Komputery zarażone koniem trojańskim DNS Changer 8 marca miały utracić dostęp do internetu - wszystko za sprawą wyłączenia przez FBI zastępczych serwerów DNS. Tuż przed tą datą okazało się, że DNS Changerem zainfekowanych jest tak wiele maszyn, że pozbawienie ich dostępu do sieci mogłoby wywołać spore zamieszanie. Dlatego przesunięto termin wyłączenia zastępczych serwerów na 9 lipca.
Kolejny producent oprogramowania antywirusowego potwierdził w swoim raporcie rosnące zainteresowanie tym systemem wśród twórców wirusów. Zwiększa się zwłaszcza liczba zagrożeń motywowanych zyskiem.
Pomimo wcześniejszych doniesień o tym, że trojan Flashback atakujący komputery Mac został usunięty z większości urządzeń, kolejne firmy tworzące oprogramowanie antywirusowe przyznają, iż sytuacja może w rzeczywistości wyglądać znacznie gorzej.
W świetle ostatnich wydarzeń związanych z botnetem FlashFake/FlashBack, w ramach którego działało ponad 600 tys. zainfekowanych komputerów Mac, popularne powiedzenie "na Maki nie ma wirusów" przestaje być aktualne.
Ponad 600 tys. komputerów Mac zostało zainfekowanych trojanem Flashback. Informowaliśmy o tym już tydzień temu, dzisiaj natomiast prezentujemy komentarz Guillaume'a Loveta, eksperta ds. bezpieczeństwa internetowego i cyberterroryzmu z laboratoriów FortiGuard w firmie Fortinet.
Według rosyjskiego producenta oprogramowania antywirusowego Dr. Web już ponad 600 tysięcy komputerów Mac zostało zainfekowanych trojanem Flashback. Liczba zarażonych urządzeń szybko wzrasta.
Nietypowe zagrożenie komputerowe zwróciło uwagę ekspertów z laboratorium antywirusowego firmy ESET. Przechwycony koń trojański pobiera rozkazy od cyberprzestępcy z domeny należącej do gruzińskiego rządu. Dokładna analiza wykazała, że zagrożenie zaprojektowano w taki sposób, aby wyszukiwało i wykradało m.in. dokumenty zawierające zwroty: minister, tajne, FBI, CIA, pułkownik, Rosja, USA oraz Europa.
Społeczność programistów pomogła specjalistom w ustaleniu, jakiego języka programowania użyto do napisania funkcji odpowiedzialnych za interakcję trojana Duqu z serwerami kontrolowanymi przez cyberprzestępców. Wiele wskazuje na to, że trojana tego stworzył zespół doświadczonych programistów z tzw. starej szkoły, sceptycznie nastawionych do języka C++.
Wśród najaktywniejszych złośliwych programów, atakujących internautów w lutym, znalazł się HTML/Fraud.BG, który - pozorując możliwość wygrania w konkursie popularnego tabletu - wyłudza dane kontaktowe.
Do podpisania szkodliwego programu, który służy do instalowania trojanów w systemach Windows, przestępcy wykorzystali skradziony certyfikat należący do szwajcarskiej firmy Conpavi AG współpracującej z lokalnymi organami rządowymi.