Flame — самый сложный вирус, применяемый для шпионажа

30.05.2012 [16:30], Константин Ходаковский

После серии инцидентов уничтожения важных данных на компьютерах в странах Западной Азии с помощью неизвестной вредоносной программы, получившей кодовое имя Wiper, Международный союз электросвязи (International Telecommunications Union, ITM) предпринял срочное исследование, во время проведения которого совместно со специалистами «Лаборатории Касперского» удалось обнаружить другого «червя» направленного действия, по своей сложности и функциональности превосходящего все известные вирусы.

Программа, получившая в «Лаборатории Касперского» наименование Worm.Win32.Flame, разработана для ведения кибершпионажа в ряде стран Ближнего Востока. Отчёт «Лаборатории Касперского» указывает, что в центре географии заражения находится Иран, за ним следует Израиль и Палестина, Судан и Сирия. Возможности «червя» включают удалённое изменение настроек компьютера, создание снимков экрана, похищение файлов, документов, переписки из программ обмена сообщениями, контактных данных, перехват сетевого трафика, паролей, и осуществление аудиозаписи разговоров через подключённый микрофон. Похищенные данные передаются на командные серверы в разных частях света. По предварительной оценке, Flame действует уже порядка двух лет, с марта 2010 года. До сих пор он не был обнаружен ввиду исключительной сложности, географической и целевой направленности — определённые компьютеры преимущественно из сферы бизнеса и академических учреждений. Число инфицированных компьютеров невелико и составляет в мировом масштабе порядка 5 тысяч.

Возможно, автором проекта выступают израильские спецслужбы, предположительно, причастные к созданию Stuxnet, обнаруженного в июне 2010 года и направленного на промышленные системы, в особенности против ядерного проекта Ирана, и Duqu, выявленного в сентябре 2011 года и осуществляющего предварительный сбор данных. «Лаборатория Касперского» отмечает, что в характере работы Stuxnet, Duqu и Flame есть много общего. Flame распространяется по сети несколькими способами, в том числе эксплуатирует методы Stuxnet: использует USB-устройство или уязвимость диспетчера печати.

«Предварительные выводы исследования, проведённого по срочному запросу МСЭ, подтверждают целевой характер этой вредоносной программы. Один из наиболее тревожных фактов относительно кибератаки, проводимой с помощью Flame, состоит в том, что она в данный момент находится в активной стадии, и те, кто её проводят, постоянно ведут наблюдение за заражёнными системами, собирают информацию и выбирают новые объекты для достижения своих, неизвестных нам целей», — комментирует главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев.

«Уже на протяжении нескольких лет опасность военных операций в киберпространстве является одной из самых серьёзных тем информационной безопасности. Stuxnet и Duqu были звеньям одной цепи кибератак; их применение вызвало озабоченность в связи возможной перспективой развязывания кибервойн во всём мире. Зловред Flame, по всей вероятности, является ещё одним этапом такой войны. Важно понимать, что подобное кибероружие легко может быть обращено против любого государства. Кроме того, в кибервойнах, в отличие от традиционных, развитые страны оказываются наиболее уязвимыми», — прокомментировал обнаружение Flame генеральный директор «Лаборатории Касперского» Евгений Касперский.

Flame содержит несколько мегабайт исполняемого кода и почти в 20 раз превосходит размер «червя» Stuxnet. В настоящее время ITM проводит углублённый анализ Flame с использованием возможностей сети IMPACT, состоящей из 142 стран и нескольких крупных игроков отрасли, включая «Лабораторию Касперского», которая планирует в скором времени опубликовать серию материалов, раскрывающих подробности о новой угрозе.

Материалы по теме:

• Е. Касперский сожалеет, что Apple отказалась от защиты iOS;
• "Лаборатория Касперского" отметила новый виток атак на компьютеры Mac;
• "Лаборатория Касперского": спамеры нацелились на геймеров и пользователей Facebook;
• PandaLabs: более трети компьютеров во всем мире инфицировано.

Источники:

• kaspersky.ru, itar-tass.com

Power Spy 2012 10.33: домашний шпион

27.04.2012 [01:50], Сергей и Марина Бондаренко

Вышла новая версия программы, предназначенной для слежения за тем, какие действия производятся на компьютере. Программу удобно использовать, чтобы узнать, чем заняты дети в отсутствие родителей, жена – когда мужа нет дома и т.д. Power Spy записывает нажатия клавиш, открываемые окна, все данные, которые копируются в буфер обмена, набранные пароли, запускаемые приложения, чаты в Skype, Windows Live Messenger, ICQ, AIM, Yahoo! Messenger, Trillian, Google.

Кроме этого, сохраняется информация обо всех сайтах, которые посещались при помощи браузеров Internet Explorer, Firefox, Netscape, Avant Browser, Maxthon, NetCaptor и SlimBrowser. Также можно просмотреть почтовые сообщения, прочитанные при помощи Microsoft Outlook, IncrediMail, и документы, открытые в Word и Notepad. Power Spy может также делать скриншоты через заданные промежутки времени.

Для человека, который работает за компьютером, Power Spy не виден – его нет ни в списке установленных программ, ни в Windows Task Manager, ни в меню "Пуск". Понятно, что программа не создает никаких иконок. Для доступа к данным, собранным программой, нужно нажать определенное сочетание клавиш. Также все сведения могут отсылаться на указанный почтовый адрес.

Разработчик: eMatrixSoft
Распространяется: shareware, 50 долл.
Операционная система: Windows All
Размер 3 Мбайт
Скачать можно отсюда.

Материалы по теме:

• Власти США обвинили россиянина в хищении данных;
• NeoSpy Pro 4.0: незаметный шпион.

Источник:

• ematrixsoft.com

Spyware Doctor 2012 9.0.0.1218: защита от интернет-вредителей

17.04.2012 [09:41], Сергей и Марина Бондаренко

Вышла новая версия программы, предназначенной для защиты компьютера от разнообразных вредоносных приложений. Программа защищает ПК от проникновения шпионских и рекламных модулей, троянов, кейлоггеров, нежелательного программного обеспечения, фишинга, всплывающих рекламных окон, вредоносных сайтов, руткитов и т.д. Spyware Doctor следит за активностью в браузере, за работой с IM-клиентом и другими программами, при помощи которых вы работаете в Интернете.

Программа имеет гибкие настройки, дает возможность заносить разные программы в список исключений, восстанавливать систему до заданной точки, останавливать вредоносные процессы и т.д.

Разработчик: PC Tools
Распространяется: shareware, 30 долл.
Операционная система: Windows All
Скачать можно отсюда.

Материалы по теме:

• "Доктор Веб" сообщает о новых мобильных угрозах;
• Обнаружен ботнет из более чем 550 тысяч «маков».

Источник:

• pctools.com

WinPatrol 24.6.2012: универсальный антишпион

16.04.2012 [17:24], Сергей и Марина Бондаренко

Вышла новая версия бесплатной программы WinPatrol, предназначение которой - отслеживать большое количество вредоносных модулей, оберегая данные от возможной потери. WinPatrol определяет и удаляет «саморазмножающийся» тип вирусов, программное обеспечение рекламного характера, установленное без согласия пользователя, шпионские модули, которые оставляют некоторые программы, файлы Cookies, троянских коней и вирусы других типов.  WinPatrol – это хорошее дополнение к основному антивирусу.

В последней версии улучшена работа с 64-разрядными версиями Windows.

Разработчик: BillP Studios
Распространяется: бесплатно
Операционная система: Windows All
Размер 840 Кбайт
Скачать можно отсюда.

Материалы по теме:

• Lavasoft Ad-Aware Free Edition 10: защита от шпионов;
• Цифровые баталии: обзор инструментария для деинсталляции антивирусных продуктов.

Источник:

• BillP Studios

Elite Keylogger 5.0.183: контроль за работой пользователей

11.04.2012 [16:55], Сергей и Марина Бондаренко

Выпущена новая версия программы Elite Keylogger, которая предназначена для слежения за активностью на компьютере. Elite Keylogger контролирует работу интернет-пейджеров, следит за электронной почтой, активностью приложений и распечатываемыми документами, записывает нажатия клавиш. Результат мониторинга программа может отослать по электронной почте, загрузить на FTP-сервер или скопировать в указанную папку на сетевом диске. В программе можно установить промежуток времени, по истечении которого автоматически будут удалены все логи активности пользователя.

В последней версии представлен новый драйвер, совместимый с 64-разрядными системами, улучшена защита и "невидимость" при работе с известными антивирусами, улучшено прерывание проверки почтовых ящиков POP3/SMTP, улучшена фильтрация логов, внесены изменения в интерфейс, добавлена поддержка двух мониторов в режим просмотра скриншотов.

Разработчик: WideStep Security Software
Распространяется: shareware, 69 долл.
Операционная система: Windows All
Размер 8 Мбайт
Скачать можно отсюда.

Материалы по теме:

• Компьютерный шпионаж. Часть 1. Утилиты для слежки;
• Anti-Trojan Elite 5.62: защита от троянов.

Источник:

• WideStep Security Software

Создатель Halo 4 делает независимую игру

10.04.2012 [14:15], Петр Петров

Художественный руководитель боевика Halo 4 Райан Пейтон (Ryan Payton) заявил, что трудится над собственной независимой игрой. Для финансирования проекта Republique эксперт пользуется услугами ресурса Kickstarter.

В этой инди-игре для iOS геймерам поручат роль героя, который пытается освободить прекрасную даму по имени Хоуп из загадочного охраняемого помещения. Здесь пользователи не будут управлять героиней напрямую. Вместо этого они получат доступ к системе видеонаблюдения. Задача – провести девушку незамеченной мимо охраны. Для общения с геймерами персонаж будет пользоваться найденным мобильным телефоном.

Данный проект явно придётся по душе поклонникам шпионского жанра. За атмосферу можно не переживать, ведь в прошлом Пейтон трудился над боевиком Metal Gear Solid 4 вместе с коллективом Kojima Productions.

Материалы по теме:

• У 343 Industries есть планы по выпуску Halo 5;
• Halo 4 покажут в конце февраля;
• Новая броня для героя Halo 4.

Источник:

• Shogun Gamer

Lavasoft Ad-Aware Free Edition 10: защита от шпионов

03.04.2012 [15:48], Сергей и Марина Бондаренко

Компания LavaSoft выпустила новую версию программы Ad-Aware Free. В новой версии переработан пользовательский интерфейс, улучшена защита в реальном времени, представлена защита файлов перед их загрузкой, появился режим игры, в котором программа не выводит никаких уведомлений. Также добавлен поисковый тулбар blekko, удаляющий спам из результатов поиска.

Ad-Aware предназначена для поиска и уничтожения так называемого «шпионского софта», который собирает информацию о пользователе и передает ее через Интернет. Заразить компьютер шпионскими модулями можно не только при использовании приложений распространяющихся бесплатно, но даже при установке некоторых коммерческих версий программ. Ad-Aware сканирует компьютер на наличие установленного SpyWare и удаляет его из системы. Благодаря регулярно обновляющимся базам, программа обеспечивает высокую эффективность защиты. В программу также включен антивирус. В состав программы включена панель инструментов для браузеров, обеспечивающая защиту во время серфинга.

Разработчик: Lavasoft
Распространяется: бесплатно
Операционная система: Windows All
Скачать программу можно отсюда.

Материалы по теме:

• Spyware Doctor 2012 9.0.0.912: защита от интернет-вредителей;
• WinPatrol 24.3.2012.0: универсальный антишпион.

Источник:

• lavasoft.com

WinPatrol 24.5.2012.0: универсальный антишпион

27.03.2012 [13:29], Сергей и Марина Бондаренко

Вышла новая версия бесплатной программы WinPatrol, предназначение которой - отслеживать большое количество вредоносных модулей, оберегая данные от возможной потери. WinPatrol определяет и удаляет «саморазмножающийся» тип вирусов, программное обеспечение рекламного характера, установленное без согласия пользователя, шпионские модули, которые оставляют некоторые программы, файлы Cookies, троянских коней и вирусы других типов.

WinPatrol – это хорошее дополнение к основному антивирусу.

В последней версии улучшен инсталлятор, исправлены ошибки, приводившие к аварийному закрытию программы.

Разработчик: BillP Studios
Распространяется: бесплатно
Операционная система: Windows All
Размер 840 Кбайт
Скачать можно отсюда.

Материалы по теме:

• ESET: самый популярный зловред России перенаправляет пользователей на вредоносные ресурсы;
• Цифровые баталии: обзор инструментария для деинсталляции антивирусных продуктов.

Источник:

• BillP Studios

Очень правдоподобные шпионские очки

10.03.2012 [05:03], Павел Котов

При современном уровне развития электроники многие компоненты и целые устройства можно выполнять в предельно компактных размерах, а то и встраивать их в предметы повседневного обихода, открывая практически неограниченные возможности для шпионских гаджетов. Самым удобным и естественным предметом, в который можно встроить шпионскую камеру, являются очки, их проще всего навести на объект съемки. Главное, чтобы они выглядели максимально правдоподобно и не отличались от обычных очков.

Такие шпионские очки появились на виртуальном прилавке интернет-магазина SpyGadgets.com, они выглядят как самые обычные и не вызывают подозрений. Дизайн Spy Camera Glasses таков, что не привлекают внимания даже немного утолщенные дужки, с торца одной из которых «выглядывает» объектив — неприметная маленькая щелочка. Причем очки выполнены в стиле унисекс, надеть их сможет и женщина, и мужчина. Такие очки можно надеть куда угодно, что-то неладное заподозрит лишь профессионал, который занимается шпионскими гаджетами уже не первый год.

Однако за компактные размеры и удобство приходится платить, в данном случае речь идет о качестве записи и ряде функций, которые делегированы внешним модулям. Камера производит съемку в разрешении 640x480 пикселей, однако записывать и сохранять его очки не могут, поэтому для работы к ним необходимо подключить внешний мобильный видеорекордер, а также источник питания на 9 В. Стоимость Spy Camera Glasses в интернет-магазине SpyGadgets.com составляет 295 долларов США.

Материалы по теме:

• Samsung представила в России фотокамеру WB150F с поддержкой Wi-Fi;
• Анонс полнокадровой «зеркалки» Canon EOS 5D Mark III;
• Две новые компактные камеры Sony семейства Cyber-shot WX.

Источник:

• redferret.net

WinPatrol 24.3.2012.0: универсальный антишпион

28.02.2012 [12:54], Сергей и Марина Бондаренко

Вышла новая версия бесплатной программы WinPatrol, предназначение которой - отслеживать большое количество вредоносных модулей, оберегая данные от возможной потери. WinPatrol определяет и удаляет «саморазмножающийся» тип вирусов, программное обеспечение рекламного характера, установленное без согласия пользователя, шпионские модули, которые оставляют некоторые программы, файлы Cookies, троянских коней и вирусы других типов.

WinPatrol – это хорошее дополнение к основному антивирусу.

В последней версии исправлена ошибка, касающаяся отложенного запуска. Также улучшена работа в среде 64-бит.

Разработчик: BillP Studios
Распространяется: бесплатно
Операционная система: Windows All
Размер 840 Кбайт
Скачать можно отсюда.

Материалы по теме:

• ESET: самый популярный зловред России перенаправляет пользователей на вредоносные ресурсы;
• Цифровые баталии: обзор инструментария для деинсталляции антивирусных продуктов.

Источник:

• BillP Studios

Power Spy 2012 10.27: домашний шпион

28.02.2012 [07:01], Сергей и Марина Бондаренко

Вышла новая версия программы, предназначенной для слежения за тем, какие действия производятся на компьютере. Программу удобно использовать, чтобы узнать, чем заняты дети в отсутствие родителей, жена – когда мужа нет дома и т.д. Power Spy записывает нажатия клавиш, открываемые окна, все данные, которые копируются в буфер обмена, набранные пароли, запускаемые приложения, чаты в Skype, Windows Live Messenger, ICQ, AIM, Yahoo! Messenger, Trillian, Google.

Кроме этого, сохраняется информация обо всех сайтах, которые посещались при помощи браузеров Internet Explorer, Firefox, Netscape, Avant Browser, Maxthon, NetCaptor и SlimBrowser. Также можно просмотреть почтовые сообщения, прочитанные при помощи Microsoft Outlook, IncrediMail, и документы, открытые в Word и Notepad. Power Spy может также делать скриншоты через заданные промежутки времени.

Для человека, который работает за компьютером, Power Spy не виден – его нет ни в списке установленных программ, ни в Windows Task Manager, ни в меню "Пуск". Понятно, что программа не создает никаких иконок. Для доступа к данным, собранным программой, нужно нажать определенное сочетание клавиш. Также все сведения могут отсылаться на указанный почтовый адрес.

Разработчик: eMatrixSoft
Распространяется: shareware, 50 долл.
Операционная система: Windows All
Размер 3,2 Мбайт
Скачать можно отсюда.

Материалы по теме:

• Вышло обновление Dr.Web LinkChecker;
• NeoSpy Pro 4.0: незаметный шпион.

Источник:

• ematrixsoft.com

NeoSpy Pro 4.0: незаметный шпион

25.02.2012 [15:01], Сергей и Марина Бондаренко

Вышла новая версия программы, которая предназначена для слежения за активностью на компьютере. NeoSpy умеет перехватывать сообщения, отправляемые при помощи различных IM-клиентов. Отрадно, что, поддерживаются не только популярные среди англоязычных пользователей клиенты, но и те, которые установлены у большинства россиян. Речь идет о Qip, Miranda и Mail.ru Agent.

При помощи NeoSpy можно собрать сведения обо всех приложениях, которые запускаются на компьютере. Программа сохраняет время начала и запуска, путь к исполняемому файлу, заголовок окна. Кроме этого, в отчете будет указано, был ли сделан для каждой из программ скриншот.

Используя NeoSpy, можно следить за интернет-активностью на компьютере. Программа не только сохраняет адреса посещенных сайтов, но также записывает, когда осуществлялось подключение к интернету и отключение от него (конечно же, если соединение не постоянное), отслеживает количество входящего и исходящего интернет-трафика.

В последней версии добавлено слежение за принтером, обновлена отправка отчетов на электронную почту (отправка работает, даже если порт заблокирован провайдером), добавлен экспорт отчёта в Excel, обновлен интерфейс и система регистрации.

Разработчик: MC-Soft Software
Распространяется: shareware
Операционная система: Windows All
Размер 3,88 Мбайт
Скачать можно отсюда.

Материалы по теме:

• OM SPY 8.0: контроль за активностью пользователя;
• H264 WebCam Pro 3.89: наблюдение средствами веб-камеры.

Источник:

• neospy.net

WinPatrol 24.0.2012.1: универсальный антишпион

01.02.2012 [14:47], Сергей и Марина Бондаренко

Вышла новая версия бесплатной программы WinPatrol, предназначение которой - отслеживать большое количество вредоносных модулей, оберегая данные от возможной потери. WinPatrol определяет и удаляет «саморазмножающийся» тип вирусов, программное обеспечение рекламного характера, установленное без согласия пользователя, шпионские модули, которые оставляют некоторые программы, файлы Cookies, троянских коней и вирусы других типов. WinPatrol – это хорошее дополнение к основному антивирусу.

В последней версии исправлена ошибка, связанная с отложенным запуском (в некоторых случаях эта функция не работала), а также ошибка отображения скрытых файлов на 64-разрядных версиях Windows.

Разработчик: BillP Studios
Распространяется: бесплатно
Операционная система: Windows All
Размер 840 Кбайт
Скачать можно отсюда.

Материалы по теме:

• "Билайн" подвел итоги программы по борьбе с мобильным мошенничеством;
• Цифровые баталии: обзор инструментария для деинсталляции антивирусных продуктов.

Источник:

• BillP Studios

OM SPY 8.0: контроль за активностью пользователя

11.01.2012 [09:25], Сергей и Марина Бондаренко

Утилита OM SPY пригодится в тех случаях, когда необходимо проследить за деятельностью пользователя, работающего на компьютере. Программа записывает нажимаемые клавиши, создает скриншоты окон открытых приложений, ведет статистику посещаемых web-ресурсов, записывает диалоги в чатах и т. д. Утилита может работать в режиме невидимости Stealth, скрывая запущенный процесс, и отсылать собранные данные на другой компьютер. OM SPY можно использовать в организациях, отслеживая деятельность сотрудников, а также для родительского контроля.

Разработчик: UmBop Software
Распространяется: shareware, 50 долл.
Операционная система: Windows All
Размер 1,3 Мбайт
Скачать можно отсюда.

Материалы по теме:

• Компьютерный шпионаж. Часть 1. Утилиты для слежки;
• DriverMax 6.12: резервная копия драйверов.

Источник:

• UmBop Software

Power Spy 2012 10.25: домашний шпион

10.01.2012 [12:12], Сергей и Марина Бондаренко

Вышла новая версия программы, предназначенной для слежения за тем, какие действия производятся на компьютере. Программу удобно использовать, чтобы узнать, чем заняты дети в отсутствие родителей, жена – когда мужа нет дома и т.д. Power Spy записывает нажатия клавиш, открываемые окна, все данные, которые копируются в буфер обмена, набранные пароли, запускаемые приложения, чаты в Skype, Windows Live Messenger, ICQ, AIM, Yahoo! Messenger, Trillian, Google.

Кроме этого, сохраняется информация обо всех сайтах, которые посещались при помощи браузеров Internet Explorer, Firefox, Netscape, Avant Browser, Maxthon, NetCaptor и SlimBrowser. Также можно просмотреть почтовые сообщения, прочитанные при помощи Microsoft Outlook, IncrediMail, и документы, открытые в Word и Notepad. Power Spy может также делать скриншоты через заданные промежутки времени.

Для человека, который работает за компьютером, Power Spy не виден – его нет ни в списке установленных программ, ни в Windows Task Manager, ни в меню "Пуск". Понятно, что программа не создает никаких иконок. Для доступа к данным, собранным программой, нужно нажать определенное сочетание клавиш. Также все сведения могут отсылаться на указанный почтовый адрес.

Разработчик: eMatrixSoft
Распространяется: shareware, 50 долл.
Операционная система: Windows All
Размер 3,2 Мбайт
Скачать можно отсюда.

Материалы по теме:

• Компьютерный шпионаж. Часть 1. Утилиты для слежки;
• "Мобильный Криминалист" 3.7: экспертиза сотовых телефонов.

Источник:

• ematrixsoft.com