reveniţi în kaspersky.ro

Lab Matters este un proiect de tip „knowledge-base", creat special pentru a vă informa cu privire la cele mai noi tendinţe din industria IT, evoluţia malware-ului şi avansul tehnologiilor de combatere a cibercriminalităţii. Mai exact, reprezintă o serie de webcast-uri în limba engleză, în care experţii Kaspersky Lab vor analiza şi discuta cele mai importante subiecte şi probleme de securitate informatică ale momentului.

Dacă v-am făcut curioşi, puteţi viziona primul episod al seriei - dedicat analizei atacurilor cibernetice direcţionate - accesând unul dintre aceste canale YouTube: http://www.youtube.com/Securelist şi http://www.youtube.com/KasperskyLabHQ.

Weekend-ul acesta, admnistratorii proiectului Unreal IRCd au descoperit prezenţa unui backdoor în kit-ul disponibil public pentru download. Anunţul complet poate fi găsit pe site-ul oficial, dar am reţinut din el un paragraf care mi-a atras atenţia în mod deosebit:

"It appears the replacement of the .tar.gz occurred in November 2009 (at least on some mirrors). It seems nobody noticed it until now" („Se pare că înlocuirea lui tar.gz s-a întâmplat în luna noiembrie 2009 (cel puţin pe unele dintre server-ele mirror) şi nimeni nu a observat până acum")

Practic, acest lucru semnifică faptul că software-ul infectat a fost disponibil pentru download timp de opt luni, înainte de a fi descoperit.

Ieri am încărcat pentru prima oară pe YouTube un film HD. Imediat ce upload-ul s-a terminat, am primit un e-mail din partea site-ului cu pricina, cu subiectul „Felicitări pentru primul tău upload pe YouTube!” (“Congratulations on your first YouTube upload!”), în care mă învăţa diferite lucruri interesante despre cum să folosesc mai eficient serviciile de video-sharing. După vreo două ore, am primit un alt mesaj, cu subiectul „Hello, Have you tryed YouTube Toolbar?” („Salut, ai încercat YouTube Toolbar?”).

Anul trecut, când m-am mutat în noua locuinţă, am observat în zonă o reţea wireless nesecurizată, numită „Constantin". Este o practică frecventă peste tot în lume să nu îţi securizezi reţeaua WiFi, dar mi s-a părut foarte amuzant când aceasta a fost redenumită „Cumpără-ţi propriul Internet", după numai câteva zile. Presupun că domnul Constantin se săturase ca toţi vecinii săi să se conecteze frecvent la reţeaua sa şi a vrut să transmită un mesaj. De asemenea, presupun că nu ştia iniţial cum să cripteze conexiunea la reţea pentru că abia după o săptămână a securizat-o, folosind WEP. Cu toate acestea, denumirea nu a schimbat-o.

Povestea referitoare la interceptarea de către Google a datelor transmise prin reţele wireless nesecurizate se referă exact la acest lucru:

Începând cu 30 aprilie, mulți dintre voi ne-au spus că au primit pe Messenger mesaje de genul următor:

Site-urile care apar în link-ul din mesaj variază, dar au toate, cel puțin până acum, „foto” în nume și se termină cu „image.php”.

Troianul respectiv se numește Backdoor.Win32.IRCBot.owi și prima varianta a acestuia a fost adăugată în bazele noastre de date pe 29 aprilie, la 17:35GMT. El se conecteaza la un server de IRC (66.225.241.182) de unde recepționează comenzi. Comenzile respective instruiesc bot-ul să trimită mesaje pe Yahoo (sau Microsoft) Messenger, precum și alte comenzi specifice de trimis spam sau de lansat atacuri DoS.

Deschidem seria de guest post-uri cu un scurt articol realizat de către Ionuţ Bălan, şeful Laboratorului Software CHIP.

L-am pus pe un Snow Leopard nu neapărat pentru că îmi era frică că mă pot virusa - cu toate că, după ce am citit ce s-a întâmplat la pwn2own din cadrul ConSecWest, începe să fie limpede că nicio măsură de securitate nu e suficientă! Vroiam doar să văd cum se mişca, şi ce poate să facă.

Nu ştiu câţi dintre voi aţi citit sau aţi acordat o atenţie foarte mare aşa-numitei „Operaţiuni Aurora". Deşi a trecut foarte puţin timp de atunci, vă reamintesc că a fost un atac informatic direcţionat (targetat), care exploata vulnerabilitatea CVE-2010-0249 din browser-ul Internet Explorer. Rezultatul? Mai multe companii şi organizaţii (inclusiv Google şi Adobe) au devenit ţinte ale infractorilor cibernetici. Conform ultimelor analize, se pare că intenţia infractorilor cibernetici a fost de a obţine acces la informaţii confidenţiale şi la proprietatea intelectuală a companiilor, precum codurile sursă ale proiectelor pe care le derulau.

Unii dintre voi s-ar putea să fie deja fericiţii posesori ai unei ciocănitori Kaspersky.

Legenda ciocănitorii Kaspersky vine de la porecla pe care Eugene Kaspersky a dat-o analiştilor de viruşi, "дятел" - dyatel, sau ciocănitoare pe româneşte. Asocierea vizuală se referă aici, desigur, la faptul că analiştii robotesc continuu, analizând noi programe malware, precum o ciocănitoare caută viermişori în scoarţa copacilor.

Veche de peste 10 ani, această poreclă a prins şi iată că există diverse materiale promoţionale Kaspersky, sub formă de ciocănitori.

Printre acestea, mult căutate şi dorite sunt ciocănitorile Kaspersky sub format de memory stick pe USB. Având capacităţi de la 1GB la 4GB, ele sunt distribuite exclusiv sub formă de premii în concursurile noastre sau în timpul evenimentelor Kaspersky:

Adică, este foarte important pentru noi să ne vedem de treabă. Atât timp cât noi suntem mulţumiţi de modul în care lucrăm, de felul în care construim fiecare „scut" de protecţie pentru clienţii noştri - fie corporate sau consumer - atunci considerăm că eforturile noastre sunt într-o mare măsură răsplătite. Spun „într-o mare măsură" pentru că există momente în care şi altcineva împărtăşeşte cu tine bucuria realizării unui produs remarcabil.

Dacă eşti printre cei care nu se simt fericiţi până nu au în computer ultimele versiuni de Winamp, Adobe Reader, Mozilla Firefox, Chrome, Skype, DC++, FAR, RAR ş.a.m.d, atunci eşti probabil candidatul ideal pentru Kaspersky Pure 2010!

Kaspersky Total Security 2010, nume de cod: "Pure" este acum în faza de beta testing şi ne-ar ajuta dacă îl poţi instala şi testa.

Kaspersky Pure este un produs ce include toate facilităţile din Internet Security şi are în plus două module noi: backup şi criptare.