Googleov operacijski sustav, Android, postao je najpopularniji operacijski sustav za pametne telefone. U zadnjem kvartalu 2011. godine, Android je preuzeo udio od 50.9% tržišta naspram drugoplasiranog iOS-a koji posjeduje 23.9% tržišta. Sa tako velikim brojem korisnika, Android operacijski sustav je postao vrlo zanimljiva meta za razne računalne napade. Zahvaljujući velikim procesnim
Novosti
Microsoft ugasio Zeus C&C poslužitelje
Microsoftova operacija rezultirala je gašenjem nekih od ključnih poslužitelja povezanih s poznatim ZeuS i SpyEye bankarskim trojancima. C&C poslužitelji, ugašeni nakon višemjesečne istrage, bili su smješteni u Scrantonu u Pennsylvaniji i u Lombardu u Illinoisu. Do gašenja poslužitelja je došlo nakon što je Microsoft podnio tužbu protiv 39 nepoznatih stranaka.
“Fileless” malver
Istraživači iz Kaspersky Laba otkrili su jedinstven oblik tzv. "fileless" malvera. Riječ je o malveru koji ne kreira nove datoteke na hard disku pogođenog računala, već se u cijelosti izvršava u radnoj memoriji. "Fileless" malver, nazvan Trojan-Spy.Win32.Lurk, iskorištava Java ranjivost (CVE-2011-3544) kao dio "drive-by-download" napada, tj. skidanja zloćudnog sadržaja bez
Nepoznat jezik korišten u razvoju Duqu trojanca
Uz pomoć programerske zajednice antivirusni istraživači su uspjeli klasificirati programski jezik korišten u razvoju glavne komponente Duqu trojanca. Duqu kreira "backdoor" na kompromitiranim SCADA industrijskim sustavima. Malver je usko povezan sa Stuxnet crvom i vjerojatno ga je razvila ista grupa programera. Sigurnosni israživači Kaspersky Laba otkrili su da Duqu koristi
Napadi na OTP autorizacijske sustave
Prema posljednjem izvještaju Trusteera, bostonske tvrtke za razvoj sigurnosnih web pristupnih usluga, među najnovijim prijetnjama za sigurnost mobilnih uređaja zabilježene su dvije varijante internetske bankovne prevare pomoću kojih se zaobilaze OTP (one-time password) autorizacijski sustavi korišteni u mnogim bankama. U prijašnjim bi napadima kriminalci promijenili žrtvin broj mobitela kako bi sebi
Usluga provjere zaraženosti DNSChanger malverom
Internetski pružatelj usluga u Hrvatskoj, T-Com, nedavno je uveo uslugu provjere zaraženosti računala DNSChanger malverom, Naime, riječ je o trojanskom konju veličine oko 1.5 KB koji na računalima mijenja DNS postavke (vrijednost registry ključa 'NameServer' u IP adresu) i tako web promet preusmjerava na maliciozne poslužitelje koji sadržavaju scam poruke i
Uspješno hakiran Google Chrome
Na poznatom godišnjem natjecanju računalnih programera, "Pwn2Own", natjecatelji sigurnosnog tima francuske tvrtke Vupen, demonstrirali su uspješan način kompromitiranja Google Chrome web preglednika. Za svoj uspješan "hacking", tim iz Vupena primjenio je dva "zero-day" propusta. Proces uspješne kompromitacije započinje posjećivanjem posebno prilagođenom web sjedištu nakon čega se pokreće exploit koji otvara
Neučinkovit rad većine Android antivirusnih alata
Nezavisna sigurnosna tvrtka AV-Test provela je testiranje antivirusnih alata za Android. Od 41 alata, dvije trećine su se pokazale nedovoljno pouzdanim proizvodima, otkrivši na testu manje od 65 % od 618 malvera. Antivirusni programi su klasificirani u četiri grupe. Proizvodi koji su detektirali više od 90 % malicioznih programa spadaju
Povećano korištenje DGA algoritama
Korištenje DGA algoritama (domain generation algorithms) među autorima malvera poprima sve veće razmjere kako bi izbjegli gašenje njihovih botnet mreža od strane sigurnosnih istraživača i tijela za provođenje zakona. DGAs-ovi se općenito primjenjuju kao rezervni mehanizam za slanje instrukcija zaraženim računalima kada "hardcoded" C&C poslužitelji postanu nedostupni. Algoritmi svakodnevno generiraju listu
Produljenje rada DNSChanger zamjenskih DNS poslužitelja
Američke savezne vlasti podnijele su zahtjev za produljenjem rada sigurnosnih sustava koji računalima zaraženim DNSChanger trojancem omogućuju korištenje DNS usluge. DNSChanger je na računalima mijenjao DNS postavke te web promet preusmjeravao na maliciozne poslužitelje koji sadržavaju scam poruke i druge maliciozne sadržaje. U studenom prošle godine tijekom operacije GhostClick, FBI




