Počítačové viry

Už to bude znít jako klišé, ale objevila se nová varianta phishingových e-mailů útočících na klienty České spořitelny. Kdybychom měli informovat o každé nové verzi drahoušek zákazník, už bychom asi nedělali nic jiného, ale nový exemplář vypadá na první pohled poměrně věrohodně (sceeenshot). Úryvek z podvodné zprávy: dovolujeme si Vas upozornit, ze vypisy z uctu si nyni muzete generovat elektronicky. Podoba a rozsah informaci na vypise je identicky s tistenou verzi. Vypis v elektronicke podobe…

Některé stránky z encyklopedie virů společnosti Trend Micro měly minulý týden přesměrovávat na další stránky, ze kterých se stahoval trojský kůň. Společnost Trend Micro potvrdila, že část jejího webu úspěšně napadli hackeři, ovšem její mluvčí mírní informace, které o útoku přinesly konkurenti společnosti Trend Micro, konkrétně třeba společnost Sophos, podle které útok typu SQL Injection vedl k modifikaci asi tří desítek stránek virové databáze na webu Trend Micro. (ComputerWorld.com)

Uživatele populárního programu FlashGet pro pohodlnější stahování souborů z Internetu v minulých dnech potkala nepříjemná záležitost. Mezi aktualizacemi programu stahovanými přímo z oficiálních stránek se objevily i soubory inapp4.exe, inapp5.exe a inapp6.exe, ve kterých se skrýval malware Trojan-Dropper.Win32.Agent.exo, Dropper.Win32.Agent.ezxo a Trojan-Dowloader.Win32.Agent.kht. Do infikovaného počítače byly pak stahovány i další záškodnické programy.

Multimediální přehrávač Real Player obsahuje bezpečnostní zranitelnost hodnocenou jako vysoce kritickou. Jeho ActiveX komponenta pro Internet Explorer umožní při podstrčení modifikovaného multimediálního souboru spuštění libovolného útočníkova kódu a převzetí kontroly nad napadeným počítačem. Problém se týká i nejnovější verze přehrávače a chyba zatím nebyla opravena. V souvislosti s tímto problémem se znovu připomnělo doporučení US-CERT buď v Internet Exploreru zakázat spouštění ActiveX nebo…

Podle statistik společnosti Eset, tvůrce antiviru NOD32, se minulý měsíc globálně i lokálně ze všech malwarových hrozeb šířil zejména adware. Nejvíce opět řadila směs škodlivých kódů, které Eset detekuje jako INF/Autorun (skoro deset procent ze všech infekcí). Jde o malware, šířící se prostřednictvím USB flash disků a jiných přenosných paměťových médií. Malware tohoto typu upravuje soubor autorun.inf a počítač infikuje okamžitě po připojení zařízení, pokud je povoleno automatické spouštění.

Alwil Software oznámil, že jeho Avast Antivirus dosáhl mety padesáti milionů registrovaných uživatelů od začátku roku 2002. Zároveň poodhalil své plány pro následující verzi 4.8, který bude nabízet ochranu také před spywarem a rootkity. Ve třetím čtvrtletí letošního roku můžeme prý počítat s vydáním verze 5. Avast se stal oblíbeným i díky edici Home, která je pro domácí nekomerční použití zdarma a na rozdíl od konkurenčního AVG Free Edition je dostupná v češtině. (Tisková zpráva)

Společnost AVG Technologies, někdejší Grisoft, dnes oficiálně oznámila, že AVG 8.0, o jehož vývoji jsme vás již informovali, je dokončen a od zítra bude k dispozici. Osmá generace známého antiviru opět rozšiřuje svůj záběr. Kromě ochrany před viry (červy, trojany) a spywarem poskytuje rovněž osobní firewall a nový štít chránící uživatele před útoky vedeným přes webové stránky nebo instant-messaging. Finální produkty ve verzi AVG 8.0 s vylepšenými detekčními schopnostmi a efektivnější…

Známá bezpečnostní společnost McAfee ve své zprávě upozorňuje, že tvůrci malwaru jej stále častěji přizpůsobují lokálním podmínkám dle potenciálních obětí. To znamená i útoky v jiných a méně frekventovaných jazycích. Známe to z oblasti phishingu, kde české uživatele dlouho svým způsobem ochraňovala jejich mateřština, ale dnes už tu máme případy poměrně zdařilých podvodných e-mailů v češtině. O jednom takovém jsme vás dnes informovali. Autoři malwaru jdou ale ještě dál. Přizpůsobují své útoky ke…

Organizace The Software & Information Industry Association známá také pod zkratkou SIIA publikovala žebříček nejvíce pirátsky používaných programů v amerických firmách. Na prvním místě skončil antivir Symantec Norton Anti-Virus, druhé místo obsadil Adobe Acrobat, třetí příčka patřila Symantec PC Anywhere, na čtvrtém místě se umístil Adobe Photoshop a Autodesk AutoCAD je až pátý. Zajímavé je, že z 427 udání firem, které údajně používají pirátský software, jich bylo oprávněných jen 17 procent…

Microsoft na stránkách své webové podpory publikoval průběžně aktualizovaný seznam programů, které mají problémy pod Windows Vista s SP1. Zatím je poměrně krátký. Jsou na něm třeba bezpečnostní balíčky Trend Micro Internet Security 2008 nebo Zone Alarm Security Suite 7.1. Uživatelé by si měli stáhnout jejich již dostupné aktualizace, protože po instalaci SP1 jsou z důvodů nekompatibility blokovány. SP1 pro české uživatele Windows Vista bude k dispozici pravděpodobně v dubnu.

Světlo světa spatřila v pořadí již třetí betaverze očekávaného prohlížeče Mozilla Firefox 3.0. Oproti druhé betaverzi opravuje skoro 1 300 nalezených chyb a přináší funkce známé již z nočních buildů. Jde například o podporu podcastingu, propojení s portálem Mozilla Add-ons nebo vylepšenou ochranu před malwarem. Změny doznal i design – uživatelé Windows již mohou vidět některé nové ikonky. Pro zájemce o vyzkoušení je připravena i do češtiny lokalizovaná verze. Další betaverze bychom se měli…

Relativně nedávno objevená chyba v prohlížeči PDF dokumentů Adobe Reader, jehož plug-in se integruje i do některých webových prohlížečů, se jeví jako poměrně závažná. Útočníci jí dokázali šikovně zneužít pro své potřeby už 20. ledna. Aktualizovaný Adobe Reader je však k dispozici zhruba týden. Řádí hlavně trojan Zonebac. U napadených počítačů je deaktivována antivirová ochrana. uživatelům jsou podsouvány jiné výsledky hledání ve vyhledávači a může být spuštěn prakticky libovolný kód. Stačí…

Včerejší den byl po celé Evropě slaven jako den pro bezpečnější Internet, v pořadí již pátý. Byl již tradičně zaměřen především na ochranu dětí před nástrahami Internetu. U nás jsme jej oslavili vyhlášením soutěží MobilStory či WebQuest a oznámením nových aktivit operátorů na poli ochrany dětí a mladistvých.

Společnost Trend Micro, tvůrce bezpečnostních řešení pro domácnosti i firmy, otevřela v Praze oficiální zastoupení v České republice a také pro Slovensko. Otevření kanceláře Trend Micro v Praze vychází ze záměrů firmy decentralizovat řízení regionu CEE – centrální východní Evropy a přenést je z Mnichova do jednotlivých zemí regionu s cílem lépe uspokojit lokální potřeby svých zákazníků, vysvětluje společnost v tiskové zprávě, ve které dále také stojí: Trend Micro se bude v České a Slovenské…

Češi nemají s ochranou svých dat větší problémy. Alespoň to vyplývá ze statistiky Eurostatu, podle níž jen sedm procent českých uživatelů v uplynulých dvanácti měsících přišlo kvůli řádění některého z malwaru o data nebo se díky virům a podobné havěti setkalo s problémy jako je zpomalení systému. Češi jsou na tom lépe než je průměr celé Evropské unie, kde na problémy se záškodnickými programy během posledního roku narazila necelá čtvrtina lidí. Nejhůře jsou na tom s bezpečnostní v Litvě, kde…

Na Internetu se objevila podvodná imitace služby Microsoft Update, která vybízela k instalaci údajné kritické záplaty pro Windows 2000 a vyšší, která ve skutečnosti byla trojským koněm Trojan-Dropper:W32/Agent.DYD. Adresa falešného Microsoft Update byla update.microsoft.com.cfm48­.com/windowsupdate. Útočníci využili praktik autorů phishingových útoků a tradičního sociálního inženýrství. Nyní je však na uvedené adrese jiný obsah připomínající obsah domén registrovaných ze spekulativních důvodů a…

Společnost Eset varuje, že roste počet útoků s cílem ukrást hesla. Podle jejích statistik v posledních týdnech výrazně vzrostlo šíření trojských koní vykrádajících hesla z počítače uživatele. Přitom podle lednového průzkumu 61 procent uživatelů používá jednotné heslo pro řadu internetových služeb.

Active X komponenty společnosti Aurigma, které využívají populární komunitní servery MySpace a Facebook pro upload obrázků, mohou být pro uživatele Internet Exploreru relativně velkým rizikem. Případný útočník je může pomocí podvodné stránky zneužít k instalace malwaru do systému nic netušícího uživatele, ovšem jen za určitých okolností. Ve většině pokusů o infiltraci dojde pouze k pádu prohlížeče. (Security World)

Známá antivirová společnost F-Secure připravila bezpečnostní program F-Secure Mobile Security i pro mobilní telefony s operačním systémem Symbian s platformou UIQ, kterou používají vybrané modely značky Sony Ericsson (kompatibilní je s P1i, W950i, M600i, P990i, W960i). F-Secure Mobile Security kombinuje antivir s rezidentním štítem a osobním firewallem. V nabídce společnosti doplňuje mobilní antiviry pro Windows Mobile či Symbian S60. (Slashphone.com)

Fenomény Webu 2.0 a sociálních sítí se staly hlavními tahouny nejen v mediální sféře, bublina se nafukovala (a stále nafukuje), přičemž se stává šťavnatější. Některé bezpečnostní firmy zařadily uvedené duo na listinu hrozeb roku 2008 – co je na tom pravdy, jaká nebezpečí mohou přijít?

Smrti herce Heatha Ledgera začali využívat ve svůj prospěch i tvůrci malwaru, kteří pro jeho šíření dokonce využili freehosting od Volný.cz, kde jsou umístěny stránky optimalizované pro zobrazení na předních pozicích ve vyhledávačích na jména různých celebrit včetně zemřelého Heatha Ledgera, kterého můžete znát třeba ze snímku Zkrocená hora, Casanova, Příběh rytíře nebo Kletba bratří Grimmů. Stránky umístěné na Volný.cz pomocí klientského skriptu přesměrovávají na jiné stránky, kde už na…

Do svátku svatého Valentýna ještě zbývá nějaký ten týden, ovšem již nyní jej využívají k šířené záškodnických programů autoři nejrůznějšího malwaru. Společnost Eset, tvůrce známého antiviru NOD32, například varuje před lavinou e-mailů, jejímž prostřednictvím se pokouší o infiltraci nový červ z rodiny Nuwar. Tyto e-maily obsahují v předmětu nebo tělu zprávy text jako je například Sending you my love. Pozor si dejte hlavně na soubor with_love.exe, ve kterém se nový červ ukrývá.

Společnost Grisoft uvolnila již druhou betaverzi chystaného antivirového programu AVG 8.0 k veřejnému testování. AVG 8.0 přináší nové testovací jádro, vylepšené detekční schopnosti, nový webový štít ke kontrole obsahu stránek a nástroj pro detekci rootkitů. Nová verze systému AVG přináší velmi významné rozšíření ochrany dat a podstatné zvýšení uživatelského komfortu. Věříme, že všichni ocení i nový, moderní a přehledný vzhled aplikace, která umožňuje intuitivní navigaci mezi jednotlivými…

Bezpečnost, multimédia a komunikace – to podle žebříčku nejstahovanějších programů loni nejvíce zajímalo uživatele našeho sesterského serveru Slunečnice.cz. Vůbec nejstahovanějším programem byl prohlížeč PDF dokumentů Adobe Reader. Na druhém místě se umístil balíček kodeků Codec Pack All in 1, který se stal také vůbec nejstahovanějším programem českého původu.

V prosinci se na čelo nejčastějších infekcí podle statistik společnosti Eset vyhoupl především adware. Globálně nejrozšířenější virovou infekci v prosinci loňského roku byly trojské koně Win32/Obfuscated. Pod tímto názvem Eset detekuje trojské koně souvisící s adwarem. V první pětce jsou další dva zástupci adwaru. V Česku se v prosinci nejvíce šířil adware Win32/Adware.Virtumonde. Dále se opět dařilo trojanům INF/Autorun, které se díky úpravě souboru autorun.inf spouští po připojení přenosných…

Bezpečnostní společnost Grisoft zveřejnila žebříček hlavních malwarových hrozeb v loňském roce. Podle výzkumného týmu tvůrce známého antiviru AVG představovaly viry pouze 15 procent všech útoků vyskytujících se v roce 2007. Většina hrozeb loni spadala do kategorie phishingu, backdoor červů, trojanů, keyloggerů, spywaru nebo adwaru. Top 10 za rok 2007 podle Grisoftu vypadá takto:

Google i Microsoft shodou okolností představily české verze svých softwarových balíčků Google Pack a Windows Live Suite. Pojďme si je porovnat. Uspěje softwarový gigant Microsoft, nebo internetový kolos Google?

Poslední týden roku 2007 na poli bezpečnosti přinesl například informace o zranitelnostech multimediálních přehrávačů Zoom Player a VLC Media Player, stejně tak i v případě programu WinAce. Po pravidelném přehledu aktuálních článků bude představena aplikace KGB Archiver, díky níž zašifrujete soubory hned při kompresi.

AV-Comparatives se zabývají pravidelným testováním nejznámějších ochraných prostředků. Andreas Clementi (autor) nyní zveřejnil roční přehled výsledků testů. Celkovým vítězem je ESET NOD32, který vyhrál v proaktivní detekci, rychlosti skenování, nízké zátěži systému, minimálním počtu falešných poplachů a také v detekci polymorfních virů. Autor však poznamenal, že má NOD32 větší mezeru ve virových databázích, v čemž ho porazili Avira, GDATA AVK a Trustport, přičemž poslední dva jsou založené na…

Český výrobce programů Zoner Software vydal nový antivirový program Zoner Antivirus. Program je zatím dostupný jen pro platformu Linux Mail Server, ovšem během příštího roku bude dostupná i Windows edice. Podle testu serveru Viry.cz jsou mezery v detekci škodlivého kódu obrovské.