Počítačové viry

Společnost Kaspersky Lab vydala varování před nově objevenými variantami trojského koně Kido, které byly označeny jako Net-orm.Win32.Kido.ip a Net-Worm.Win32.Kido.iq. Jsou schopny narušit činnost antivirového programu a pokoušejí se do napadeného počítače stáhnout a instalovat další záškodnické programy. Trojský kůň Kido byl poprvé zaznamenán loni v listopadu a momentálně nepředstavoval až tak závažnou hrozbu.

Máme za sebou druhé úterý v měsíci a tedy i tradiční termín, ve kterém společnost Microsoft uvolňuje bezpečnostní aktualizace pro své softwarové produkty. Nejinak tomu bylo i včera. Na březen 2009 si redmondský softwarový gigant připravil tři opravy pro Windows 2000 a vyšší. Jedna je kritická (opravuje chybu umožňující vzdálené vykonání kódu) a dvě mají statut důležité (řeší problém umožňující tzv. spoofing). Instalace všech tří vyžaduje restart systému.

Francie, ve snaze vynutit si dodržování autorských práv, rozhodne o tom, které internetové stránky budou dostupné z veřejných WiFi hotspotů. Co stálo za kolapsem Internetu, který způsobil jeden malý český ISP? Facebook se mění, do značné míry kopíruje Twitter. Nasadí mimo jiné nový způsob filtrování pro sdílený obsah. Byl minulý rok pro klasický VoIP zlomový? CentralWay se zaměří na projekty z oblasti e-komerce.

Microsoft jako již tradičně s mírným časovým předstihem zveřejnil seznam záplat, jejichž uvolnění plánuje v obvyklý „záplatovací“ den, tedy na druhé úterý v každém měsíci. Mezi bezpečnostními opravami naplánovanými teď na březen však možná poněkud překvapivě chybí záplata na kritickou zranitelnost tabulkového kalkulátoru Excel z kancelářské sady Office, o které jsme vás informovali již dříve. Postihuje i aktuální Excel 2007 s SP1 nebo i bezplatný prohlížeč tabulek Excel Viewer.

Společnost AVG Technologies vedle uvedení AVG Identity Protection také oznámila, že její bezplatný antivir AVG Free Edition nyní disponuje novou funkcí jménem Active Safe-Surf. V zásadě jde o rezidentní štít chránící před útoky vedenými prostřednictvím webových stránek. Obdobnou ochranu nabízí i konkurenční Avast Home.

Společnost AVG Technologies zúročila nedávnou akvizici Sana Security a s využitím technologií této firmy uvádí na trh nový produkt jménem AVG Identity Protection, speciální software pro ochranu online identity. Ten má bránit krádeži hesel, odcizení podkladů k internetovému bankovnictví, čísel kreditních karet a dalších podobných informací. Používá tzv. behaviorální analýzu, která zjišťuje odchylky od standardního chování programů v počítači. Pokud odhalí cokoli podezřelého, odstraní hrozbu a…

Červ Koobface o sobě dává znovu vědět. Na Facebooku se šíří prostřednictvím soukromých zpráv mezi jednotlivými uživateli jeho nová varianta. Tyto zprávy obsahují odkaz na napodobeninu YouTube, kde je uživatel vyzván, aby si nainstaloval doplněk nutný pro přehrávání videa. Je to typický scénář šíření malwaru, nicméně v tomto případě dosti nebezpečný, protože na podvržené stránce se objevuje jméno a eventuálně i fotka uživatele, z jehož účtu na Facebooku červ Koobface svou zprávu poslal. Celé to…

Zhruba dva týdny po uvolnění release candidate verze přichází finální antivirový program NOD32 4.0 a bezpečnostní balík Smart Security 4.0 od Eset Software. Uživatelé předešlých verzí s platnou licencí mohou bezplatně přejít na čtvrtou generaci, která slibuje zvýšení výkonu a rychlosti, jak bývá u nových verzí nejen bezpečnostního softwaru zvykem. Antivir NOD32 je nyní vybaven ochranou před svou deaktivací bez vědomí uživatele a nástrojem SysRescue, který zjednodušuje vytvoření záchranného CD…

Společnost Adobe nedávno uvolnila dosti důležitou bezpečnostní aktualizaci pro Flash Player, která se týká všech podporovaných platforem. Řeší celkem pět bezpečnostních problémů od možného clickjackingu po převzetí kontroly nad napadeným počítačem. Kritická chyba, jejíž kořeny jsou v přetečení zásobníku, umožňuje teoreticky přes obyčejnou animaci na webové stránce útočníkovi vykonat libovolný kód a převzít kontrolu nad systémem. Uživatelům verze 10.0.12.36 nebo starší Adobe důrazně doporučuje…

V tabulkovém kalkulátoru MS Excel z kancelářské sady MS Office byla objevena kritická bezpečnostní chyba, na kterou zatím není k dispozici oprava. Postiženy jsou všechny verze od Excelu 2000 výše včetně nejnovějších verzí Excel 2007 pro MS Windows a Excel 2008 pro Mac OS X. Problém se nevyhnul ani bezplatnému prohlížeči Excel Viewer. Chyba umožňující vzdálené spuštění kódu je již aktivně zneužívána. Útočníkovi stačí uživateli podstrčit upravenou tabulku a posléze může získat přístup s právy…

Microsoft vydal poměrně zásadní patch pro Windows 2000, Windows XP a Windows Server 2003, který opravuje špatné nastavení automatického přehrávání resp. spouštění. Nejde sice o bezpečnostní aktualizaci, ale i tak je tento patch důležitý. Funkce automatického přehrávání dnes využívá celá řada záškodnických programů, které upravují soubor autorun.inf třeba na USB flash disku či paměťových kartách.

V České republice bylo v roce 2007 investováno do licencí bezpečnostního softwaru a do podpory pro něj více než 40 milionů dolarů. Tvrdí to alespoň analytická společnost IDC s tím, že podle jejího průzkumu každá pátá firma vynakládá na bezpečnost přes deset procent prostředků vyhrazených pro výdaje do IT. Nejvíce do bezpečnostních řešení předloni již tradičně investoval finanční sektor, tedy například banky a pojišťovny.

Společnost ALWIL Software oznámila, že v současnosti eviduje více než 75 milionů registrovaných uživatelů svého antivirového programu Avast! Antivirus. Za poslední rok tedy přibylo 25 milionů nových registrací. Popularitě tohoto původem českého programu jistě nemalým dílem přispívá edice Home, která je pro domácnosti k dispozici zdarma. U nás se těší uživatelskému zájmu hlavně díky tomu, že na rozdíl od některých jiných bezplatných řešení pro nekomerční řešení, je plně lokalizována do češtiny.

Společnost BeyondTrust, která se zabývá problematikou uživatelských práv na platformě MS Windows (k jejím produktům patří třeba Privilege Manager), přišla s analýzou chyb, které Microsoft v loňském kalendářním roce musel ve svých operačních systémech záplatovat. Došla přitom k závěru, že 92 procent ze všech kritických zranitelností by nebylo možné zneužít, kdyby uživatelé běžně nepracovali s účtem administrátora. Nebo by se alespoň riziko zneužití výrazně snížilo.

Microsoft se po nějaké době opět rozhodl vypsat odměnu za informace vedoucí k dopadení autora či autorů záškodnického programu. Tentokrát by se měl strachovat tvůrce červa Conficker známého i pod jménem Downadup. Ten se masivně začal šířit začátkem letošního roku, ale naštěstí ty nejčernější předpoklady nenaplnil a třeba Česku se víceméně vyhýbá obloukem. I tak ale podle údajů od antivirových společností napadl miliony počítačů po celém světě.

Před několika dny se jistý člověk vystupující pod přezdívkou Unu na blogu Hackersblog.org pochlubil tím, že se mu díky SQL Injection údajně podařilo hacknout webové stránky ruské společnosti Kaspersky Labs, známého tvůrce bezpečnostního softwaru. Psal i o odcizení informací o uživatelích či aktivačních kódů.

Společnost Symantec uvolnila k veřejnému testování betaverzi třetí generace programu Norton 360, který kombinuje antivir, antispyware a firewall s dalšími bezpečnostními a ladícími nástroji. Nový Norton 360 3.0 Beta slibuje výrazné zvýšení výkonu, skenování jen skutečně potenciálně nebezpečných souborů, filtr nebezpečných webových stránek a vylepšenou ochranu online identity vč. vylepšeného správce hesel.

V lednu jsme na Lupě několikrát psali o nebezpečném červu Win32/Conficker, který se masově šířil ve světě. Česká republika však masovou počítačovou infekci mohla sledovat s relativním klidem. Zdejší vývoj v oblasti malwaru je dlouhodobě poněkud odlišný od světového průměru. Podle statistik společnosti Eset červ Conficker v lednu napadl jen několik tisíc počítačů a mezi nejaktivnějšími infekcemi se v prvním měsíci tohoto roku na české scéně objevil až na deváté příčce.

Společnost Kaspersky Lab objevila trojského koně, který ohrožuje chytré mobilní telefony a komunikátory využívající operační systém Symbian. Čeští uživatelé však mohou být (tentokrát) v klidu. Trojan-SMS.Python.Flocker útočí výhradně na klienty indonéského mobilního operátora. Konkrétně posílá SMS příkazy k převodu drobných částek z účtu uživatele napadeného mobilu na účet svých tvůrců, kteří spoléhají na to, že drobné částky uniknou pozornosti okrádaných uživatelů. Pohybují se do 0,90 dolaru.

Čtenářům, kteří se připojují prostřednictvím služeb O2 Internet ADSL či O2 Internet Mobil od společnosti Telefónica O2 připomínáme, že pro ně má dominantní telekomunikační operátor od začátku února připraven zdarma bezpečnostní balíček F-Secure Profi Antivirus s aplikačním firewallem a ochranou před spywarem.

Společnosti Trend Micro zveřejnila závěry své analýzy o nejčastějších zdrojích malwarové infekce v minulém kalendářním roce. Ty potvrzují, že největší bezpečnostní riziko se nachází mezi klávesnicí a židlí. Je to otřepané, ale pravdivé. Nejvíce záškodnických programů si totiž uživatelé sami stáhli z rizikových webů. Šlo o více než 50 procent z nejnebezpečnější stovky malwarových útoků.

Mezi antivirovými programy se největší oblibě těší NOD32 z dílny společnosti Eset Software, tedy alespoň u uživatelů našeho sesterského serveru Slunečnice.cz. V posledním měsíci minulého roku šlo o nejstahovanější program z kategorie Antiviry a antispyware. Zkušební verze původem slovenského antiviru předběhla i bezplatné, časově neomezené konkurenční produkty. Stříbrnou pozici obsadil Avast 4 od české společnosti Alwil Software. Zkušební verze konkurenčního AVG 8 od AVG Technologies skončila…

Telefónica O2 od 1. února všem svým zákazníkům využívajícím její připojení k Internetu (O2 Internet ADSL i O2 Internet Mobil) nabídne zdarma antivirový program F-Secure Profi Antivir po celou dobu využívání služby. S nárůstem využívání počítačů je stále aktuálnější otázka bezpečnosti. Uvědomujeme si, že bez řádného zabezpečení je přístup na Internet stále riskantnější. Podceňovat tato rizika se nevyplácí. Našim zákazníkům díky programu F-Secure odpadne obava o zavirování jejich počítače, krádež…

TrustPort rozšiřuje své portfólio bezpečnostního řešení o dva nové antivirové programy: TrustPort Antivirus 2009 a TrustPort PC Security 2009. Kromě zvýšení rychlosti činnosti antivirového modulu údajně o 30 až 50 procent přinášejí zajímavou novinku. V poslední době jsou populární tzv. portable programy, které si uživatelé přenášejí s sebou na USB flash disku z jednoho počítače na druhý. TrustPort Antivirus 2009 i TrustPort PC Security 2009 zahrnují funkci pro vytvoření mobilního antiviru,…

S pirátskými verzemi žádaných programů pro platformu Mac OS X se šíří nebezpečný trojský kůň označovaný jako OSX.Trojan.iServices. Doposud byly zachyceny dvě varianty. Varianta A se nejdříve šířila spolu s nelegálními kopiemi nového kancelářského balíku iWork 09 přímo od společnosti Apple. V prvních hodinách si infikovanou verzi iWork 09 stáhlo zhruba 20 000 uživatelů, ale informace o existenci trojana se šířily velmi rychle. Přece jen malware pro alternativní platformy je pořád vděčné téma.

Barack Obama je ve funkci oficiálně jen několik dnů a už se měl své funkce vzdát. Jde samozřejmě o nesmysl, na který se snaží zvědavé uživatele nalákat nová vlna malwarových útoků. Laboratoře PandaLabs společnosti Panda Security zachytily desítky stránek s lákavým nadpisem Barack Obama se odmítl stát prezidentem. Web přitom vypadá poměrně zdařile a důvěryhodně (screenshot), takže jistě nejeden zvědavec si bude chtít dotyčný článek přečíst.

Přestože předmětná záplata je k dispozici a aktivně distribuována už několik týdnů, extrémně nebezpečný červ Conficker alias Downadup se dál vesele šíří. Společnost F-Secure odhaduje množství napadených počítačů na devět milionů a číslo roste. Ještě na konci minulého pracovního týdne pracovníci F-Secure odhadovali, že napadeno bylo 3,5 milionu počítačů.

Google má opět problémy se zneužíváním své služby pro šíření malwaru. Jistě není třeba příliš připomínat notoricky známé problémy publikační platformy Blogger.com, opakované průniky propagace malwaru do inzertních systémů Googlu či zneužívání služby Google Calendar při online podvodech. Aby toho nebylo málo, k šíření malwaru byla zneužita také služba Google Code, která poskytuje zázemí open source projektům.

Nejen s pomocí Internetu se v těchto dnech masivně šíří červ známý pod názvem Conficker. Laboratoře PandaLabs společnosti PandaSecurity zaznamenaly zatím minimálně tři jeho varianty. První výskyt byl zachycen už v listopadu minulého roku, ovšem vlna infekcí výrazněji eskalovala až po vánočních svátcích a v prvních dnech nového roku nadále sílí. Červ Conficker zneužívá již záplatovanou zranitelnost v MS Windows, kterou popisuje security bulletin MS08–067. K šíření v síťovém prostředí využívá RPC…

I v posledním měsíci roku 2008 uživatele nejvíce obtěžovaly záškodnické programy ze skupiny INF/Autorun, které se vyznačují distribucí na přenosných paměťových médiích pomocí úpravy souboru autorun.inf. V globálních prosincových statistikách společnosti Eset Software této havěti patřil skoro jedenáctiprocentní podíl na všech detekovaných infekcích.