Антивирусная компания Symantec предупреждает об обнаружении вредоносной программы Android.Counterclank в 13-ти популярных дистрибутивах из каталога Android Market.

Android.Counterclank является незначительной модификацией ранее известного трояна Android.Tonclank, который работает модифицирует стартовую страницу браузера и показывает рекламу через пуш-уведомления.

Корпорация Microsoft подозревает в причастности к созданию ботнета Kelihos жителя Санкт-Петербурга Андрея Сабельникова, который на протяжении нескольких лет был сотрудником разных ИБ-компаниях, включая антивирусного производителя Agnitum. Об этом пишет Computerworld со ссылкой на информацию со страницы Сабельникова в социальной сети LinkedIn.

С 2005 по 2008 годы Сабельников работал в компании Agnitum, самым известным продуктом которой является фаерволл Outpost Firewall Pro. Факт сотрудничества питерского программиста с Agnitum подтвердил представитель компании, сообщивший, что Сабельников уволился оттуда в ноябре 2008 года по собственному желанию.

С ноября 2008 по декабрь 2011 года предполагаемый создатель Kelihos был сотрудником компании Returnil, выпустившей утилиту Returnil Virtual System. Утилита создает копию ОС Windows в изолированной среде, тем самым защищая исходную систему от действий подозрительных программ.

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — объявляет о выпуске антивируса Dr.Web Light для Mac OS X. Антивирус распространяется бесплатно через Mac App Store и может быть установлен на компьютерах и серверах, работающих под управлением Mac OS X 10.6 (Snow Leopard) и Mac OS X 10.7 (Lion).

Детские сайты всё чаще используются хакерами для распространения вредоносного ПО. По информации Forbes, первоначально ориентированное на подростков вредоносное ПО было зарегистрировано в прошлом году на нескольких китайских сайтах с аркадными играми. А сейчас угроза заражения исходит и от многих других ресурсов.

В декабре 2011 года тревогу забили специалисты специализирующейся на разработке антивирусного ПО чешской компании Avast Software. Они обнаружили распространявшую вирусы сеть из более чем 60-ти сайтов. При этом в названии всех доменов попадались слова “game” или “arcade”. Самым посещаемым из упомянутых ресурсов был cutearcade.com — невинно выглядящий сборник флэш-игрушек для девочек.

По данным Avast, пока дети раскрашивали картинки, переодевали кукол и готовили виртуальные «куличики», трояны заразили более 12600 компьютеров. В основном редирект шёл на linuxstabs.com — известный рассадник вредоносного ПО.

Компания «Доктор Веб» сообщает о расширении учебного курса по администрированию Dr.Web для файловых серверов и рабочих станций Windows, который входит в состав программы обучения и сертификации ИТ-специалистов. Курс пополнился отдельным блоком по установке и развертыванию персональных продуктов Dr.Web 7.0

Методическое пособие по новым однопользовательским продуктам Dr.Web для Windows разработано на примере антивируса Dr.Web Security Space. Оно включает в себя подробное описание архитектуры продукта и предоставляет расширенную инструкцию по его установке, настройке и администрированию.

Соискателям доступна все необходимая информация о новых функциях персональных продуктов Dr.Web седьмой версии — таких как, например, «Антивирусная сеть». Отметим также, что данное пособие будет полезно не только для соискателей, но и для специалистов, уже прошедших сертификацию по курсу «Администрирование Dr.Web для файловых серверов и рабочих станций Windows».

Компания «Доктор Веб» сообщает об обновлении программного продукта Dr.Web для Android Антивирус + Антиспам.

Устранены причины некорректной работы команды #WIPE# компонента «Антивор» (восстановление заводских настроек устройства и удаление всех данных на SD-карте): данная проблема была актуальна для устройств, работающих под управлением Android версий 2.2 и 2.3.

Также исправлена ошибка, приводившая к многократной отсылке СМС-отчета о выполнении действия #SIGNAL# (удаленная блокировка телефона с помощью «Антивора» и включение специального звукового сигнала). Кроме того, пользователи, забывшие пароль от «Антивора», теперь могут разблокировать свое мобильное устройство с помощью Device ID: эта возможность актуальна для устройств, не обладающих IMEI-кодами.

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает о том, что с помощью платной и бесплатной версий программного продукта Dr.Web для Android свои мобильные устройства защитили уже более 4 миллионов пользователей Android Market. Кроме того, Light-версия Антивируса Dr.Web поднялась до 2-го места в рейтинге бесплатных приложений интернет-магазина.

Антивирус Dr.Web становится все более востребованным среди пользователей мобильных устройств, работающих под управлением Android. Это напрямую связано с лавинообразным ростом числа угроз, созданных злоумышленниками специально под эту операционную систему. По оценкам специалистов «Доктор Веб», только за 2011 год количество вредоносных программ для Android выросло в 20 раз!

Компания ESET, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, сообщает о начале открытого тестирования бета-версии решения ESET NOD32 Mail Security для почтовых серверов под управлением Lotus Domino.

Интеллектуальное антивирусное решение ESET NOD32 Mail Security для Lotus Domino, созданное на основе технологии ThreatSense®, позволяет детектировать вредоносное ПО и угрозы, рассылаемые по электронной почте, а также блокировать нежелательные и рекламные сообщения (спам). Обновленный продукт легко настраивать, создавать в нем детальные отчеты, которые автоматически отправляются администратору сети.

Специалисты SANS Internet Storm Center в декабре 2011 года зафиксировали атаку с хитрым названием «Lilupophilupop». Суть ее заключалась проведении SQL-инъекции и внедрении на уязвимых сайтах javascript-кода, размещаемого на домене Lilupophilupop.com — отсюда и такое странное название. Чаще всего жертвами атаки становились сайты, использующие уязвимые библиотеки ASP и СУБД MSSQL.

В результате атаки инфицированными оказались более миллиона страниц по всему интернету. Зараженные страницы содержали в себе рекламу поддельных антивирусов. Таких страниц до сих пор очень много: следы атаки можно найти просто поиском по слову 'Lilupophilupop'.

Технология SmartDecision впервые представлена в продуктовой линейке Outpost Pro 7.5 — Performance Edition в 2011 году. SmartDecision осуществляет бессигнатурный статический анализ файлов и процессов перед запуском в соответствии с заданным набором критериев. Технология SmartDecision призвана помочь пользователям в вопросах безопасности и выполняет роль личного советчика, предлагая вниманию пользователя визуальные подсказки-рекомендации, выделенные цветами светофора — красным, желтым или зеленым. Также SmartDecision позволяет отправлять подозрительные файлы на проверку в лабораторию компании Agnitum непосредственно из интерфейса приложения.