVille» и фильму «Секс в большом городе 2», чтобы привлечь внимание зарегистрированных в данной сети пользователей. Проходя по ссылке, пользователь попадает на веб-страницу с фотографиями и видео соответствующей темы. После посещения этих страниц в профиле пользователя появляется значок, что «ему нравятся» эти страницы. При этом сам пользователь не может изменить эту информацию. Луис Корронс, Технический директор PandaLabs, отмечает: «Такой метод распространения напоминает компьютерные черви, хотя в данном случае не происходит никаких вредоносных действий, по крайней мере, пока». Пользователи, посетившие данные страницы, могут даже не знать, что теперь они «рекомендуют» посетить их всем...

Лаборатория PandaLabs обнаружила сеть, в которой продаются боты, специализирующиеся на социальных сетях и системах электронной почты. На общедоступной Интернет-странице выложен подробный каталог программ, нацеленных на сервисы электронной почты и социальные сети, включая Twitter, Facebook, Hi5, MySpace, MyYearBook, YouTube, Tuenti, Friendster, Gmail и Yahoo. К каждому боту прилагается объяснение цели создания данного бота: одновременное создание многочисленных аккаунтов в социальных сетях; кража персональных данных, друзей, поклонников и контактов; автоматическая отправка сообщений и др. Источник сообщает: «Все боты работают традиционным способом, они собирают ID/имена друзей и отправляют запросы на добавление в друзья, оставляют сообщения и автоматические комментарии». Луис Корронс, технический директор PandaLabs, сообщил: «Мы расследуем это дело, налицо еще один пример чрезвычайно выгодного бизнеса кибер-преступников ...

Антивирусная лаборатория PandaLabs зарегистрировала быстрое распространение веб-страниц, через которые распространяется фальшивый антивирус MySecureEngine, в поисковых системах. В данном случае в качестве «приманки» используется ожидаемый многими финальный эпизод сериала «Остаться в живых» (Lost). В таком способе распространения фальшивого антивируса нет ничего необычного. Пользователь ищет в интернете информацию, связанную с сериалом: новости о последнем эпизоде, сайты, где можно посмотреть его в режиме онлайн. В результатах поиска появляются фальшивые веб-страницы. Они мастерски проиндексированы и занимают первые позиции в поисковиках. Если пользователь переходит по одной из этих ссылок, ему предлагается загрузить файл (например, кодек), и в этот момент на компьютер устанавливается фальшивый антивирус. Другие сериалы и фильмы также часто используются в качестве приманки для распространения вредоносных кодов. PandaLabs выявила схожие...

PandaLabs, лаборатория компании-производителя «облачных» решений Panda Security, опубликовала свой отчет за первый квартал 2010. В нем проанализированы события и инциденты в сфере IT- безопасности, произошедшие за первые три месяца текущего года. По данным PandaLabs, количество новых вредоносных программ продолжило свой рост. В первом квартале самой распространенной угрозой снова стал банковский Троян - 61% всего нового вредоносного ПО. Интересно, что второе место в этом рейтинге занимают традиционные вирусы (15,13%), несмотря на то, что они фактически исчезли в последние годы. Благодаря данным, полученным с помощью бесплатного онлайн-сканера Panda ActiveScan, был составлен рейтинг наиболее инфицированных стран. Испания вновь оказалась на первом месте (более чем 35 % зараженных компьютеров). Вслед за ней расположились США, Мексика и Бразилия. Что касается других областей IT-безопасности, то в них также произошли важные события...

Компания Panda Security, производитель «облачных» решений безопасности, сообщает, что Бразилия, Индия, Вьетнам, США и Россия возглавили рейтинг стран, с территории которых было разослано наибольшее количество спама за первые два месяца текущего года. Пять миллионов электронных сообщений, проанализированных антивирусной лабораторией PandaLabs, было получено почти с миллиона различных IP-адресов. Это значит, что, в среднем, с каждого адреса ушло пять спамовых сообщений (каждый IP может служить идентификатором одного или нескольких компьютеров). Бразилия занимает первое место в глобальном рейтинге спама по итогам января и февраля. Спамовые сообщения в первую очередь применяются для распространения угроз или для продажи нелегальной продукции, а в качестве приманки чаще всего используются видеозаписи или фотографии бразильских девушек. В рейтинге городов, из которых было разослано наибольшее количество спама, первое место занимает Сеул, за...

Лаборатория PandaLabs сообщает о появлении нового червя FTLog.A, который распространяется через популярный веб-сайт социальной сети Fotolog. На этом портале размещают фотографии более 30 миллионов пользователей по всему миру. Червь распространяется следующим образом: на страницах пользователей он оставляет комментарий со ссылкой, которая должна вести к видеозаписи. Например: «Hey xxxxxxxxx (user name), I found a video of you here … It’s you, isn’t it?» («Привет xxxxxxxxx (имя пользователя), я нашла/нашел твое видео здесь (вредоносная ссылка) Это ведь правда ты?) Как только пользователь переходит по ссылке, система запрашивает разрешение на загрузку кодека для divx. На самом деле это червь. После установки FTLog.A перенаправляет браузер на веб-сайт с тщательно разработанным контентом. На этом сайте пользователь должен ввести свои персональные данные якобы для получения приза (фальшивого). Если пользователь нажимает на Get Free Access...

Лаборатория PandaLabs сообщает, что на прошлой неделе бот-сетью «Kneber» было заражено порядка 75000 компьютеров в 2500 организациях по всему миру, а также пользовательские аккаунты в популярных социальных сетях. Kneber использует печально известный троян Zeus, который впервые появился в 2007 году и до сих пор продолжает заражать компьютеры. Несмотря на то, что данный Троян появился давно и всем известен, компьютеры не были защищены от проникновения вредоносного кода. Почему это произошло? По мнению Луиса Корронса, технического директора PandaLabs, здесь можно сделать два вывода: 1)То, что не опубликовано – не существует. Журналисты начинают говорить об IT- угрозах только тогда, когда антивирусные компании отмечают уже «тысячи» инфекций. Нужно постоянно напоминать пользователям о необходимости защиты от Интернет-угроз, о том, что они могут коснуться любого. 2) Главной целью производителей решений безопасности является обнаружение...

Лаборатория PandaLabs обнаружила новый червь - Spybot.AKB. Этот червь использует необычный способ обмана пользователей. Он может распространяться через программы P2P, в этом случае он копирует сам себя под разными именами в папки, которыми делятся пользователи. Еще один способ распространения - электронная почта. Spybot.AKB может выглядеть как: 1) приглашение присоединиться к социальным сетям, таким как Twitter и Hi5; 2) ответ на заявление о приеме на работу (письмо приходит якобы по электронной почте Google). А при установке на компьютер Spybot.AKB выдает себя за расширение безопасности Firefox. Письмо электронной почты может выглядеть следующим образом: • Jessica would like to be your friend on hi5! (Джессика хотела бы стать Вашим другом на hi5!) • You have received A Hallmark E-Card! (Вы получили Электронную карту Hallmark!) • Shipping update for your Amazon.com order 254-71546325-658732 (Отправка обновлений для Вашего...

Panda Security, производитель «облачных» решений безопасности, получила награду Принца Филиппа за отличное ведение бизнеса в 2009 году в категории «Информационное общество». Данная награда, которую вручила Принцесса де Астуриас, была учреждена Министерством по индустрии, туризму и коммерции Испании и является высочайшим знаком отличия, который могут получить участники испанского бизнес-сообщества. Министерство отметило усилия, которые Panda Security прилагает для повышения конкурентоспособности, при этом акцентировало внимание на важности эффективного управления бизнесом. По мнению членов комитета по наградам, Panda Security производит конкурентоспособные решения для всех видов пользователей и твердо занимает свое место среди лидеров индустрии информационной безопасности. Panda одной из первых сделала шаг от реагирующих к превентивным решениям и «облачной» безопасности (www.cloudantivirus.com и...

Лаборатория PandaLabs, входящая в состав компании Panda Security, производителя “облачных” решений безопасности, опубликовала Ежегодный отчет о вредоносном ПО, с которым можно ознакомиться здесь: http://www.viruslab.ru/download/wp/wp_reports_2009.php В отчете рассматриваются основные инциденты и события, которые произошли в сфере IT-безопасности в 2009 году. Основной тенденцией последних 12 месяцев стало производство рекордного количества новых вредоносных кодов: 25 миллионов новых образцов было создано всего за один год – просто сравните с общим числом в 15 миллионов за всю 20-летнюю историю компании. Последний всплеск активности также включал в себя огромное количество новых образцов банковских троянов (около 66%), а также целый набор фальшивых антивирусов (мошенническое ПО). В отчете особое внимание уделяется возрождению традиционных вирусов, которые прежде находились на границе вымирания, таких как Conficker, Sality или ветеран...