SafeGroup - Grupa ds. bezpieczeństwa

Bouncer – lekarstwo na malware w Android Market?

Paweł Smotryś — Sat, 04 Feb 2012 17:28:54 +0000

W związku z rosnącą popularnością urządzeń wyposażonych w system Android i co za tym idzie, wzrostem liczby szkodliwych aplikacji, Google uruchomiło usługę Bouncer.
Nowe dziecko Google będzie wykorzystywało dwa mechanizmy w celu określenia, czy dana aplikacja jest szkodliwa, czy też nie jeszcze zanim zostanie opublikowana w Android Market.
Pierwszy z nich to całkowicie zautomatyzowany proces skanowania aplikacji trafiających do sklepu z aplikacjami dla Androida.
Drugi natomiast, to uruchomienie programu w piaskownicy w celu określenia, czy zachowanie danej aplikacji nie jest podejrzane.
W związku z tym, że obydwa procesy będą całkowicie zautomatyzowane, rodzi się pytanie, co w przypadku kiedy Bouncer uzna aplikację „czystą” za malware i nie dopuści jej do Android Market?
Deweloperzy mogą spać spokojnie, ponieważ w takim przypadku program zostanie poddany dodatkowej analizie przez wykwalifikowanych specjalistów.

Miejmy nadzieję, że dzięki nowemu mechanizmowi weryfikującemu aplikacje dostępne Android Market, stanie się on w niedługim czasie mniej atrakcyjny dla twórców szkodliwych aplikacji.

Źródło: Google Mobile Blog

Sabelnikov zaprzecza oskarżeniom o kierowanie botnetem Kelihos

Paweł Smotryś — Mon, 30 Jan 2012 10:50:17 +0000

Andrey Sabelnikov, wskazany przez Microsoft jako operator botnetu Kelihos, nie przyznaje się do winy, o czym informuje w swoim wpisie na LiveJournal:

„I did not commit this crime, [have] never participated in the management of botnets [nor] any other similar programs, and especially not extracted from it any benefit,”

Sabelnikov przebywa obecnie w Rosji i tam też będzie sądzony, ponieważ rosyjskie prawo nie przewiduje możliwości ekstradycji swoich obywateli.

Źródło: Infosecurity

Operator botnetu Kelihos pracował dla…

Paweł Smotryś — Tue, 24 Jan 2012 20:32:08 +0000

We wpisie opublikowanym wczoraj na swoim oficjalnym blogu, firma Microsoft ujawnia kilka „pikantnych” szczegółów na temat operatora botnetu Kelihos – zlikwidowanego w zeszłym roku przez Microsoft przy współpracy z Kaspersky Labs i Kyrus Inc.
Jak wynika z wyżej wymienionego wpisu, 31-letni mieszkaniec St. Petersburga, Andrey N. Sabelnikov, był zatrudniony jako software engineer oraz project manager w jednej z rosyjskich firm odpowiedzialnych za tworzenie oprogramowania zabezpieczającego.
Microsoft nie podaje co prawda nazwy firmy, jednak z informacji, jakie są zawarte na profilu Sabelnikova na portalu LinkedIn, wynika że w latach od 2005 do 2007 pracował on w firmie Agnitum, która jest producentem cenionej na świecie zapory – Outpost Firewall.
Sablenikov pracował również dla firmy Teknavo, która dostarcza oprogramowanie dla firm działających w sektorze usług finansowych.

Źródło: KrebsOnSecurity

Pełny kod źródłowy Norton AV zostanie opublikowany we wtorek

Paweł Smotryś — Mon, 16 Jan 2012 06:52:44 +0000

Hacker przedstawiający się jako „Yama Tough”, poinformował poprzez serwis Twitter, o tym że w najbliższy wtorek opublikuje pełny kod źródłowy Norton Antivirus:

This coming Tuesday behold the full Norton Antivirus 1,7Gb src, the rest will follow

W zeszłym tygodniu hacker opublikował fragmenty kodu oraz cache wiadomości email. Jak twierdzi Yama Tough, wszystkie dane zostały wykradzione z indyjskich serwerów rządowych.

Źródło: Reuters

Jak niebezpieczny potrafi być scam…

Paweł Smotryś — Sat, 14 Jan 2012 21:24:59 +0000

Wszyscy chyba otrzymali kiedyś email z Nigerii informujący o możliwości zarobienia milionów dolarów czy otrzymania wynagrodzenia w diamentach w zamian za drobną pomoc. Takie działanie nazywamy „Nigeryjskim szwindlem” albo też „419 scam” (od numeru artykułu w kodeksie karnym Nigerii, dotyczącego tego przestępstwa).
Z pozoru wydaje się to dość niewinne i większość z nas po prostu ignoruje takie wiadomości, jednak kiedy damy się wciągnąć w cała zabawę, może mieć to opłakane skutki, co najlepiej obrazuje historia pochodzącego z Korei Południowej, 65-letniego mężczyzny i jego 30-letniej córki.
Wierząc w treść wiadomości informującej o wygranej dziesiątek milionów dolarów w loterii, wybrali się oni do Afryki Południowej w celu podjęcia pieniędzy z wygranej.
Jednakże wkrótce po dotarciu na miejsce, ojciec, córka oraz kierowca, który odebrał ich z lotniska zostali porwani przez Nigeryjski gang i byli przez nich przetrzymywani przez cztery dni w Meadowlands, Soweto, dopóki nie zostali odbici przez lokalną policję.
Było to możliwe dzięki kierowcy, który zdołał uciec i poinformować odpowiednie służby.
Pomimo że podejrzani zostali zatrzymani, to jednak nie zostaną obciążeni zeznaniami Koreańczyków – byli oni tak upokorzeni, że wkrótce po uwolnieniu udali się w drogę powrotną do Korei bez składania zeznań.

Źródło: Softpedia

IRC Bot atakuje użytkowników Androida

Paweł Smotryś — Sat, 14 Jan 2012 11:01:11 +0000

Eksperci z Kaspersky Lab odkryli nową złośliwą aplikację atakującą urządzenia wyposażone w system Android.
Nie jest jeszcze do końca jasne w jaki sposób szkodnik się rozprzestrzenia ale pewnym jest, że po infekcji widoczna jest na liście aplikacji gra MADDEN NFL 12:

Plik waży powyżej 5MB i jest to trojan wrzucający do systemu bota IRC, SMS Trojan oraz root exploit.
Tworzy on również katalog ‘/data/data/com.android.bot/files‘ z prawami dostępu ustawionymi na ’777′ (odczyt/zapis/wykonanie dla wszystkich użytkowników) a następnie w utworzonym katalogu umieszcza 3 pliki:

- header01.png (root exploit)
- footer01.png (bot IRC)
- border01.png (trojan SMS)

Następnie nadawane są prawa ’777′ dla pliku header01.png (root exploit) i wywoływane jest wykonanie pliku, po którym pojawia się komunikat: „(0×14) Error – Not registred application”
Jeżeli operacja wywołania exploita powiodła się i urządzenia zostało zrootowane, wówczas szkodanik wykonuje plik footer01.png (bot IRC), który w pierwszej kolejności będzie próbował usunąć katalog ‘etc/sent‘.
Kolejnym krokiem jest ustanowienie właściciela root dla pliku border01.png (trojan SMS) za pomocą komendy ‘chown’, nadanie praw ’644′ dla tego pliku oraz jego instalacja i uruchomienie.
Instalowany w ten sposób trojan jest niewielką modyfikacją znanego już wcześniej szkodnika: ‘Foncy SMS Trojan‘. Podobnie jak poprzednia wersja, tak również i ta używa metody ‘getSimCountryIso‘ w celu zidentyfikowania kraju pochodzenia karty SIM i umożliwienia w ten sposób wysyłania SMS Premium.
Trojan ma również możliwość blokowania wiadomości przychodzących z usług Premium, dzięki czemu ofiara nie jest w stanie rozpoznać aktywności malware w systemie (do czasu otrzymania rachunku).
Największą ciekawostką jest jednak bot IRC – pierwszy jak do tej pory tego typu szkodnik atakujący system Android.
Po instalacji trojana, bot łączy się z serwerem IRC 199.68.*.* (był on niedostępny w trakcie analizy malware) na kanale ‘#andros‘ z losowo wygenerowaną nazwą użytkownika. Po połączeniu z serwerem bot jest w stanie odbierać komendy i wykonywać je na zainfekowanym urządzeniu.
Dzięki kilku modułom wchodzącym a skład tego malware, przestępcy mogą uzyskać niemal nieograniczoną kontrolę nad zainfekowanym systemem.

Złośliwa aplikacja została sklasyfikowana i jest rozpoznawana przez produkty Kaspersky Lab jako:

- Trojan-Dropper.AndroidOS.Foncy.a
- Exploit.Linux.Lotoor.ac
- Backdoor.Linux.Foncy.a
- Trojan-SMS.AndroidOS.Foncy.a

Źródło: Kaspersky Lab

Sykipot – trojan atakujący użytkowników kart chipowych

Paweł Smotryś — Fri, 13 Jan 2012 19:04:40 +0000

Twórcy trojana Sykipot, w jego nowej wersji obrali sobie za cel użytkowników czytników kart chipowych dostarczanych przez ActivIdentity – firmę oferującą oprogramowanie autoryzujące dla m.in. agencji rządowych oraz dużych korporacji na całym świecie.

Badacze z Alienvault Labs potwierdzają, że nowy wariant backdoora pochodzi z Chin i jako główny cel ataków mogą zostać obrane amerykańskie organizacje rządowe, takie jak Departament Obrony, Departament Bezpieczeństwa Wewnętrznego czy Straż Wybrzeża, gdyż pracownicy tych struktur rządowych używają systemów autoryzacji obsługiwanych przez ActivIdentity.
Schemat działania trojana jest bardzo prosty: wykrada on certyfikaty zlokalizowane na komputerze ofiary (włączając w to karty chipowe) oraz kody PIN, używając w tym celu modułu keyloggera. Zdobyte w ten sposób dane są następnie wykorzystywane do logowania do zasobów zabezpieczonych tymi certyfikatami oraz kartami elektronicznymi.

Źródło: ZDNet

Symantec oskarżony o używanie metod „scareware”

Paweł Smotryś — Thu, 12 Jan 2012 18:41:09 +0000

Początek nowego roku nie jest najszczęśliwszym okresem dla firmy Symantec – po wycieku kodu źródłowego flagowych produktów firmy, teraz doszło oskarżenie o używanie przez firmę metod znanych ze „scareware” w celu sprzedaży swoich produktów.
Oskarżenie zarzuca producentowi, że oprogramowanie takie jak Norton Utilities, PC Tools Registry Mechanic, oraz PC Tools Performance Toolkit wprowadza użytkownika w błąd informując o wykrytych zagrożeniach prywatności, błędach systemowych itd. niezależnie od tego, czy takowe rzeczywiście występują.

Jednakże analitycy przewidują, że sprawa zostanie rozpatrzona na korzyść Symantec’a, ponieważ bardzo trudnym do udowodnienia będzie to, że oprogramowanie myli się informując o wykrytych błędach.
Andy Kellett, analityk z firmy Ovum tak komentuje całą sprawę:

“It’s a tricky one as there are lots of unknowns, how do you prove Symantec is in the wrong? It’s not something that has been done before.”

Źródło: ZDNet

Konkurs – Wygraj eScan Anti-Virus for Windows!

Łukasz Tkacz — Mon, 09 Jan 2012 13:10:27 +0000

Redakcja portalu SafeGroup wraz z firmą e-antywirusy.pl mają przyjemność zaprosić Was do udziału w specjalnym konkursie. Wszystkie osoby, które udzielą poprawnych odpowiedzi staną przed szansą wygrania jednej z trzech, rocznych licencji programu eScan Anti-Virus for Windows.

Aby wziąć udział w konkursie wystarczy, skorzystać ze specjalnej strony konkursowej i odpowiedzieć na kilka prostych pytań. Spośród osób, które odpowiedzą na nie prawidłowo, wylosowanych zostanie trzech szczęśliwców, którzy otrzymają licencje na program pakiet. Wystarczy powiedzieć, że każda z tych licencji jest warta około 100zł!

Konkurs eScan Anti-Virus for Windows – Podstrona konkursowa

Konkurs jest dostępny dla zarejestrowanych użytkowników serwisu SafeGroup.pl i trwa od 09.01.2012r. do 16.01.2012r. Zwycięzcy zostaną powiadomieni o wygranej drogą mailową, na adres podany w formularzu. W przypadku braku odpowiedzi ze strony zwycięzcy 5 dni od zakończenia konkursu, nagroda zostanie rozlosowana ponownie.

Ponadto zapraszamy do lektury naszej najnowszej recenzji, która dotyczy właśnie SpySheltera – dowiedzie się z niej co oferuje program.

Recenzja eScan Anti-Virus for Windows – Artykuł

Serdecznie zapraszamy za udział w konkursie, a także dziękujemy firmie e-antywirusy.pl za przyłączenie się do naszej akcji i jej wsparcie.

Zapraszamy na kolejny konkurs – Wygraj SpyShelter Premium!

Łukasz Tkacz — Sat, 31 Dec 2011 12:48:07 +0000

Redakcja portalu SafeGroup wraz z firmą Datpol mają przyjemność zaprosić Was do udziału w kolejnym konkursie. Wszystkie osoby, które udzielą poprawnych odpowiedzi staną przed szansą wygrania jednej z dziesięciu oryginalnych licencji programu SpyShelter Premium.

Aby wziąć udział w konkursie wystarczy, skorzystać ze specjalnej strony konkursowej i odpowiedzieć na kilka prostych pytań. Spośród osób, które odpowiedzą na nie prawidłowo, wylosowanych zostanie dziesięciu szczęśliwców, którzy otrzymają licencje na program SpyShelter w wersji Premium. Wystarczy powiedzieć, że każda z tych licencji jest warta ponad 100zł!

Konkurs SpyShelter Premium – Podstrona konkursowa

Konkurs jest dostępny dla zarejestrowanych użytkowników serwisu SafeGroup.pl i trwa od 31.12.2011r. do 06.01.2012r. Zwycięzcy zostaną powiadomieni o wygranej drogą mailową, na adres podany w formularzu. W przypadku braku odpowiedzi ze strony zwycięzcy 5 dni od zakończenia konkursu, nagroda zostanie rozlosowana ponownie.

Ponadto zapraszamy do lektury naszej najnowszej recenzji, która dotyczy właśnie SpySheltera – dowiedzie się z niej co oferuje program.

Recenzja SpyShelter Premium – Artykuł

Dla zainteresowanych innymi produktami SpyShelter zapraszamy do dyskusji na temat znajdującego się w fazie beta najnowszego produktu tej firmy – SpyShelter Firewall, który łączy w sobie blokowanie wszelkiego rodzaju loggerów z kontrolą ruchu sieciowego:

SpyShelter Firewall Beta – Dyskusja na forum

Serdecznie zapraszamy za udział w konkursie, a także dziękujemy firmie Datpol za przyłączenie się do naszej akcji i jej wsparcie.