reveniţi în kaspersky.ro

Un exploit Twitter XSS a fost identificat „in the wild" imediat ce a început să fie folosit de infractorii cibernetici. Acesta foloseşte o vulnerabilitate XSS (Cross-Site Scripting) pentru a fura cookie-urile utilizatorilor de Twitter şi pentru a le transfera către două servere speciale, deţinute de hackeri. Practic, contul oricărui utilizator care a dat click pe unul dintre link-urile infectate este compromis.

Dar, poate vă întrebaţi câte persoane au dat click pe un asemenea link. Statisticile bit.ly pentru unul dintre link-uri sunt destul de îngrijorătoare: peste 100.000 de accesări.

"All upcoming Guns N' Roses dates are officially canceled. Please contact your place of purchase for any refunds." - e un text pe care niciun fan Guns N' Roses nu vrea sa il vada. Iar daca este publicat chiar pe contul oficial de Twitter al solistului Axl Rose, cu zeci de mii de follow-eri, reteta pentru dezastru este garantata.

Nu este prima data cand un cont celebru de Twitter este spart si sunt sigur ca nu va fi nici ultima. Barack Obama, Britney Spears, British Petroleum sau New York Times sunt doar cateva nume nefericite care au trecut prin asta.

Săptămâna trecută, la Şcoala de vară Sigur.info, în timp ce discutam diverse subiecte despre securitatea online, m-am oprit şi asupra fenomenului social media. Bineînţeles, majoritatea voluntarilor Salvaţi Copiii aveau conturi pe Facebook, Twitter, Hi5, iar unii dintre ei scriau chiar pe bloguri, aşadar mă adresam unui public „antrenat". Totuşi, pe cât de multe lucruri ştii despre social networking, pe atât de puţin s-ar putea să ştii despre securitate.

Marţi, 13 iulie, se anunţa a fi o zi luuungă (însă deloc nefastă), în care eu şi Adrian aveam de susţinut trei workshop-uri la Şcoala de Vară Sigur.info, unul mai interesant decât altul. Aşa că, după micul dejun, ne-am strâns în foişorul de la Mama Cozonacilor ca să punem la punct ultimele detalii ale „planului de atac": poluarea digitală, tipuri şi categorii de malware, social media „facts", mintea umană ca verigă slabă în lanţul securităţii IT şi importanţa utilizării unui modul de control parental.

Se pare că taberele Sigur.info devin un eveniment ritualic la care participăm cu drag în fiecare an. Astfel, iată-ne la cea de-a doua ediţie a sa, de data aceasta, mai specială decât cea de anul trecut, pentru că tabăra este mai complexă, mai exact, s-a transformat într-o Şcoală de Vară care reuneşte peste 40 de participanţi din nouă ţări europene. Ne aflăm alături de voluntari Salvaţi Copiii din România, Moldova, Bulgaria, Germania, Polonia, Letonia, Lituania, Portugalia şi Cipru, pentru a împărtăşi cunştinţele noastre despre universul digital, bunele practici, modelele de succes. Tabăra se desfăşoară la Bran, la pensiunea Mama Cozonacilor, în perioada 11-17 iulie.

Numai ce s-a terminat. Anul acesta, Summit-ul Kaspersky Lab s-a ţinut în Cipru şi pot spune, fără nicio reţinere, că a fost unul dintre cele mai reuşite evenimente la care am participat. SAS 2010 a reunit specialişti în securitate ai Kaspersky Lab, experţi din alte firme şi reprezentanţi ai forţelor de ordine din mai multe state.

Nu ştiu câţi dintre voi aţi citit sau aţi acordat o atenţie foarte mare aşa-numitei „Operaţiuni Aurora". Deşi a trecut foarte puţin timp de atunci, vă reamintesc că a fost un atac informatic direcţionat (targetat), care exploata vulnerabilitatea CVE-2010-0249 din browser-ul Internet Explorer. Rezultatul? Mai multe companii şi organizaţii (inclusiv Google şi Adobe) au devenit ţinte ale infractorilor cibernetici. Conform ultimelor analize, se pare că intenţia infractorilor cibernetici a fost de a obţine acces la informaţii confidenţiale şi la proprietatea intelectuală a companiilor, precum codurile sursă ale proiectelor pe care le derulau.

De ce să nu recunoaștem - stăm pe Messenger în fiecare zi. Suntem conectați de acasă, de la birou, chiar și din cafenele sau de pe telefonul mobil. Schimbăm mesaje cu prietenii - mesaje care uneori conțin și link-uri. Și presupunem în tot acest timp că în spatele ID-ului de Messenger se află un prieten, o persoană pe care o cunoaștem, iar toate link-urile și mesajele vin chiar de la ea.

Dar dacă prietenul are calculatorul infectat? Sa facem cunoștință cu Trojan.Win32.Buzus.cmwr:

Salutări din Geneva, Elveţia! Mă aflu în această săptămână, aici, pentru conferinţa Virus Bulletin2009.

Virus Bulletin a debutat în 1989 ca o publicaţie specializată în prevenirea viruşilor care afectează PC-urile. A devenit rapid lider în rândul publicaţiilor specializate în domeniul viruşilor şi al malware-ului. Inaugurată în 1991, conferința VB are ca obiective să prezinte informaţii efective despre viruşii de pe PC-uri , să demonstreze proceduri de apărare, să discute posibile dezvoltări ale viruşilor şi măsuri de combatere a acestora , precum şi să armonizeze eforturile de cercetare. Virus Bulletin este evenimentul principal la care se reuneşte întreaga industrie Anti Virus.