Компания "Доктор Веб" сообщила об обнаружении трояна Trojan.PWS.OSMP, заражающего терминалы одной из крупнейших российских платежных систем. Эта вредоносная программа вмешивается в работу легального процесса maratl.exe, запущенного в операционной системе терминала, и подменяет номер счета, на который осуществляет платеж пользователь. Таким образом, деньги попадают напрямую к злоумышленникам.
Первоначально в операционную систему платежного терминала (ОС Windows) попадает BackDoor.Pushnik, представляющий собой вредоносную программу в виде исполняемого файла, написанного злоумышленниками на языке Delphi. Передается он через съемные носители, в частности USB Flash Drive. Как только такая "флешка" подключается к терминалу, происходит автозапуск бэкдора. В дальнейшем BackDoor.Pushnik получает с сервера первого уровня конфигурационную информацию, в которой присутствует адрес управляющего сервера второго уровня. С него, в свою очередь, исходит "задача" загрузить исполняемый файл (троянскую программу Trojan.PWS.OSMP) с третьего сервера.
далее о : Троян атакует платежные терминалы »
16 марта, 2011 | Безопасность | Нет комментариев »
Специалисты по информационной безопасности компании «Доктор Веб» сообщили об обнаружении новой модификации трояна Trojan.PWS.OSMP, предназначенного для хищения денежных средств при использовании самой популярной в России платежной системы Qiwi.
Первая модификация трояна была обнаружена несколько лет назад, но с тех пор он был значительно модифицирован. Вмешиваясь в работу процесса maratl.exe, запущенного в операционной системе терминала Windows, зловред может подменять номер счета, на который пользователь осуществил платеж. В результате деньги могут попадать напрямую к злоумышленникам.
далее о : Трояны, ворующие деньги, заражают терминалы Qiwi »
16 марта, 2011 | Безопасность | Нет комментариев »
Линус Торвальдс анонсировал релиз Linux-ядра 2.6.38, в который вошли наработки по увеличению интерактивности выполнения десктоп-задач, значительно повышена масштабируемость VFS, в Btrfs обеспечена поддержка LZO-сжатия и создания доступных только на чтение снапшотов, интегрированы HugePage-патчи, добавлена поддержка процессоров AMD Fusion, добавлены новые драйверы и обеспечена поддержка mesh-протокола B.A.T.M.A.N.
В новую версию принято 10413 исправлений от 1349 разработчиков, размер патча - 49 Мб (добавлено 9295 тыс. строк кода, удалено - 9159 тыс. строк). Около 38% всех представленных в 2.6.38 изменений связаны с драйверами устройств, примерно 24% изменений имеют отношение к обновлению кода специфичного для аппаратных архитектур, 12% связано с сетевым стеком, 6% - файловыми системами и 4% c внутренними подсистемами ядра.
далее о : Релиз Linux-ядра 2.6.38 »
16 марта, 2011 | Безопасность | Нет комментариев »
Компания Adobe выпустила бюллетень безопасности, сообщающий об уязвимости нулевого дня в Adobe Flash Player.
Уязвимость эксплуатировалась путем внедрения специально сформированного Adobe Flash файла (swf) в документ Microsoft Excel.
далее о : Критическая уязвимость в Adobe Flash Player »
15 марта, 2011 | Безопасность | Нет комментариев »
На сайте американской некоммерческой организации Knowledge Ecology International (KEI) опубликована утечка черновика Раздела о правах интеллектуальной собственности ( eng, pdf ) в составе Транстихоокеанского соглашения о партнерстве (Trans-Pacific Partnership Agreement, TPP). Документ разрабатывается в атмосфере строгой секретности с участием США, Новой Зеландии, Австралии, Брунея, Чили, Малайзии, Перу, Сингапура и Вьетнама.
До недавнего времени было известно лишь, что он направлен на дальнейшее ужесточение режима правовой охраны интеллектуальной собственности и что его планируется утвердить до конца 2011 г. Это вызывало обоснованные опасения правозащитных организаций, таких как “Фонд электронных границ” (Electronic Frontier Foundation, EFF), которые требовали от американского руководства опубликовать текст документа и инициировать его общественное обсуждение.
далее о : Любые нарушения DRM-систем станут уголовно наказуемыми »
15 марта, 2011 | Безопасность | Нет комментариев »
Игра Runescape была достаточно успешна как у критиков, так и в прибыльной части, потому Hasbro выбрала именно студию Jagex для создания MMOG по знаменитой вселенной Transformers для западного рынка.
“Восточный” вариант, который выйдет в Азии, России и Северной Африке, был представлен в прошлом году и за него отвечает NetDragon. Игра студии Jagex не будет перекликаться с китайским проектом (если забыть об общей тематике). Пока не уточняется, по какому именно варианту вселенной будет создана игра, но выход её намечен на 2012 год.
далее о : Трансформеры обретут и западную MMOG »
15 марта, 2011 | Игры | Нет комментариев »
В сети появились скриншоты предварительной сборки Windows 8 под названием Milestone 3 (M3), из которых можно почерпнуть некоторые подробности об этой будущей операционной системе. В то же время отметим, что данная сборка является сугубо рабочей, и до появления первой бета-версии делать какие-либо выводы можно лишь с известной степенью осторожности.
Судя по представленным изображениям, интерфейс Windows 8 Milestone 3 подвергся достаточно серьезным изменениям по сравнению с предыдущей редакцией программной платформы. К примеру, пользователи Windows 8 должны получить возможность подключаться к Windows Live непосредственно из панели задач, что дает основание надеяться на более тесную интеграцию с сервисами типа Mesh и SkyDrive. Кстати, в панели задач виден портрет российского премьер-министра В.В. Путина.
далее о : В Интернете появились скриншоты Windows 8 Milestone 3 »
15 марта, 2011 | Безопасность | Нет комментариев »
Ранее в этом месяце в Интернет просочились скриншоты панели задач Windows 8. В конце же текущей недели сеть принесла нам еще несколько скриншотов.
Последние опять же представляют интеграцию Windows 8 с аккаунтами Windows Live.
Интеграция Windows 8 с Live ID
далее о : Новый скриншот панели задач Windows 8 »
14 марта, 2011 | Операционные системы | Нет комментариев »
Группа хакеров Anonymous собирается сегодня опубликовать электронные письма, полученные ее участниками во время атаки на серверы Bank of America. Об этом говорится в микроблоге Anonymous в Twitter.
Как сообщается, данные в отношении Bank of America ей были получены не от Wikileaks, а своими силами. Также в сообщении указывается, что документы, заявленные для публикации, разоблачают случаи коррупции и мошенничества в крупнейшем по размеру активов банке США.
далее о : Anonymous сегодня обнародуют электронные письма Bank of America »
14 марта, 2011 | Безопасность | Нет комментариев »
Студия Insomniac в прошлом году заявила о том, что собирается стать мультиплатформенной. Казалось, что этого изменения в ориентации компании должно хватить на ближайшие годы, но студия совершила еще один неожиданный ход.
далее о : Insomniac открывает новое подразделение »
14 марта, 2011 | Игры | Нет комментариев »
13 звукозаписывающих компаний (Arista, Atlantic, BMG Music, Capital, Elektra, Interscope, Laface, Motown, Priority, Sony BMG, UMG, Virgin и Warner Brothers) требовали от файлообменного сервиса компенсации за каждый медиафайл, незаконно загруженный пользователями LimeWire с учетом количества закачек. Однако судья Кимба Вуд принял решение, согласно которому компенсация за конкретный трек должна выплачиваться только один раз независимо от того, сколько людей загрузили или скачали песню.
Согласно решению суда, правообладатели могут претендовать на компенсацию от 7,5 миллиона до полутора миллиардов долларов. В качестве ответчика выступают Lime Group и основатель LimeWire Марк Гортон лично.
далее о : Американский суд поддержал LimeWire в споре с правообладателями »
14 марта, 2011 | Безопасность | Нет комментариев »
После успешных атак на Safari и Internet Explorer 8, второй день соревнования Pwn2Own 2011 принес победу над iPhone 4 и BlackBerry Torch 9800.
iPhone был взломан ветераном соревнования Charlie Miller совместно с Dion Blazakis. Последние три года Миллер успешно взламывал как телефоны так и ноутбуки Apple, так что взлом iPhone 4 стал логичным продолжением его карьеры. Телефон был скомпрометирован при посещении специальной веб-страницы через Mobile Safari.
далее о : Второй день Pwn2own: Firefox, Android, BlackBerry, iPhone, Windows Phone 7 »
14 марта, 2011 | Безопасность | Нет комментариев »
Apple начала продажи новой версии планшетного компьютера iPad 2. По традиции вблизи крупнейших магазинов Apple с утра пятницы начали образовываться очереди из желающих купить гаджет, однако на сей раз очереди заметно отличались от очередей у Apple Store.
Так, американский телеканал Bloomberg рассказывает о 20-летнем китайском эмигранте Дэннисе Энге, который за каждый час нахождения в очереди получает по 10 долларов, плюс дополнительный бонус за покупку самого гаджета, который позже надо будет отдать своему нанимателю. Энг говорит, что таких же как он в очереди в Apple Store в Сан-Франциско насчитывается еще по меньшей мере 35 человек.
далее о : Стоимость iPad 2 в России составляет от 75 000 до 119 000 рублей »
14 марта, 2011 | Операционные системы | Нет комментариев »
В первый же день ежегодного конкурса pwn2own, где хакерам позволено показать свои навыки взлома на ряде программ и аппаратных устройств, были успешно взломаны браузеры Safari и Internet Explorer 8. Конкурс проходит в Ванкувере, Канада.
Первым сдавшимся стал Safari, работавший на MacBook Pro с полностью пропатченой операционной системой Mac OS X Snow Leopard х64. Хакер, Шауки Бекар (Chaouki Bekrar), основатель компании VUPEN, взломал Safari, открыв специально подготовленную веб-страничку, после чего успешно запустил на машине калькулятор.
далее о : Pwn2own: Хакеры успешно взломали Internet Explorer 8 и Safari »
12 марта, 2011 | Операционные системы | Нет комментариев »
Центральный районный суд Кемерово приговорил к 2,5 годам лишения свободы условно Артема Тогочакова - одного из членов международной группы хакеров, похитивших около $10 млн по всему миру, сообщил референт пресс-службы областного ГУВД Владимир Сергеев.
По словам Сергеева, 26-летнему предпринимателю из Новосибирска инкриминировалась кража, совершенная группой лиц по предварительному сговору, в крупном размере.
далее о : В Кузбассе осужден член международной хакерской группы »
11 марта, 2011 | Безопасность | Нет комментариев »