news IT

gmx · Moderator MI Data inscrierii: 08/Feb/2007 Mesaje: 411

Virus pentru USB flash drive

Viermele LiarVB-A cauta drive-uri portabile cum ar fi floppy disk-uri si memory stick-uri USB pe care creaza un fisier ascuns, numit autorun.inf, care ruleaza o copie a acestuia, cand dispozitivul este conectat la un PC Windows.Dupa ce a infectat un sistem, lasa pe drive-ul utilizatorului un fisier HTML ce contine un mesaj despre SIDA si HIV.In timp ce marea majoritate a programelor malware sunt confecționate pentru a genera venituri pentru hackeri, acest vierme se pare ca raspandeste doar informatii despre SIDA, potrivit companiei de securitate Sophos.'Desi hackerii care au creat acest vierme nu intentioneaza sa-si umple buzunarele de pe urma lui, intentia fiind aceea de a raspandi un mesaj important, totusi incalca legea. In viitor am putea vedea mai multe malware in stil graffiti, care vor promova idei politice, religioase si de alte genuri, a caror scop va fi de a raspanii opinii", a declarat cercetatorul Graham Cluley, de la Sophos.
De fapt, viermele chiar posteaza un mesaj in care spune ca nu este periculos.
Acesta este mesajul : "This file Doesn´t make harmful change to your computer. This File is NOT DANGEROUS for your Computer and FlashDisk (USB). This File Doesn´t Disturb any Data or Files on your computer and FlashDisk (USB). So Dont be affraid, and Be Happy !"

Sursa:
http://www.smartnews.ro/Software/9436.html

gmx · Moderator MI Data inscrierii: 08/Feb/2007 Mesaje: 411

Pericole interne pentru companiile romanesti
de Gabriela Mechea

In urma unui sondaj pe care GECAD NET l-a efectuat recent, a reiesit ca principala amenintare la adresa securitatii companiilor romanesti sunt chiar angajatii lor. Peste 30% dintre respondenti au indicat acest lucru. Virusii, spyware-ul si hackerii au iesit din prim plan. Cum se explica? Pot oare angajatii sa cauzeze mai multe pagube unei firme decat infectarea cu un virus, spre exemplu?

Mai intai de toate sa vedem cum stau lucrurile in companiile romanesti. Si incepem de la bani. Peste 50% dintre firme nu investesc in securizarea sistemelor informatice decat 2% (sic!) din bugetele IT, dupa cum a reiesit anul trecut dintr-un studiu efectuat de GECAD NET si Avantera pe piata autohtona.

Recent, un alt studiu, efectuat de IDC, arata ca in 2006 veniturile din vanzarea de software de securitate in Romania a fost de numai 8,76 de milioane de dolari. Cifra care exclude din start serviciile de securitate si consultanta in acest domeniu. Explicatia e relativ simpla: majoritatea firmelor romanesti isi rezuma securizarea retelelor la folosirea a 2-3 tehnologii si de obicei astea sunt de tip antivirus, firewall si antispam. Nici vorba de politici de securitate profesioniste asa cum au, spre exemplu, companiile din tarile vest-europene.

In Romania, managerii mai bine risca sa piarda bani decat sa isi pazeasca proprietatea de atacuri. Si toate acestea pentru ca nu inteleg de fapt care sunt riscurile. Cred ca un antivirus si un firewall instalat pe server pot apara compania de 90% dintre atacuri iar 10% este un procent destul de mic pentru a mai cheltui bani pe alte servicii de securitate IT.

Majoritatea managerilor romani nu constientizeaza ca cele mai multe riscuri provin din interiorul firmelor si nu din exteriorul lor. Solutiile antivirus si firewall apara reteaua de atacurile exterioare dar nu si de cele din interior. Angajatii, majoritatea din nestiinta, pot pune in pericol destul de serios securitatea unei companii. Fie prin lasarea parolelor de acces la vedere, fie prin instalarea de aplicatii cu vulnerabilitati de care nu sunt constienti, fie prin accesarea VPN cu laptopuri sau alte dispozitive mobile nesecurizate. Iar situatiile in care angajatii pot pune in pericol securitatea sistemele informatice ale companiilor sunt si mai numeroase. Daca firmele autohtone ar adopta politici de securitate potrivite cu activitatea lor, aceste riscuri s-ar diminua considerabil.

sursa:http://www.hit.ro/comentariul-saptamanii/Pericole-interne-pentru-companiile-romanesti--a25548.html

gmx · Moderator MI Data inscrierii: 08/Feb/2007 Mesaje: 411

Internetul actual se altera extraordinar de rapid, incluzind din ce in ce mai numeroase elemente multimedia. Streamingul video este la moda, la fel ca si video sharingul, ceea ce va atrage in mod sigur si atacatorii care vor folosi aceste mijloace pentru a raspindi programe malware.

De exemplu, site-uri ca de pildă youtube.com si video.google.com incep sa fie utilizate de catre spammeri, proprietari de site-uri pornografice si phisheri pentru a atrage utilizatorii sa dea click pe linkuri primite prin mesageria privata a acestor site-uri sau chiar pe linkuri atasate in descrierea clipurilor video.

Adware-ul este si el in crestere, utilizatorii fiind asaltati de foarte multe programe care doresc sa ii „ajute“ la cumparaturi, dar care de fapt le spioneaza comportamentul si le „servesc“ publicitate agresiva la ocazii considerate oportune.

Sursa: www.hotnews.ro

gmx · Moderator MI Data inscrierii: 08/Feb/2007 Mesaje: 411

Stiati ca imprimanta dumneavoastra va spioneaza de fiecare data cand listati un document? Chiar daca nu ati mai auzit probabil de aceasta informatie, ea a fost anuntata inca din anii 2005, scrie Yahoo! News. Producatorii incorporeaza in imprimantele color un model unic de minuscule puncte galbene, care se imprima pe fiecare pagina listata.
Punctele sunt de mărime mult prea redusa pentru a putea fi vazute cu ochiul liber, dar la lumina albastra si sub microscop ele pot fi detectate cu usurinta (vezi foto). Punctele sunt plasate intr-un tip unic fiecarei imprimante, iar fiecare producator si intermediar tine un registru clar cu imprimantele care sunt vandute.
Astfel, este destul de simplu de descoperit cine este
autorul unei pagini printate, in momentul in care se descopera tiparul minusculelor puncte.
Acest cod a fost introdus in imprimantele de productie americana pentru ca autoritatile sa poata depista falsificatorii de bani. Exista zonuri, adecvat Yahoo! News, ca si FBI-ul foloseste șablonul de puncte galbene pentru a tine sub supravegherea pe cei care listeaza documente pentru organizatii ca Greenpeace sau ACLU.
Cititi acest obiect in intregime.

sursa: http://www.newz.ro

gmx · Moderator MI Data inscrierii: 08/Feb/2007 Mesaje: 411

Daca primiti un e-mail de la prieteni,amici sau cunostinte ce par simple felicitari virtuale trimise prin intermediul site-ului http://www.cartipostale.ro nu da-ti click pe link-urile din e-mail pentru că veti descarca un Troian.
Mai jos este continutul unui astfel de e-mail:

'Salut!
Va anuntam ca ati primit o carte postala. Cartea postala a fost comandata pe site-ul nostru www.cartipostale.ro.
Un prieten drag s-a gandit ca este momentul sa iti trimita o carte postala pentru a-ti aduce aminte de el asa ca a intrat pe siteul nostru www.cartipostale.ro ! Aceasta este o parte a mesajului pe care el tocmai ti l-a trimis:
'Salut ! A trecult mult timp de cand nu am mai auzit de tine si am zis ca ar fii bine sa iti trimit aceasta carte postala pentru a te mai inveseli un pic!
Am aflat despre acest site cu carti postale de la niste prieteni de familie.
Sper sa iti placa si tie.'
Pentru a primi aceasta cartea postala te rugam apasati pe adresa urmatoare pentru a primi cartea postala http://www.cartipostale.ro/CartePostala34-Bv.gif si de întocmai pentru a citi restul mesajului
Va multumim pentru ca ati ales serviciile oferite de www.cartipostale.ro !!!
De asemenea puteti trimite si dumneavoastra o carte postala prietenilor pentru a le aduce o raza de bucurie in suflet!!'

Sursa: http://www.agora.ro/index.php

Rock · Trimis: 25/07/2007 07:56 Titlul subiectului: Informatia conteaza...

A fi informat... conteaza tare mult.
Multumesc!
_________________
DREPT, ID - Anul I... spre II.

gmx · Moderator MI Data inscrierii: 08/Feb/2007 Mesaje: 411

Troianul BotVoice-A îºi informeazã victimele cã sistemul Windows a fost infectat pe mãsurã ce ºterge fiºierele. Aplicaþia malware foloseºte cititorul de text Windows pentru a reda urmãtorul mesaj, într-o englezã incorectã: „You has been infected I repeat You has been infected and your system files has been deletes. Sorry. Have a Nice Day and bye bye.” (Ai fost infectat. Repet ai fost infectat ºi fiºierele de sistem au fost ºterse. Îmi pare rãu. O zi bunã ºi pa pa.)
Comentariile sunt repetate continuu, în timp ce troianul încearcã sã ºteargã întreg conþinutul hard discului, conform avertizãrii publicate de compania de securitate Panda Software. Chiar dacã BotVoice-A ºterge numai o parte din fiºiere, un PC cu Windows poate sã nu mai funcþioneze. Modificãrile operate de malware în regiºtrii Windows împiedicã programele instalate sã ruleze. Ulterior, Troianul BotVoice-A împiedicã accesul la editorul de regiºtri Windows, fãcând dificilã corectarea modificãrilor operate.
Troianul se rãspandeºte printr-o varietate de metode, cum ar fi exploatarea vulnerabilitãþilor pentru a infecta vizitatorii unor site-uri Web sau prin reþelele P2P, unde poate fi descãrcat accidental ca fiºier media.

Sursa: Gcead Net

gmx · Moderator MI Data inscrierii: 08/Feb/2007 Mesaje: 411

Una din problemele cu care se confrunta utilizatorii Internetului, pe langa virusi, spam, phishing, scam sau alte programe periculoase, sunt hoax-urile. Ca fenomen informatic, hoax-ul este un tip de spam mai putin daunator.
El se caracterizeaza prin transmiterea prin mesaje in lant trimise cu scopul de a ironiza un public neavizat. Metodele de propagare a hoax-urilor s-au inmultit in ultimul timp, transmitandu-se prin intermediul postei electronice, a forumurilor sau a programelor de mesagerie instanta. Acest tip de mesaje se dezvolta întrebuințând informatii putine si citand “surse neoficiale dar sigure”. De altfel, acestea reusesc sa se raspandeasca de cele mai multe ori datorita lipsei de cunostinte tehnice ale persoanelor tinta.
O clasificare cat mai cuprinzatoare a acestora poate arata astfel:
•Alarme false despre coduri malitioase (virusi si troieni)
•Mituri urbane – povesti inventate despre intamplari nefericite din viata animalelor sau oamenilor
•Informatii false despre cadouri sau bani primiti in cazul trimiterii mai departe a mesajelor
•Alarme nefondate referitoare la evenimente reale dar nu relevante
•Scrisori de simpatie si cereri de a ajuta variate persoane
•Scrisori traditionale in lant – care spun o poveste si ameninta cu ghinion daca nu le trimiti mai departe la n persoane
•Scrisori de amenintare – in cazul in care nu sunt trimise mai departe ameninta cu distrugerea fisierelor sau ghinioane
•Glume, alarme pe care nimeni nu le-ar putea crede
•Povesti si mesaje adevarate care fac inconjurul lumii prin redirectionare
Hoax-uri politice
Pagubele provocate de hoax-uri sunt de cele mai numeroase ori minore, si constau in general in marirea nejustificata a traficului in retelele de mesagerie instant, pe forumuri sau pe serverele de mail. Totodata, ele au ca urmare banarea utilizatorilor neinformati ce le raspandesc din retelele publice. Exista totusi si hoax-uri deosebit de periculoase, ce au ca scop denigrarea anumitor personalitati publice/politice sau a unor companii.

În toate cazurile elementul definitoriu este cererea facuta publicului tinta de a raspadi mesajul la un anumit numar de persoane sau chiar la toata lista de contacte. Motivul pentru care au un destul de mare succes este faptul ca redirectionarea mesajelor se face catre prieteni sau apropiati. În acest fel reusesc sa dea mai multa credibilitate stirii si totodata sa treaca peste filtrele antispam, intrucat absolut orice persoana isi trece ființele din addres book intr-un “white list”.

Cea mai buna modalitate de recunoastere a hoax-urilor o reprezinta cautarea surselor din care provine informatia, stilul impersonal si incurajarile excesive in a trimite mesajul mai departe. Totodata, exagerarea excesiva a unei probleme intr-un mesaj impersonal ne poate duce cu gandul ca este vorba de un hoax. ªtergerea lor este cea mai buna metoda de evitare a acestei probleme.

Bogdan Dumitru, CTO BitDefender