Gdy w marcu br. pojawiły się pierwsze informacje o operacji cyberszpiegowskiej Turla, zwanej także Uroburos, nie było jasne, w jaki sposób dochodzi do infekcji ofiar. Badania ekspertów z Kaspersky Lab dotyczące operacji Epic (inaczej Epiccosplay) ujawniają, że może ona być projektem pobocznym powiązanym z Turlą.
Twórcy szkodliwego oprogramowania celowo komplikują pisany przez siebie kod, by utrudnić życie analitykom zagrożeń. Rzadko się jednak zdarza, by maskowanie w mobilnym szkodniku było tak zaawansowane, jak w przypadku Obada.
W taki sposób eksperci z Kaspersky Lab charakteryzują nowo odkryte narzędzie cyberwojny, które może działać niezależnie, ale pełni też rolę wtyczki do Flame'a i Gaussa - szkodliwych programów, którym przypisuje się rządowy sponsoring.
Nowego backdoora przeznaczonego na komputery firmy Apple odkryli analitycy z Kaspersky Lab. Stosunkowo niewielka liczba zainfekowanych nim maszyn sugeruje, że był on wykorzystywany do ataków ukierunkowanych.
Dorkbot w ciągu zaledwie kilku miesięcy stał się drugim najczęściej atakującym zagrożeniem komputerowym w sieci - ostrzegają eksperci z firmy ESET. Szkodnik wykrada loginy i hasła do różnych serwisów internetowych, m.in. do Facebooka, Twittera czy Steama.
Zagrożenie, które za pośrednictwem usługi sieciowej IRC może realizować ataki DDoS, przechwycili analitycy firmy ESET. Kod programu bazuje na złośliwej aplikacji Tsunami, która w 2002 r. atakowała systemy z rodziny Linux. Teraz celuje w użytkowników Mac OS X.
Konie trojańskie wykradające loginy i hasła użytkowników gier sieciowych, notowane jeszcze niedawno w pierwszej trójce, niemal wypadły poza listę - informują analitycy firmy ESET. Na znaczeniu bardzo szybko zyskał natomiast robak internetowy Dorkbot, który na cel bierze m.in. użytkowników Facebooka.
Producent popularnych konsol stosuje coraz bardziej radykalne rozwiązania, by poradzić sobie z graczami, którzy nie respektują praw autorskich. Niestety, wysiłki Sony na niewiele się zdają.
Sheldor swoje działanie opiera na programie TeamViewer - narzędziu przeznaczonym do zdalnej kontroli systemu. Korzystają z niego pracownicy działów pomocy technicznej firm informatycznych, dzięki czemu mają możliwość wykonywania niezbędnych napraw na komputerach swoich klientów. Infekujący tę aplikację szkodnik umożliwia przeprowadzanie nieautoryzowanych operacji bankowych.
Dziesięć lat temu programiści odpowiedzialni za kod stosu IPSEC w OpenBSD na zlecenie FBI wprowadzili do niego backdoora (tzw. tylną furtkę). Tę zaskakującą - wciąż jeszcze niepotwierdzoną - informację ujawnił wczoraj Theo de Raadt, założyciel i przewodniczący projektu OpenBSD.