Počítačové viry

Internetové podsvětí samozřejmě pro své účely v sociálním inženýrství využívá i aktuální boje probíhající v pásmu Gazy. Zachycena byla například vlna podvodných e-mailů pokoušejících se vzbudit dojem aktuální informace ze zpravodajství prestižní televizní stanice CNN. E-mail obsahuje odkaz vedoucí na zdařilou napodobeninu serveru cnn.com, kde se však zobrazí informace o nutnosti instalovat nejnovější verzi PDF prohlížeče Adobe Reader. Místo očekávaného programu se však při pokusu o stažení…

První záplatovací den Microsoftu v roce 2009, kterým i letos je druhé úterý v měsíci, přinesl pouze jednu jedinou záplatu, která však opravuje hned tři chyby v SMB protokolu. Ty umožňují vzdálené vykonání libovolného kódu. Není tedy divu, že záplata je hodnocena jako kritická. To se týká uživatelů Windows 2000/XP a Windows Server 2003 i s nejnovějšími servisními balíčky. Novější Windows Vista a Windows Server 2008 tolik ohrožena nejsou, takže pro ně má záplata statut moderate.

Společnost AVG Technologies dnes oznámila akvizici společnosti Sana Software, která se věnuje technologiím na ochranu online identity uživatelů. Sana Security se stane včetně jejích výzkumných laboratoří Sana Labs integrovanou součástí společnosti AVG Technologies. Centrála firmy v kalifornském Redwood City bude prvním pracovištěm AVG Technologies v slavném Silicon Valley.

Rozmach tzv. falešných antivirů patří v oblasti počítačové bezpečnosti k nejzásadnějším událostem posledního čtvrtletí loňského roku. I když by se mohlo zdát, že po informační kampani a aktualizaci všech zásadních regulérních antivirů by již vlna podvodného bezpečnostního softwaru mohla opadat, opak je pravdou. Ještě v prosinci Nástroj pro odstranění škodlivého softwaru od Microsoftu odstranil červa W32/FakeXPA z více než 400 000 počítačů po celém světě.

Vánoce doslova buší na dveře a stejně jako mají žně kapsáři v nákupních centrech, tak i internetoví podvodníci zneužívají adventního a vánočního období. Bezpečnostní společnost Trend Micro ve své nedávné zprávě upozornila na několik rizik, která v těchto dnech číhají na uživatele Internetu. Pozor bychom si prý měli dát na účtenky za fiktivní nákupy. Řada uživatelů nyní nakupuje v e-shopech nebo se na to chystá při očekávaných slevách, nicméně mezi standardní e-mailovou korespondenci s…

Distribuce malwaru prostřednictvím USB flash disků, mobilních pevných disků, paměťových karet a dalších přenosných paměťových médií už není žádnou novinkou, přesto množství záškodnických programů využívajících ke svému šíření upravený soubor autorun.inf stále roste. Podle globálních statistik společnosti Eset za minulý kalendářní měsíc, malwarová rodina INF/Autorun obsadila první místo v počtu detekovaných infekcí.

Co nás na poli počítačové bezpečnosti čeká v nadcházejícím roce 2009? Experti z laboratoří Trend Micro předpovídají, že mimo očekávaného nárůstu malwarových útoků a hojnějšímu zneužívání služeb a technologií Web 2.0 (viz například červ šířící se přes Facebook) dojde třeba k většímu nárůstu vlivu botnetů. Terčem malwarových útoků by se prý měli stát i uživetelé alternativních platforem jako je Linux. Trend Micro to předpovídá v souvislosti s jeho nasazováním na tzv. netbooky.

Už i české uživatele komunitního serveru Facebook reálně ohrožuje počítačový červ Win32/Koobface. Nová vlna jeho výskytu podle statistik společnosti Eset se objevila již na přelomu listopadu a prosince a celosvětově zatím tento červ infikoval řádově desítky tisíc počítačů. I v České republice již byl zaznamenán jeho reálný výskyt, ovšem jen na několika desítkách počítačů. Češi totiž masově zatím Facebooku tolik neholdují.

Radost z poklesu množství spamu netrvala dlouho. Po odstavení serverů kontroverzní kalifornské společnosti McColo a estonském zásahu proti botnetu Srizbi na čas množství spamu sice podle analytických společností skutečně kleslo, nyní se však již vše pomalu vrací do starých kolejí. Bezpečnostní firma IronPort odhaduje, že množství spamu v oběhu je již na více než 60 procentech původního stavu.

Bezpečnostní společnost McAfee nedávno publikovala svou výroční zprávu o vývoji na poli internetové kriminality v posledním roce. Svou roli i zde prý sehrála světová finanční situace posledních měsíců: Ekonomický pokles odvádí pozornost vlád a politiků a kybernetická bezpečnost již pro ně v tuto chvíli není prioritou, což znesnadňuje koordinovaný postup v mezinárodním měřítku. Odborníci ale upozorňují, že bez dostatečných prostředků vynaložených na mezinárodní úsilí pro boj s kybernetickou…

Společnost Eset uvedla do veřejného provozu novou testovací verzi svého bezplatného online antivirového skeneru. Aktuální verze služby Eset Online Scanner na rozdíl od té minulé z léta roku 2007 přidává podporu alternativních prohlížečů. Vedle Internet Exploreru nyní podporuje například také Firefox či Operu. Implementovaná technologie Anti-Stealth přidává detekci rootkitů. Přepracováno také bylo uživatelské rozhraní.

I na druhé prosincové úterý si Microsoft připravil sérii záplat pro své softwarové produkty. Tentokrát vyšlo rovnou šest kritických záplat. Jedna z nich je kumulativní aktualizací pro prohlížeč Internet Explorer. Další kritická záplata řeší díru ve vyhledávání v Průzkumníkovi ve Windows Vista a Windows Server 2008. Po jedné kritické aktualizaci se dočkaly textový editor Word a tabulkový kalkulátor Excel, potažmo utility Word Viewer a Excel Viewer. Další z těch kritických záplat je určena pro…

Bezpečnostní analytická společnost Secunia publikovala výsledky průzkumu, podle kterého na 98 procentech počítačů se systémem Windows (tedy na výrazné většině ze všech počítačů celkově) je nainstalován software s neošetřenou bezpečnostní zranitelností. Secunia se opírá o data získaná díky diagnostické utilitě Personal Software Inspector (PSI). O ní si můžete přečíst více v článku Poslužte si s PSI.

Microsoft potvrzuje, že tzv. falešné či podvodné antiviry jsou skutečně závažný problém. Spolu s pravidelnou porcí záplat v listopadu uvolnil také aktualizovanou verzi Nástroje pro odstranění škodlivého softwaru, která přinesla obranu právě proti malwarové rodině Win32/FakeSecSen, která tzv. falešné antiviry také zastupuje. Nová verze bezpečnostní utility se distribuovala a spouštěla prostřednictvím služby Windows Update a již statistika za první týden ukázala, že infekce Win32/FakeSecSen byla…

Microsoft hodlá v první polovině příštího roku přijít s novým bezplatným bezpečnostním řešením pro Windows XP, Windows Vista a časem i pro připravovaná Windows 7, které by v jeho portfóliu mělo nahradit doposud placenou službu Windows Live OneCare. Ta by z nabídky měla být stažena v červnu příštího roku. Nový projekt zatím nese kódové jméno Morro a podle prvních informací se zdá, že s ním Microsoft chce zamířit hlavně na tzv. netbooky a ekonomicky slabší trhy.

Společnost Eset uvolnila k veřejnému testování betaverze čtvrtou generaci antiviru NOD32 a komplexního bezpečnostního řešení Smart Security. Ta slibuje přes pět desítek vylepšení oproti stávající ostré verzi obou produktů. Nasazeny byly funkce SysInspector pro hloubkovou analýzu a diagnostiku různých částí operačního systému a technologie Anti-Stealth pro detekci rootkitů. Majitelé notebooků pravděpodobně potěší funkce pro rozpoznání běhu na baterii, která může odložit některé naplánované úkony…

Google musí opět žehlit problém se závadným inzerátem, který pronikl do jeho reklamního systému Google AdWords. Tentokrát textová reklama propagující produkt Antivirus XP 2008 vedla na nastrčené stránky, které na první pohled mohly vypadat jako důvěryhodný web antivirového programu. Ve skutečnosti se ale jejich prostřednictvím šířil falešný antivirus resp. vyděračský adware obtěžující uživatele vyskakovacími okny a vybízející jej ke koupi drahého, ale ve skutečnosti zcela bezcenného antiviru.

Rozmach záškodnických programů nutících uživatele koupit domnělý antivirový program, na nějž nedávno upozornily laboratoře PandaLabs, zaznamenala i antivirová společnost Eset na českých počítačích. První místo na říjnovém žebříčku detekovaných infiltrací opět obsadil Win32/Adware.Virtumonde obtěžující velkým množstvím reklamních pop-up oken. Na třetím místě ovšem skončil Win32/TrojanDownloader.FakeAlert, který do infikovaného počítače zavleče právě Win32/Adware.Antivirus2008.

Softwarová společnost Eset, mimo jiné tvůrce antiviru NOD32, zítra uvádí do prodeje nové bezpečnostní řešení Eset Mobile Antivirus pro chytré mobily a kapesní počítače se systémem Windows Mobile 5.0 nebo novějším. O jeho testovací verzi jsme vás informovali již v červnu. Eset Mobile Antivirus vedle antiviru s rezidentním štítem, který umí skenovat i CAB soubory, obsahuje také antispamový filtr pro SMS zprávy. Pracuje na bázi whitelistu a blacklistu. Můžete si tak třeba zablokovat číslo, ze…

Tu a tam se objeví nějaká chyba v aktualizaci antivirového programu, která způsobí planý poplach či jejich celou lavinu. Antivir AVG má za sebou jednu takovou epizodu, která ovšem v důsledku mohla poškodit instalaci Windows XP, takže rozhodně nejde o žádnou prkotinu. V klíčové knihovně user32.dll chybně AVG našel trojského koně. V závislosti na nastavení antiviru nebo postupu uživatele pak mohl být soubor smazán, což se projevilo tím, že Windows XP nebyla schopná nabootovat. Problém se týkal…

Na druhé listopadové úterý si Microsoft přichystal dvě záplaty: jednu kritickou a jednu důležitou. Ta první opravuje chybu v Microsoft XML Core Services, která ve Windows 2000 a novějších umožňuje útočníkovi vzdálené vykonání kódu. Totéž platí o problému souvisejícím s Microsoft SMB Protocolem ve Windows 2000 a vyšších, kterého se týká zmíněná důležitá záplata. Ta je dostupná i pro Windows Vista SP1 a Windows Server 2008, ovšem v jejich případě byl stupeň důležitosti snížen na moderate.

Na našem sesterském serveru Root.cz dnes pokračuje třetím dílem nazvaným Sendmail: pošťák pro malou síť seriál článků Sendmail: pošťák, který nekouše. Dále rozvijí příklad poštovního serveru z minulého dílu Sendmail jako antivirus a antispam a ve výsledku si tak můžete vytvořit funkční e-mailový server pro malou síť disponující ochranou proti malwaru i před nevyžádanými e-maily.

Policie ukončila analýzu obsahu pevných disků serveru, který před půl rokem zabavila v budově Akademie věd ČR. Obsahoval více než 4 TB dále sdílených pirátských kopií různých děl chráněných autorským zákonem, převážně šlo o hudbu a filmy. Nyní policie obvinila z porušování autorského zákona tři osoby. Na případ upozornil server Týden.cz. Může jít dost možná o největší případ svého druhu, protože pokud se vinu podaří prokázat u soudu, odborníci čekají poprvé v české historii nepodmíněné tresty…

Podle odhadů antivirové laboratoře PandaLabs až třicet milionů počítačů po celém světě je infikováno falešným antimalwarovým programem. Z hlediska známých způsobů šíření záškodnických programů nejde o žádnou novinku, ale v poslední době jsou podvodné ochranné programy na vzestupu. Funguje to jednoduše: uživatele vystrašit a donutit jej pořídit podstrčený program, který jej „zaručeně ochrání“.

Laboratoře společností Symantec a McAfee potvrdily výskyt nového červa jménem Gimmiv. Zatím jen v malé míře, ale to se může rychle změnit. Důležité je zmínit, že Gimmiv využívá zranitelnosti Windows 2000 a vyšších, kterou opravuje mimořádně vydaná kritická záplata z minulého týdne. Ohroženy jsou všechny počítače s Windows 2000 nebo novějšími využívající příslušné serverové služby. Podrobnosti jsou k dispozici na serveru Microsoft Technet. Ohroženy jsou i počítače s Windows Vista a Windows…

Říjnové druhé úterý v měsíci využil Microsoft pro uvolnění celkem jedenácti záplat a oprav pro své produkty. Čtyři záplaty jsou hodnoceny jako kritické, z čehož dvě se týkají Windows 2000 a novějších. Jedna Office 2000, ale částečně i novějších verzí kancelářské sady Microsoftu, kde už však je hodnocení závažnosti opravované chyby nižší. Poslední z kvarteta kritických záplat je určena pro Microsoft Host Integration Server 2000/2002/2006. Mezi říjnovými záplatami je i šest důležitých aktualizací…

Společnost Symantec vydala dalších ze svých zpráv o vývoji na poli nevyžádaných reklamních e-mailů. Podle jejích posledních zjištění 78 procent ze všech kolujících e-mailů je spamem. Nejvíce nevyžádané reklamy se týká produktů a služeb souvisejících s počítači a Internetem. Jde o 24 procent ze všech spamů. Dalších 20 procent nevyžádané elektronické korespondence se týká financí (vč. investování a úvěrů) a 17 procent produktů souvisejících se zdravím. Pouhá dvě procenta spamu se týkají politiky…

Českým zákazníkům se představuje produktová řada společnosti Kaspersky Lab pro rok 2009. Jde konkrétně o Kaspersky Anti-Virus 2009 a balíček Kaspersky Internet Security 2009. Hlavním tahákem má být nové antivirové jádro. Zásadním způsobem zrychluje skenování systému, což se odráží v kvalitnější testování objektů a optimálním využití prostředků uživatelského počítače, zejména u platforem s dvoujádrovými a čtyřjádrovými procesory, říká Aleš Pikora, ředitel divize DataGuard společnosti PCS, která…

Bezpečnostní softwarová společnost Eset upozorňuje na trojské koně využívající k šíření hudební soubory. Hrozby WMA/TrojanDownloader.Wimad.N a WMA/TrojanDownloader.GetCodec.gen spadající do této skupiny podle společnosti Eset představovaly 15 procent z hrozeb detekovaných na českých počítačích během měsíce září. Multimediální soubory jsou zneužívány, protože se jedná o dobře šiřitelný obsah, o který je zájem. Je to navíc obsah stále všeobecně vnímaný jako bezpečný, neboť u hudby nedochází k…

Dva měsíce po uvolnění betaverzí společnost Symantec představuje ostré verze produktové řady bezpečnostních řešení Norton 2009. Ta obsahuje Norton AntiVirus 2009 a balíček Norton Internet Security 2009. Po dlouhodobé kritice směřované k rychlosti programů Norton je ústředním tématem nových verzí 2009 právě jejich rychlost a svižnější chod. Realitu si zájemci mohou vyzkoušet u trialverzí, které jsou k dispozici na webu Symantecu.