Все остальное - со ссылками на никому неизвестные конторы и блоги частных исследователей.
Вывод: за август - у "Доктора" больше новостных материалов, чем у остальных вендоров (согласно этому списку ссылок).

Так в чем проблема?

Сообщение было изменено Holmogorov: 30 Август 2016 - 14:20

Наверх

#7 IlyaS

Massive Poster

Posters
2 911 Сообщений:

Отправлено 30 Август 2016 - 14:27

Чего накинулись-то? Скучно, говорю, тут в новостях было в августе

Не осуждаю, просто констатирую. Знаю, что вы полезную работу проводите для печати инофрмации по вредоносное программное обеспечениеам.

Но их, оказывается, куда больше, чем видно по новостям.

Комментарием просто отмечены те материалы, в которых упомянуто ваше авторство и только.

Наверх

#8 IlyaS

Massive Poster

Posters
2 911 Сообщений:

Отправлено 30 Август 2016 - 14:32

Не к ночи был упомянут - з_л_о_в_р_е_д - пост слегка поковеркало

Наверх

#9 IlyaS

Massive Poster

Posters
2 911 Сообщений:

Отправлено 30 Август 2016 - 14:33

IlyaS, Не, я серьезно. Ты же молодой, увлеченный, таких в докторе ценят.

Та ну, не и не мое это. Просто новостей мало было

Наверх

#10 IlyaS

Massive Poster

Posters
2 911 Сообщений:

Отправлено 30 Август 2016 - 14:34

"Доктор Веб" - 5 (про Android-троянца забыли ,))
...
Так в чем проблема?

О Mutabaha?
Да нет проблемы-то

Наверх

#11 Holmogorov

Newbie

Posters
80 Сообщений:

Отправлено 30 Август 2016 - 14:41

О Mutabaha?

Нет-нет, я про то, что вот это - тоже ведь наше.
Кстати, да, с мутабахой получится аж 6 новостей.

Наверх

#12 IlyaS

Massive Poster

Posters
2 911 Сообщений:

Отправлено 30 Август 2016 - 14:47

Угу. Если б можно было пост исправить. На всякий случай повторю - в комментариях нет скрытого смысла, только уважение к проделанной вами работе. High five! Так держать!

Наверх

#13 Holmogorov

Newbie

Posters
80 Сообщений:

Отправлено 30 Август 2016 - 14:57

Угу. Если б можно было пост исправить. На всякий случай повторю - в комментариях нет скрытого смысла, только уважение к проделанной вами работе. High five! Так держать!

Ну, а Вам спасибо за то, что читаете наши новости
На самом деле, месяц на месяц не приходится, это хорошо видно по лентам "вирусных" новостей. Летом бывает затишье, после нового года - тоже. В этом августе вот, наоборот, было очень много интересного. POS-троянец, два троя на Go для Linux, один из которых умеет организовывать P2P-ботнеты и взламывать Drupal, троянец для Андроид, способный покупать приложения, очередная поделка с TeamViewer, та же мутабаха эта со своей сборкой Chrome... Я почему и удивляюсь насчет "скучно" - за месяц было описано 6 весьма интересных угроз. Обычно новостей меньше.

Наверх

#14 IlyaS

Massive Poster

Posters
2 911 Сообщений:

Отправлено 30 Август 2016 - 15:21

Ну, а Вам спасибо за то, что читаете наши новости
На самом деле, месяц на месяц не приходится, это хорошо видно по лентам "вирусных" новостей. Летом бывает затишье, после нового года - тоже. В этом августе вот, наоборот, было очень много интересного. POS-троянец, два троя на Go для Linux, один из которых умеет организовывать P2P-ботнеты и взламывать Drupal, троянец для Андроид, способный покупать приложения, очередная поделка с TeamViewer, та же мутабаха эта со своей сборкой Chrome... Я почему и удивляюсь насчет "скучно" - за месяц было описано 6 весьма интересных угроз. Обычно новостей меньше.

Конечно читаю(ем)! Да, трояны на ГО - это уже признание для языка

Меня заинтересовали: вариант шифровальщиков маскирующийся под обновление Windows, IOS-, покемон- и бухгалтер-фишинг, как раз с тимвьювером 6 на борту, контратака мошенников локером (ваще крутяк!), IRC-канал управления, оставленный для наблюдения за бладмэном. В СекуреНьюс все кратко и попсово, но хоть ссылка на оригинал новости есть.
Забавно, что покупка приложений работает только на Андроид 4.3 - такая узкая нацеленность!
Да, мутабахи (лично не видел) с орбитумами и 360 Тотал секурити уже реально проблем добавляют.

Сообщение было изменено IlyaS: 30 Август 2016 - 15:23

Наверх

#15 Holmogorov

Newbie

Posters
80 Сообщений:

Отправлено 30 Август 2016 - 15:40

Забавно, что покупка приложений работает только на Андроид 4.3 - такая узкая нацеленность!

Это чисто техническое ограничение: троянец ищет в открываемых страницах каталога определенные конструкции - идентификаторы кнопок, которые опознаются начиная с версии 4.3, а компонент, который запускает соответствующую утилиту (она и нажимает на кнопочки) от рута не может работать с активным SELinux (4.4 и выше). Вот и мучаются, бедненькие...

К слову, Вы ведь можете и сами поучаствовать в выпусках новостей, чтобы было не скучно . Если вдруг увидите интересную угрозу, о которой еще никто не писал, или оригинальную схему интернет-мошенничества, или образец вредоносного/фишингового спама - сообщайте нам, а мы оперативно напишем про это новость. Хотите я Вам e-mail в личку скину?

Сообщение было изменено Holmogorov: 30 Август 2016 - 15:40

Наверх

#16 IlyaS

Massive Poster

Posters
2 911 Сообщений:

Отправлено 30 Август 2016 - 15:59

SELinux в некоторых прошивках можно переключить с Restrictive на Permissive и тогда...

Угу, получил ваш контакт. Но вряд ли выйдет написать о том, о чем прежде никто не писал

Фишинг-спам какой-то совсем конгениальный приходит, за версту видно.

Наверх

#17 Dmitry Shutov

Poster

Virus Hunters
1 686 Сообщений:

Отправлено 30 Август 2016 - 19:23

Самое главное чтобы все это мы ловили )))

А мы стараемся, мониторим...высылаем :blush:

Да много что ловим из этих статей...Alma Locker вчера вечером выслал, сегодня добавили.

Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Trojan.Encoder.5825

#AlmaLocker #Ransomware

Extension: <random 6-chars>

Ransom Note: Unlock_files_<random 6-chars>.html

Анализ:

https://info.phishlabs.com/blog/alma-ransomware-analysis-of-a-new-ransomware-threat-and-a-decrypter?utm_campaign=Ransomware&utm_content=39437200&utm_medium=social&utm_source=twitter

User language: ru

Original file name: 11f2c3d0dbc00e65b90ab0b06dadf00a3d3ea4dc2fdbc9f3b4108c8e4e18a2ab.bin

File size: 327168

File time: 2016-08-29 19:37:00

File mime type: application/x-ms-dos-executable

MD5: 92f8a916975363a371354b10070ab3e9

SHA1: d9e6d0503067a00cad5e26c54f4874f9e4476ac9

Сообщение было изменено Dmitry Shutov: 30 Август 2016 - 19:24

Наверх

#18 IlyaS

Massive Poster

Posters
2 911 Сообщений:

Отправлено 31 Август 2016 - 00:43

Вот и прекрасно! Буду сюда постить сообщения о новых троянах, чтобы ~~не расслабляться ни вам, ни нам~~ было интереснее
С пит-стопом live.drweb.com вакуум образовался

Вот сразу две новых программы нашли и одну обнаружили!

Эксперты обнаружили троянскую программу для удаленного доступа SpyNote (Андроид)

Найдена программа, которая меняет настройки прокси и перехватывает HTTPS-трафик (Win)

Найдена программа, применявшаяся в ходе ограблений на Тайване и в Тайланде (банкоматы)

Сообщение было изменено IlyaS: 31 Август 2016 - 00:48

Наверх

#19 Holmogorov

Newbie

Posters
80 Сообщений:

Отправлено 31 Август 2016 - 12:14

Вот и прекрасно! Буду сюда постить сообщения о новых троянах, чтобы ~~не расслабляться ни вам, ни нам~~ было интереснее

Мы пишем новости только о тех угрозах, о которых никто не писал до нас. Так что сообщайте лучше действительно о новых троянах. То, о чем уже написано на куче сторонних сайтов - увы, не новое.

Наверх

#20 IlyaS

Massive Poster

Posters
2 911 Сообщений:

Отправлено 07 Сентябрь 2016 - 16:31

Снова BadUSB или тут firewall справится?

Наверх

След.

Назад к Свободное общение

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых

Новые троянчики и ботнеты (SecureNews)

#1 IlyaS

#2 Полимер

#3 IlyaS

#4 Полимер

#5 Olga Usmanova

#6 Holmogorov

#7 IlyaS

#8 IlyaS

#9 IlyaS

#10 IlyaS

#11 Holmogorov

#12 IlyaS

#13 Holmogorov

#14 IlyaS

#15 Holmogorov

#16 IlyaS

#17 Dmitry Shutov

#18 IlyaS

#19 Holmogorov

#20 IlyaS

Читают тему: 0

Войти