W marcu cybereksperci wykryli unikatowy atak wykorzystujący szkodliwe oprogramowanie potrafiące działać na zainfekowanych systemach bez tworzenia i infekowania lokalnych plików. Jak wykazało dochodzenie przeprowadzone przez Kaspersky Lab, rosyjskie portale informacyjne wykorzystujące na swoich stronach system AdFox, zachęcający do przeczytania najpopularniejszych wiadomości, w sposób niezamierzony infekowały odwiedzających je użytkowników.
– Po raz pierwszy od wielu lat trafiliśmy na tak rzadki rodzaj zagrożenia – tzw. “bezplikowy” szkodliwy program – wyjaśnia Aleksander Gostiew z Kaspersky Lab. – Ponieważ szkodniki te działają wyłącznie w pamięci RAM zainfekowanego komputera, ich wykrycie może być trudnym zadaniem dla wielu rozwiązań antywirusowych. Ofiarą incydentu padli rosyjscy użytkownicy, jednak ten sam szkodliwy program może zostać wykorzystany do atakowania użytkowników w innych częściach świata – dodaje.
Niebezpieczne dodatki dla Google Chrome
Na początku miesiąca eksperci wykryli nowy szkodliwy dodatek do przeglądarki Google Chrome. Tym razem jego ofiarami byli użytkownicy Facebooka w Brazylii, nie można jednak wykluczyć tego, że cyberprzestępcy przeprowadzą podobny atak na użytkowników w innych częściach świata. Szkodliwe rozszerzenia były rozprzestrzeniane na Facebooku za pośrednictwem odsyłaczy, które wydawały się prowadzić do legalnych aplikacji.
Jeżeli użytkownik zgodził się zainstalować aplikację, kierowany był do oficjalnego sklepu Google Chrome Web Store, w którym szkodliwe rozszerzenie dla Chrome’a podszywało się pod aplikację Adobe Flash Player. Po zainstalowaniu szkodliwego rozszerzenia na komputerze cyberprzestępcy otrzymywali pełny dostęp do konta ofiary na Facebooku. Google usunął szkodnika natychmiast po tym, jak został powiadomiony o problemie. Jednak cyberprzestępcy ciągle tworzą nowe stworzyli już podobne rozszerzenia i umieścili je w tym samym miejscu – Google Chrome Web Store.
Zagrożenia mobilne
Na polu zagrożeń mobilnych pojawił się całkowicie nowy rodzaj trojana bankowego dla Androida. W przeszłości istniały już inne szkodniki potrafiące kraść kody jednorazowe wykorzystywane do uwierzytelniania transakcji mobilnych, które banki wysyłają na telefony komórkowe klientów za pośrednictwem wiadomości SMS. W połowie marca wykryto mobilne szkodliwe oprogramowanie potrafiące kraść nie tylko wiadomości tekstowe zawierające kody jednorazowe, ale również loginy i hasła wykorzystywane do uwierzytelniania transakcji bankowości online.
Szpiegostwo kosmiczne
W marcu pojawiły się doniesienia o kilku atakach na agencje badań przestrzeni kosmicznej. Szczególnie interesujący był raport o incydentach ujawnionych przez NASA. Został on przedstawiony przez inspektora generalnego tej agencji przed Komitetem ds. Nauki, Przestrzeni Kosmicznej i Technologii Kongresu Stanów Zjednoczonych.
Przeprowadzony w NASA audyt ujawnił incydent, który miał miejsce w listopadzie 2011 r., gdy osoby atakujące (z chińskich adresów IP) uzyskały pełny dostęp do sieci laboratorium JPL (Jet Propulsion Laboratory) zajmującej się rozwojem technologii wykorzystywanych w silnikach odrzutowych. Co więcej, w 2011 r. wykryto 47 ukierunkowanych ataków na NASA, z których powiodło się aż 13.
Szacuje się, że w latach 2010-2011 miało miejsce niemal 5,5 tysiąca incydentów obejmujących nieautoryzowany dostęp do sieci agencji lub szkodliwe programy. Oprócz ataków cyberprzestępców plagą NASA są również powtarzające się przypadki utraty laptopów zawierających poufne informacje. Od 2009 r. agencja odnotowała prawie 50 takich incydentów, w tym zniknięcie laptopa zawierającego informacje o algorytmach zarządzania dla Międzynarodowej Stacji Kosmicznej.
Dowiedz się więcej, jak zabezpieczyć swój smartfon odpowiednim antywirusem na androida.
—-
źródło: Kaspersky Lab
Artykuł odtworzony z archiwalnej strony. Przepraszamy za ewentualne różnice.