Εξαρθρώθηκε το μεγαλύτερο κύκλωμα hacker

Ένα από τα μεγαλύτερα δίκτυα hacker εξάρθρωσαν την Τετάρτη (3/3) οι ισπανικές αρχές, που είχαν καταφέρει να μολύνουν με ιούς 13 εκατομμύρια ηλεκτρονικούς υπολογιστές και να υποκλέψουν προσωπικά και τραπεζικά δεδομένα από χρήστες 190 χωρών σε όλον τον κόσμο.

Σύμφωνα με την ισπανική αστυνομία, οι ύποπτοι που έφεραν το όνομα Mariposa, ή στα ελληνικά Πεταλούδα, είναι ηλικίας 25  ως 31 ετών και το εντυπωσιακό είναι ότι δεν είχαν και ιδιαίτερες γνώσεις πάνω στους υπολογιστές, αλλά αγόραζαν τα προγράμματα που χρησιμοποιούσαν από τη μαύρη αγορά.

Η ομάδα αυτή κέρδιζε εκατομμύρια, μισθώνοντας τμήματα του δικτύου τους σε εγκληματίες του Internet και πουλώντας κώδικες πρόσβασης, usernames,πληροφορίες από διαπιστευτήρια τραπεζών και πιστωτικές κάρτες για παράνομες οικονομικές συναλλαγές.
Η εξάπλωση του ιού από το δίκτυο Mariposa ξεκίνησε τον Μάιο του 2009 και σταδιακά μόλυνε ηλεκτρονικούς υπολογιστές στις μισές από τις 1.000 κορυφαίες εταιρείες παγκοσμίως καθώς και περισσότερες από 40 τράπεζες.
Μάλιστα ένας από τους υπόπτους είχε αποθηκεύσει στον ηλεκτρονικό υπολογιστή του προσωπικά δεδομένα από περισσότερους από 800.000 χρήστες.
Τον Δεκέμβριο, η ισπανική αστυνομία, το FBI και μερικές εταιρείες για την ασφάλεια στον κυβερνοχώρο κατάφεραν να εξαρθρώσουν το δίκτυο αλλά οι ύποπτοι ανέκτησαν τον έλεγχο σε μερικούς από τους μολυσμένους υπολογιστές και αντεπιτέθηκαν, σύμφωνα με την αστυνομία.
Οι τρεις hackers  συνελήφθησαν και αφέθηκαν ελεύθεροι αφού τους απαγγέλθηκαν κατηγορίες.

Πηγή: cosmo.gr

Hacker εκθέτει τραπεζίτες

Ένας σεσημασμένος hacker της Λετονίας, που τα τοπικά ΜΜΕ έχουν «βαφτίσει» Ρομπέν των Δασών, κατάφερε να ρεζιλέψει δημόσια διευθυντές μεγάλων τραπεζών, προκαλώντας το έντονο ενδιαφέρον των πολιτών, κερδίζοντας φήμη και συμπάθεια. 

Ο ίδιος υπογράφει ως «Neo» - από την τριλογία του Matrix προφανώς και τις τελευταίες ημέρες αργά αλλά σταθερά ανακαλύπτει λεπτομέρειες για τα οικονομικά κρατικών και μη τραπεζών της Λετονίας που διοχετεύει μέσω Twitter στα μέσα μαζικής ενημέρωσης.
Μια από τις πιο σημαντικές αποκαλύψεις, για το κοινό του, είναι ότι τα υψηλόβαθμα στελέχη, εν μέσω οικονομικής κρίσης, συνέχιζαν να λαμβάνουν υπέρογκα ποσά για μισθούς και μπόνους, παρά τις υποσχέσεις των τραπεζών για περικοπή των σπαταλών. Παρέχει μάλιστα τα ακριβή ποσά με τα ονόματα του καθενός, έτσι όπως έχουν περαστεί στο σύστημα μισθοδοσίας των Τραπεζών.
Μάλιστα, μια κρατική τράπεζα έδινε συνεχώς μπόνους στα στελέχη της, τη στιγμή που ζητούσε «απεγνωσμένα» βοήθεια από την κυβέρνηση για να μην καταρρεύσει.
Ο Neo ισχυρίζεται ότι ανήκει σε μια ομάδα που αποκαλείται «Στρατός Αφύπνισης του Λαού», μια ομάδα που έχει «κατεβάσει» περισσότερα από 7 εκατομμύρια εμπιστευτικά φορολογικά έγγραφα της ευρωπαϊκής επιτροπής.
Μέσα σε 3 μήνες, ο ίδιος ο Neo κατάφερε να δημοσιεύσει απόρρητα δεδομένα 1.000 εταιρειών.

Του Άγγελου Ανδρέου

[via]

Η ανωνυμία το πρόβλημα στο Internet σύμφωνα με τον Kaspersky

Ο Eugene Kaspersky, των γνωστών Kaspersky Labs, σε συνέντευξή του αποφάνθηκε για το τι πάει στραβά με το internet. Παρακάτω θα βρείτε ένα μεταφρασμένο απόσπασμα από τη συνέντευξη, αν επιθυμείτε να τη διαβάσετε όλη κάντε κλικ εδώ.

...
Αν είχατε τη δύναμη να αλλάξει μέχρι τρία πράγματα στον κόσμο σήμερα που σχετίζονται με την ασφάλεια των συστημάτων πληροφορικής, ποια θα ήταν αυτά;
Το σχεδιασμό του Internet - αυτό είναι αρκετό.

Μόνο αυτό; Τι συμβαίνει με το σχεδιασμό του Διαδικτύου;
Υπάρχει ανωνυμία. Ο καθένας θα πρέπει να έχει μια ταυτότητα στο διαδίκτυο Το διαδίκτυο δεν έχει σχεδιαστεί για χρήση από το κοινό, αλλά για την επιστήμη και το στρατό των ΗΠΑ. Αυτοί ήταν απλώς μια περιορισμένη ομάδα ανθρώπων - εκατοντάδες, ή ίσως χιλιάδες. Στη συνέχεια, εισήχθη στο κοινό και ήταν λάθος να εισαχθεί με τον ίδιο τρόπο.

Θα ήθελα να αλλάξω το σχεδιασμό του Διαδικτύου με τη δημιουργία κανονισμών -- διαβατήρια διαδικτύου, αστυνομία διαδικτύου και διεθνή συμφωνία - σχετικά με τα ακόλουθα πρότυπα του διαδικτύου. Και αν ορισμένες χώρες δεν συμφωνούν με αυτά ή δεν δίνουν προσοχή στη συμφωνία, να τους αποκόπτουμε.

Δεν είναι αρκετό να είμαστε συνδεδεμένη με κάποιον ISP (Internet ServiceProvider) και να έχουμε μια γνωστή διεύθυνση IP;
Δεν είμαστε σίγουροι ποιος έχει ακριβώς την σύνδεση. Μπορώ να έχω μια σύνδεση Wi-Fi  και να συνδεθώ με έναν κωδικό πρόσβασης, ή να δώσω τον κωδικό πρόσβασης σε κάποιον άλλο να χρησιμοποιήσει αυτή τη σύνδεση. Ή η σύνδεση θα μπορούσε να είναι χακεμένη.
...

[via]

Η Kaspersky Labs κατοχύρωσε πατέντα για hardware anti-virus

 Η Kaspersky Labs, η εταιρεία που έχει δημιουργήσει το γνωστό anti-virus Kaspersky, έχει έδρα τη Ρωσία και πρόσφατα κατοχύρωσε το πατέντα ευρεσιτεχνίας για ένα hardware anti-virus, το οποίο προστατεύει τον υπολογιστή από ιούς μένοντας μόνιμα συνδεδεμένο με το hardware τμήμα του υπολογιστή, πίσω από rootkit access.

Επειδή είναι εύκολο να ξεφύγει κάτι από τα software anti-virus, για αυτό το λόγο οι μεγαλοφυΐες της Kaspersky Labs προτείνουν ένα “βαθύτερο” σύστημα προστασίας από ιούς, από ότι μπορεί να φτάσει ένα ήδη infected software. Σύμφωνα με τη περιγραφή της πατέντας, το συγκεκριμένο σύστημα anti-virus, βασίζεται σε ένα hardware-implemented AV (anti-virus) module, για την θεραπεία υπολογιστών που έχουν προσβληθεί από ιούς. Το συγκεκριμένο σύστημα θα βρίσκεται μεταξύ του υπολογιστή και του σκληρού δίσκου. Ακόμη θα έχει τη δυνατότητα να υπάρχει ως ξεχωριστή συσκευή, αλλά και να ενσωματωθεί πάνω σε ένα disk controller. Σημαντικό είναι επίσης το γεγονός ότι η συσκευή έχει το δικό της επεξεργαστή και μνήμη, ενώ μπορεί να χρησιμοποιηθεί σε συνδυασμό με ένα εγκατεστημένο software anti-virus.

Πάντως, δεν είναι λίγοι όσοι στάθηκαν στην έλλειψη πρόσβασης της συσκευής στο δίκτυο, εξηγώντας πως μάλλον θα χρειάζεται και ένα software για να γίνεται το update, το οποίο φαινομενικά θα είναι το ίδιο ευαίσθητο με τα υπόλοιπα software anti-virus. Ωστόσο, ακόμη η ιδέα μίας μικρής ασπίδας στην “καρδιά” του υπολογιστή δημιουργεί ένα συναίσθημα ασφάλειας. Και πολύ πιθανόν να μην είναι τόσο ενοχλητικό όσο τα υπόλοιπα, κοινά, anti-virus.

[via] [via][via]

Bug στο msn

Χθες καθώς μίλαγα με κάτι φιλαράκια μου στο msn παρατήρησα κάτι,το οποίο δεν θα έπρεπε να λειτουργεί με αυτό τον τρόπο,καθώς μπορεί να είναι επικίνδυνο σε ορισμένες περιπτώσεις..

Αυτό έχει να κάνει με τις συνομιλίες που μπορείς να κάνεις με πολλά άτομα μαζί,στέλνοντας τους προσκλήσεις.
Παρατήρησα λοιπόν,ότι στην τελευταία έκδοση του msn(έκδοση του 2009),δεν στέλνει κάποιο μήνυμα για να ζητήσει την έγκριση του συνομιλητή σου,αλλά τους βάζει κατευθείαν στο παράθυρο συνομιλίας.

Spyware removal στα γρήγορα

Όσο καλά προστατευμένος και αν είναι κανείς σήμερα αποκλείεται να μην κολλήσει κάποιον ιο ή κάποιο spyware. Αντιβιωτικά και antispyware υπάρχουν αρκετά και αν μολυνθεί το σύστημά μας το καθαρίζουν αρκετά καλά και χωρίς ιδιάιτερο κόπο. Τι γίνεται στην περίπτωση των λεγόμενων Rogue security software (aka rogueware);

Τα rogueware είναι malware που παρουσιάζεται με τη μορφή antivirus ή antimalware και μας ενημερώνει ότι το σύστημα μας είναι μολυνσμένο και πρέπει να καθαριστεί. Μας αλλάζει το φόντο, ανοίγει πολλά κόκκινα Χ στο tray και αρχίζει να ψάχνει για ιους (και καλά). Ουσιαστικά δεν μας αφήνει να δουλέψουμε με τα συνεχόμενα pop-up και τις προειδοποιήσεις.

Υπάρχει ένας πολύ γρήγορος τρόπος να αφαιρέσουμε το rogueware και είναι ιδιαίτερα αποτελεσματικός αν εφαρμοστεί στην αρχή της μόλυνσης.

Επαννεκινούμε τον υπολογιστή σε ασφαλή λειτουργία με δίκτυο.

Κατεβάζουμε το roguefix (αρχείο) που είναι ένα .bat αρχείο και το malwarebytes anti-malware.

Εκτελούμε το roguefix και ακολουθούμε τις απλές οδηγίες. Όταν τελειώσει κάνει μόνο του επανεκκίνηση και ξαναμπαίνουμε σε ασφαλή λειτουργία.

Εκτελούμε το anti-malware και καθαρίσαμε.

Πιάνει στο 90% των περιπτώσεων δοκιμασμένα.

πηγή

Panda Cloud Antivirus. Αντιβιωτικό στα σύννεφα…

13 Αυγούστου 2009

Είμαι της άποψης ότι αν μπορείς να αγοράσεις ένα αντιβιωτικό κάντο. Αν δεν μπορείς ή απλά δεν θες να τα σκάσεις σε μία εταιρεία antivirus μην βάλεις σπασμένο απλά βάλε ένα freeware.
Έχοντας δοκιμάσει πολλά free antivirus με αγαπημένο μου το Avira Antivir μπορώ να πω ότι έμεινα εντυπωσιασμένος με το Panda Cloud Antivirus. Στην αρχή νόμιζα ότι είναι άλλο ένα free antivirus, αλλά με τράβηξε το γεγονός ότι χρησιμοποιεί cloud τεχνολογία, με λίγα λόγια όλο το scanning και updating γίνεται στους servers της Panda ελαφραίνοντας έτσι τον υπολογιστή του χρήστη.

Το εγκατέστησα λοιπόν και έμεινα έκπληκτος. Γρήγορο, λιτό και δεν σε ζαλίζει με pop-ups κάθε λίγο. Δοκιμάστε το δεν έχετε να χάσετε τίποτα.
[download link]

πηγή