Počítačové viry

Telefónica O2 začala firemním zákazníkům nabízet novou službu O2 Clean Internet, kterou prezentuje jako řešení pro snížení rizika průniku malwaru do lokální sítě. Služba běží v datovém centru operátora na bázi Kaspersky Antivirus Engine. Nabízíme profesionální řešení, které přitom může zákazník získat za velmi přijatelnou cenu. Ta se pohybuje v závislosti na typu připojení od 150 do 1000 korun měsíčně. Například v případě rozšířeného připojení prostřednictvím ADSL jde o 150, resp. 200 korun u…

ESET uvolnil k veřejnému betatestování ESET Mobile Security, což je balíček bezpečnostních nástrojů pro chytré mobilní telefony vybavené operačními systémy Symbian a Windows Mobile. Základem je antivir schopný skenovat interní paměť i paměťové karty, prověřovat běžící procesy a kontrolovat bezdrátově příchozí soubory. Antiviru sekunduje firewall, který zodpovídá za monitorování datových toků v obou směrech. Součástí balíčku je také antispamový filtr pro SMS a MMS zprávy pracující na základě…

Společnost Symantec uvolnila k veřejnému testování betaverze své nové produktové řady. Konkrétně je k dispozici Norton Internet Security 2011 a Norton Anti-Virus 2011. K novinkám patří funkce Download Insight 2.0 prověřující stahovaný obsah bez ohledu na použitý software (webový prohlížeč, e-mailový klient, komunikační program). Symantec chce uživatele chránit také před programy, které se zásadním způsobem přičiňují na zatěžování systémových prostředků. K tomu má sloužit funkce System Insight 2…

Březen 2010 na malwarové scéně přál zatím méně známým hrozbám. Vyplývá to alespoň ze statistiky společnosti ESET. Ve třetím měsíci tohoto roku do desítky nejaktivnějších hrozeb pronikl Win32/Tifaut, který k šíření zneužívá přenosná paměťová média a soubor autorun.inf. Dostal se hned na šesté místo s podílem 1,49 procenta na zachycených infekcích. V první desítce se v březnu objevila také hrozba, kterou ESET označuje jako VBS/StartPage. Jde o skupinu záškodnických programů zaměřujících se na…

Zneužitelnost internetový reklamních systémů pří šíření malwaru dokladuje případ jednoho banneru z aplikace Farm Town na komunitním serveru Facebook, která údajně eviduje devět milionů uživatelů měsíčně. Reklamní proužek propagující elektronické pohlednice ve skutečnosti uživatele přivedl přes několik přesměrování až na web, kde byl nabídnut zástupce tzv. falešných antivirů. Tvůrci aplikace výskyt závadného banneru potvrdili, ale incident označili za neškodný s tím, že dobrý antivir uživatele…

O druhé dubnové úterý Microsoft uvolnil celkem jedenáct záplat pro své produkty. V pěti případech se jedná o kritické bezpečnostní aktualizace, dalších pět se řadí mezi důležité a jedenáctá záplata nese označení stupněm moderate. Uvolněné opravy se převážně týkají operačních systémů od Windows 2000 přes Windows XP po nejnovější Windows 7. Další dvě záplaty jsou určené pro kancelářské sady Office XP, Office 2003 a Office 2007. Důležitá bezpečnostní aktualizace vyšla rovněž pro Microsoft Exchange…

Letecké katastrofy, při které o víkendu zahynuly desítky osob včetně polského prezidenta, začalo promptně využívat internetové podsvětí. Upozorňuje na to společnost ESET. Podobný hyenismus ale není bohužel ničím neobvyklým. Setkat jsme se s ním mohli už mnohokrát v minulosti například při útocích teroristů nebo přírodních katastrofách. Internetové podsvětí obecně zneužívá každé události, která přitáhne pozornost uživatelů (tedy potenciálních obětí) a velká neštěstí mezi ně patří. ESET konkrétně…

Registrace domén druhé úrovně s ruskou národní koncovkou .ru bude obtížnější. Od dnešního dne registrátoři podle nových pravidel budou od zájemců o registraci domény potřebovat kopii platného cestovního pasu nebo detailní údaje o firmě, která chce doménu získat. V Rusku si od tohoto opatření slibují snížení zneužívání domén s koncovkou .ru pro různé nekalé účely: spam, phishing, šíření malwaru apod. Vyžadováním předložení dokladů by se mělo výrazně zkomplikovat registrování domén pod falešnou…

Spam v březnu tvořil 90,7 procenta veškeré e-mailové korespondence. Uvádí to společnost Symantec v nejnovějším vydání své pravidelné zprávy MessageLabs Intelligence Report. Od února se tak množství spamu zvýšilo o 1,5 procentního bodu. Nejvíce problémů s nevyžádanou reklamou v elektronické poště mají v Maďarsku, kde spam tvoří 95,7 procenta všech e-mailů. Phishing je nejpalčivějším problémem ve Velké Británii, kde v průměru vychází jeden podvodný e-mail téměř na 255 e-mailů. Phishing ale…

Před časem proběhl úspěšný zásah proti botnetu Mariposa, což už je poněkud starší informace. Koordinovaná akce amerických zpravodajců, agentů FBI, společnosti Panda Security a španělské občanské gardy položila tento botnet na lopatky už 23. prosince minulého roku. Nyní se ovšem k tomuto botnetu objevila některá zajímavá čísla. Zapojeno do něj bylo třináct milionů počítačů ze 190 zemí světa. Nejvíce zasažených počítačů bylo v Indii (19,14 %), Mexiku (12,85 %), Brazílii (7,74 %), Korei (7,24 %) a…

Společnost AVG Technologies zpřístupnila bezplatný záchranný nástroj AVG Rescue CD pro opravy poškozených instalací MS Windows. Uživatelé si s jeho pomocí mohou vytvořit záchranné CD (nebo USB flash disk) pro řešení takových problémů, které již znemožňují standardní naběhnutí operačního systému a práci s ním. AVG Rescue CD vychází z Linuxu a obsahuje antimalwarové skenery, editor systémového registru, nástroj pro základní diagnostiku sítě, souborového manažera nebo nástroj pro obnovu dat na…

Pořádnou ostudu si ve Španělsku uřízl mobilní operátor Vodafone. Až tři tisícovky jím dodávaných mobilů HTC Magic mohou být infikovány malwarem. Kauzu rozjel už na počátku měsíce zaměstnanec společnosti Panda Security, který v paměti svého mobilního telefonu našel klienta již zaniklého botnetu Mariposa, nechvalně proslulého červa Conficker a vykradač hesel útočící na hráče hry Lineage. Vodafone původně tvrdil, že jde o ojedinělý incident, ale pod tíhou hlášení dalších incidentů přiznal…

Eugene Kaspersky, výřečný zakladatel přední antivirové společnosti Kaspersky Lab, se nedávno opřel do Microsoftu, když z jejich produktu Security Essentials udělal něco jako trhací kalendář.

Někteří uživatelé Internetu v těchto dnech nachází ve své elektronické korespondenci e-mail údajně odeslaný z advokátní kanceláře Crosby & Higgins, v němž se píše, že proti adresátovi existují důkazy usvědčující jej z počítačového pirátství, které budou probírány před soudem již 10. dubna 2010. Informace o důkazech se mají nacházet v příloze, ovšem v té se nachází především malware. Jedná se tedy o další produkt sociálního inženýrství, který chce způsobenou panikou uživatele zbavit…

Falešné antiviry jsou podle společnosti McAfee na dobré cestě být vůbec největším podvodným internetovým byznysem letošního roku. Počet hlášení o jejich výskytu neustále roste. V posledních dvou letech konkrétně prý o 660 procent a o 400 procent za posledních dvanáct měsíců. Podle McAfee aktuálně čelí útokům falešných antivirů jeden milion uživatelů každý den. Francois Paget z McAfee Labs vidí ve falešných antivirech velmi výnosný byznys. Po létech osvěty a varování před záškodnickými programy…

Společnost ESET uvedla na trh ostrou verzi svého bezpečnostního balíku ESET SmartSecurity 4.2, o jehož přípravách jsme vás již informovali. Vylepšeny byly prakticky všechny klíčové části včetně antivirové a antispywarové ochrany a ochrany před nevyžádanými reklamními e-maily. Osobní firewall nyní podporuje práci s profily. Novinkou je též plná podpora pro Windows Automated Installation Kit 2.0 pro Windows 7. Vylepšen byl i HTTP skener. ESET SmartSecurity 4.2 je k dispozici pro uživatele…

Microsoft se pochlubil, že jeho prohlížeč Internet Explorer 8 vyšel vítězně z testu organizace NSS Lab, která zkoumala schopnost pěti nejrozšířenějších browserů předejít stažení různých typů malwaru ze záškodnických webových stránek, respektive upozornit uživatele před přístupem na takový web. Internet Explorer 8 v rámci testu dokázal správně zamezit přístupu na 85 procent stránek s nežádoucím obsahem. O druhé až třetí místo se s úspěšností 29 procent dělí prohlížeče Apple Safari 4 a Mozilla…

Mikroblogovací platforma Twitter je relativně často zneužívána k phishingovým útokům nebo k šíření záškodnických programů. To není žádná novinka. Jen za poslední měsíce jsme vás informovali hned o několika masivních útocích, při nichž jsou uživatelé Twitteru lákání na záškodnické webové stránky, kde je realizován pokus o phishingový podvod nebo podstrkáván malware (třeba jako kodeky údajně nutné k přehrání nějakého videa). Twitter nyní slibuje, že před podobnými útoky dovede uživatele účiněji…

Máme za sebou druhé úterý v měsíci, což už řadu let znamená, že Microsoft uvolňoval bezpečnostní aktualizace pro své produkty. V březnovém termínu vyšly dvě opravy označené za důležité (nikoliv však kritické). Záplata MS10–016 řeší zranitelnost v programu Windows Movie Maker, která umožňuje vzdálené vykonání kódu. Zmíněný software pro základní úpravy videa je součástí příslušenství vybraných verzí systému MS Windows. Záplata MS10–017 je určena pro tabulkový kalkulátor Excel 2002 a jeho pozdější…

Nejstahovanějším českým programem z našeho sesterského serveru Slunečnice.cz se i v roce 2009 stala bezplatná verze antiviru Avast. Statistikám tak vládne již třetí rok v řadě. V kompletním žebříčku programů s největším počtem stažení však českému antiviru patří až čtvrtá příčka. Medailové pozice patří trojici programů zahraničního původu. V roce 2009 byl vůbec nejstahovanějším programem prohlížeč PDF dokumentů Adobe Reader (Acrobat Reader). Pomyslná stříbrná medaile patří komunikačnímu…

Letos už bylo ze strany sdružení CZ.NIC z bezpečnostních důvodů zablokováno 150 domén s českou národní koncovkou .cz. CZ.NIC je správcem české top-level domény. Nemá sice povinnost aktivně vyhledávat domény se škodlivým obsahem, ale zabývá se podněty, které obdrží e-mailem nebo telefonicky. Je to konkrétně kompetencí bezpečnostního týmu CSIRT, který v rámci sdružení CZ.NIC působí. Blokované domény byly zneužívány k šíření záškodnických programů nebo k phishingovým útokům.

Microsoft znovu začal přes Windows Update distribuovat únorovou důležitou záplatu MS10–015, po jejíž instalaci některým uživatelům Windows XP přestal řádně nabíhat systém. Dočkali se jen nechvalně proslulé tzv. modré obrazovky smrti, která obvykle značí kritické systémové selhání. Řešením je až použití instalačního CD a odstranění dotyčné záplaty. Jak Microsoft před časem potvrdil, samotná záplata však tento problém přímo nezpůsobuje. U počítačů, které vykazovaly problém s nabíháním systému,…

Microsoft se zabývá bezpečnostní chybou, která ohrožuje uživatele jeho prohlížeče Internet Explorer pod systémy Windows 2000, Windows XP a Windows Server 2003. Jádro problému je ve spolupráci skriptovacího jazyku VBScript se soubory nápovědy. Pokud záškodnický web vyzve uživatele ke stisknutí klávesy F1, která už tradičně vyvolává nápovědu, může nastat problém vedoucí až k vzdálenému vykonání kódu s právy aktuálně přihlášeného uživatele. Microsoft problém analyzuje a údajně zatím neví o případu…

Společnost Symantec uvádí na trh svůj bezpečnostní balíček Norton 360 v nové verzi 4.0. Zahrnuje antimalwarovou ochranu založenou na hodnocení (pověsti), která se objevila již v produktech Norton Internet Security 2010 a Norton AntiVirus 2010. Technologie založená na hodnocení použitá v aplikaci Norton 360 využívá zkušenosti milionů příslušníků naší komunity a je prokazatelné efektivní v boji s webovými hrozbami, které napadají sociální sítě, říká Rowan Trollope, senior viceprezident…

Microsoft varuje před podvodným antivirovým programem Security Essentials 2010, který se evidentně snaží těžit ze zájmu o legitimní antivirový program Microsoft Security Essentials, jenž je pro domácnosti k dispozici zdarma a nedávno vyšla i jeho česká verze. S podvodným antivirem Security Essentials 2010 si zavlečete do systému trojského koně Win32/Fakeinit. Security Essentials 2010 se pak různými alarmujícími zprávami o existující infekci snaží uživatele donutit k zakoupení plné verze.…

Nedávno jsme vás informovali, že někteří uživatelé Windows XP po instalaci únorových záplat mají problém s naběhnutím systému, které končí jen u nechvalně proslulé modré obrazovky smrti (BSOD). Problém s nabíháním systému sice vyřeší odstranění důležité záplaty popsané v bulletinu MS10–015, ovšem jeho příčina přetrvává. Už od medializace problému se objevují zprávy, že za BSOD v tomto případě nemůže vadná aktualizace, ale malwarová infekce. Microsoft potvrzuje, že přičínou je skutečně rootkit…

Microsoft zpřístupnil českou a slovenskou verzi svého bezplatného antivirového programu Microsoft Security Essentials. Ostrá verze v angličtině a několika dalších jazycích vyšla už loni v září. Nyní je bezplatný antivir Microsoftu oficiálně dostupný i pro uživatele z České republiky. Dříve byli (někteří) čeští zájemci o stažení odmítnutí hláškou Not available in your country or region. Microsoft Security Essentials v portfóliu Microsoftu nahrazuje službu Windows Live OneCare a podporuje Windows…

Už to pomalu bude rok, co se červ Conficker těšil největšímu mediálnímu zájmu, ale ve skutečnosti jako reálná počítačová hrozba neustále nabírá na síle. Společnost ESET varuje, že počet jím infikovaných počítačů neustále roste. V lednu 2010 se Conficker dle statistik zmíněné softwarové firmy, která stojí za antivirem NOD32, držel na naprosté špici nejaktivnějšího malwaru. Letošní rok tedy začal tam, kde ten loňský zakončil. Jeho lednový podíl na všech detekovaných infekcích činil 9,9 procenta.

Přichází plíživé zlo sociálních sítí, cloud computingu a totální ztráty soukromí. Nevěříte? Za deset let, budeme-li ještě tady a Lupa funkční, si o tom můžeme znovu popovídat. Otázkou je, jestli v té době bude legální se bavit o soukromí a ochraně před Velkým bratrem. Já si myslím, že to bude ilegální.

Před několika dny jsme vás informovali, že na portál Mozilla Add-ons měl proniknout se dvěma experimentálními rozšířeními také malware. Konkrétně byla řeč o rozšířeních Sothink Web Video Downloader 4 a Master Filer. Reakcí bylo stažení obou rozšíření z nabídky portálu Mozilla Add-ons, zavedení dalších dvou automatických antivirových filtrů pro nahrávané doplňky a dálkové zablokování inkriminovaných rozšíření všem uživatelům prohlížeče Mozilla Firefox, kteří si je nainstalovali.