Aktuality - Spam/Viry/Phishing

Worm_Feebs.LE obsahuje techniku šíření podobnou té, kterou používaly jisté variany WORM_BAGLE. Rozdíl spočívá v použití škodlivého JavaScriptu místo trojana k vytváření kopií sebe sama na infikovaný systém.
Zmíněný JavaScript je detekován Trend Micrem jako JS_FEEBS.SR.

Vědci, kteří testují červa Storm, aby s ním mohli bojovat, se ho nebojí i přes opačný názor Joshe Cormana z Internet Security Systems z IBM.

Podle zprávy firmy Sophos zabývající se IT bezpečností jsou největším spamerem Spojené státy. Na svědomí mají 28 procent všeho spamu, na dalším místě je Jižní Korea s pěti procenty. Důvod amerického prvenství spočívá v rozmachu kompromitovaných počítačů v USA.

Bezpečnostní vědec z University of California tvrdí, že červ Storm Worm by se mohl blížit ke svému konci, alespoň podle jím zjištěných dat.Brandon Enright řekl na hackerské konferenci Toorcon v San Diegu, že sledoval postup trojana Zhelatin od července a podle něj jsou účinky tohoto trojana stále nižší. Doložil to čísly, kdy v červenci mělo být nakaženo 1.5 milionu PC a 200,000 z nich bylo kdykoli přístupno autorům Trojana.Poté se výrobci bezpečnostních nástrojů snažili této hrozbě čelit a výsledek: síť červa Storm klesla na 160,000 PC, z toho 20,000 dostupných zmíněnému trojanovi, dodal Enright.

'Zdravím, toto je zpráva pro investory." Ženský hlas mluví monotónně dalších 15 vteřin o akciích, které "jsou velkým hitem v Kanadě" a úspěch očekávají také ve Státech. Ale kdokoli otevře soubor Elvis.mp3 nebo jeho varianty, které se minulý týden objevily jako přílohy spamových mailů, je jen potenciální obětí podvodníků, kteří se snaží sofistikovaně ukrýt svůj spam před odhalením.

Zločinci přišli s novým sofistikovaným Trojanem, který je zacílen na uživatele eBay a to tak, že jim podstrčí falešné webové stránky obsahující podvodné informace o různém vesměs drahém zboží, napsal The Register. Zároveň byl zaznamenán první případ, kdy jeden uživatel aukčního serveru eBay přišel o $8,600.Trojan instaluje minimalistický webserver na infikovaný stroj, který se pak vydává za eBay a další oblíbené stránky jako Carfax.com, Autocheck.com a Escrow.com a na nich zveřejňuje podvodné nabídky.Když uživatel zavítá na jednu z těchto stránek, webový server vytvoří paralelní obsah, takže oběť vidí podvržené stránky, které však obešly mechanismy sloužící na obranu proti podvrhům, které navrhl eBay a další podobné servery.

W32/Alvabrig je vir, který by mohl být spolčen s trojanem kradoucím hesla a rootkitem Generic Rootkit.A. Jeho hlavní funkcí je zakázat přístup k některým webovým stránkám věnujícím se bezpečnosti.

W32/Vetor-F je spustitelný vir pro platformu Windows. Více informací naleznete na stránkách Sophosu.

W32/Feebs-BX je červ pro platformu Windows. W32/Feebs-BX se šíří přes výměnné P2P sítě. W32/Feebs-BX vytváří ZIP archivy obsahující kopii červa v adresářích používaných p2p aplikacemi.

Mal/VBWorm-C je červ pro platformu Windows. Více informací naleznete na stránkách Sophosu.