Malware Overview - Computerphile
Os sites afiliados à emissora norte-americana NBC foram hackeados durante várias horas na quinta-feira, oferecendo software malicioso para roubar detalhes de contas bancárias.
Em seu próprio blog de tecnologia, a NBC divulgou um comunicado dizendo: problema e estão trabalhando para resolvê-lo. Nenhuma informação do usuário foi comprometida. ”
Sites como o NBC.com são um alvo freqüente para hackers, já que o alto volume de visitantes oferece uma chance de infectar muitas pessoas em um curto período de tempo.
[Outras leituras: Como remover malware do seu PC Windows]
Várias empresas de segurança informática disseram a principal NBC. O site tinha sido modificado para servir um iframe, que é uma maneira de carregar conteúdo em um site de outro domínio.
O iframe carregou um kit de exploração chamado Redkit, que tenta ver se um visitante está executando um software sem correção, de acordo para um post de blog da Securi, uma empresa de segurança de computadores com sede em Menifee, Califórnia. O estilo de ataque é conhecido como download drive-by e pode infectar um computador quando um usuário simplesmente visualiza um site.
A NBC.com foi temporariamente bloqueada pelo Google após o ataque. O Facebook também parou de direcionar usuários para a NBC.com. Securi escreveu que outros sites da NBC, incluindo os apresentadores Jimmy Fallon e Jay Leno, também foram afetados.
O hack segue o lançamento de um relatório desta semana da empresa de segurança Mandiant sobre uma longa campanha de hackers supostamente baseada em Xangai, que visou corporações dos EUA, embora não tenha aparecido imediatamente conectado com os problemas na NBC.com.
Outra empresa de segurança de computadores, a SurfRight, escreveu em seu blog HitmanPro que o NBC atacou explorações que buscam vulnerabilidades no Java da Oracle. estrutura de programação e produtos PDF da Adobe. A Oracle e a Adobe lançaram atualizações críticas para seus produtos este mês, mas os hackers esperam atingir os usuários que não atualizaram seus computadores.
Se o ataque for bem-sucedido, um dos dois programas maliciosos será lançado, chamado Citadel ou ZeroAccess. O Citadel é um trojan projetado para coletar credenciais de contas para bancos como Bank of America, Wells Fargo, Chase e outros, de acordo com a Fox-IT, uma empresa holandesa de computação forense.
A versão do Citadel analisada pela Fox-IT mostrou que era sendo detectado por apenas três dos 46 produtos no VirusTotal, um site onde softwares maliciosos podem ser testados para detecção contra muitos dos conjuntos de segurança populares.
Segundo a Symantec, o ZeroAccess é um rootkit avançado ou um software malicioso que oculta em um nível baixo no sistema operacional de um computador. O ZeroAccess, detectado pela Symantec em julho de 2011, pode criar seu próprio sistema de arquivos ocultos e baixar outros malwares para um computador.
Europa vota para enviar dados bancários secretos para autoridades americanas
Na quinta-feira, o Parlamento finalmente deu seu consentimento ao controvertido acordo Swift; que permitirá a transferência de dados bancários para os EUA.
O Onion explica como sua conta no Twitter foi hackeada
Hackers que requisitaram a conta do The Onion no Twitter usaram ataques de phishing simples mas efetivos para obter senhas, de acordo com um artigo escrito pela equipe de tecnologia da editora.
Direitos autorais protegem os detentores de contas bancárias são mais importantes do que fornecer informações para ajudar na execução de direitos autorais De acordo com uma decisão do tribunal holandês esta semana, as leis de privacidade que protegem correntistas bancários são mais importantes do que fornecer informações para ajudar na execução de direitos autorais, segundo uma decisão do tribunal holandês esta semana. tem que revelar quem tem acesso a uma conta bancária, cujo número está public
FTD World, em ftdworld.net, é um site de indexação da Usenet que lista links para arquivos binários postados no Usenet. Ele também fornece arquivos na listagem do formato NZB que permite aos usuários fazer o download dos arquivos publicados com mais facilidade. Ao fazer isso, o site fornece acesso a arquivos de entretenimento protegidos por direitos autorais, incluindo livros, filmes, músicas, jogos e software sem a permissão dos detentores dos direitos autorais, segundo a fundação antipirataria