day & night

Российский след вируса Stuxnet, Безопасность в сети
Дата обновления: , перейти к новому сообщению
#1
HugoBo-SS



тут-та-ту
[SoftoRooMTeaM] Group Icon

Группа: Модераторы
Сообщений: 10.906
Регистрация: 3.04.2008
Из: Russia SPb
Пользователь №: 827.869


Респектов: 4350
-----XXXXX




Российский след вируса Stuxnet


Я профессиональный программист и по образованию физик,
так что все что изложено в этой статье не домыслы, я все это могу сделать сам, своими собственными ручонками. Да и информации по теме располагаю гораздо большей,
чем могу изложить на этой, не профильной для меня информационной площадке.


Автор: R_T_T


Начнем с истории столетней давности
» Нажмите, для открытия спойлера | Press to open the spoiler «


Авария на Саяно-Шушенской ГЭС.
» Нажмите, для открытия спойлера | Press to open the spoiler «


Вирус Stuxnet


» Нажмите, для открытия спойлера | Press to open the spoiler «


Кибероружие


» Нажмите, для открытия спойлера | Press to open the spoiler «


Источник: securitylab_ru
User is offline
Go topGo end
 

Ответов(1 - 1)
icon10 16.12.2013 - 14:08
#2
KLUCHICK



Вечная память...
[SoftoRooMTeaM] Group Icon

Группа: Администраторы
Сообщений: 5.668
Регистрация: 15.03.2004
Из: The Ural federal district
Пользователь №: 326


Респектов: 3848
-----XXXXX




В Microsoft праздник!!! Они наконец-то обнаружили поддельный антивирусник!

В Microsoft сегодня сообщили о том, что ими была обнаружена поддельная антивирусная программа, которая использует как минимум десяток краденных цифровых сертификатов. Это указывает на то, что ИТ-преступники все чаще вторгаются в компьютерные сети легальных разработчиков и похищают у них легитимные подписанные сертификаты для подписи программ и введения операционных систем в заблуждение.

Поддельное приложение именуется Antivirus Security Pro и его ранние версии были обнаружены еще в 2009 году, однако с тех пор это приложение не единожды меняло название и внешнюю оболочку для придания легитимности в глазах получателя. При этом, внутри этого продукта содержатся разные модификации все того же вредоносного кода Win32/Winwebsec.

Так как приложение использует краденные легальные сертификаты, то с точки зрения операционной системы оно является «нормальным», так как исходит из доверенного источника, имеющего подпись Certification Autohorities (CA). В Microsoft говорят, что выявили в сети сразу несколько различных версий Antivirus Security Pro с разными цифровыми сертификатами, выписанными разными удостоверяющими центрами в разных странах, в частности в Нидерландах, России, США, Германии, Канаде и Великобритании со стороны компаний VeriSign, Comodo, Thawte и DigiCert.

По словам антивирусных специалистов Microsoft, в прошлом тактика дистрибуции псевдо-антивирусов при помощи краденных сертификатов была довольно распространенной, однако около года назад она пошла на спад. Сейчас, вероятно, начинается вторая волна этой кампании.

Также в Microsoft говорят, что зафиксировали распространение вредоносного кода Win32/FakePav, который как раз отвечает за кражу и дистрибуцию краденных цифровых сертификатов. В корпорации рекомендуют разработчикам повысить бдительность в отношении их легальных цифровых сертификатов, а также предпринять меры по их дополнительной защите и аутентификации.

Информация с CyberSecurity.ru

P/S От себя хотелось бы добавить, что признание MS просто умиляет...
они только СЕГОДНЯ обнаружили поддельный антивирусник работающий с 2009 года... а уверения, что с точки зрения их хвалёной "операционной системы" защищённой "защитником" - приложение давно уже выявленное как вирусное, считается нормальным только потому, что использует сертификаты (краденые). Нет слов!!! Операционную систему стоимостью в 7,5 тысяч рублей не могут защитить от старого виря...
User is offline
Go topGo end

Topic Options
Сейчас: 29.04.2024 - 17:33
Мобильная версия | Lite версия