Мониторинг вредоносной активности

Две DDoS атаки на крупнейшие российские банки зарегистрировали с начала этой недели специалисты Group-IB. Есть предложение скоординировать действия и определить, из какой БОТ сети идут атаки. далее »

Обнаружена уязвимость, позволяющая получить доступ к оперативной памяти Microsoft Internet Explorer DOM далее »

Часто возникают ситуации, когда необходимо восстановить удаленные данные. В большинстве случаев последние стертые файлы восстанавливаются с помощью любой специализированной для этих целей утилиты (Easy Recovery и др.). Все становится сложнее, когда повреждена структура файловой системы, или куски файлов частично перезатерты. В таких случаях обычные средства восстановления не помогут. далее »

То, что бот сети используются для кражи конфиденциальной информации - не секрет.

Секрет в том, что новые типы ботов перешифруются два раза в день. И не определяются на момент распространения никем и ничем.

Речь идет о модификации бота ZBot. Данный отчет написан для специалистов понимающих в программировании с целью познания работы данного типа ПО и продумывания методов противостояния, Всем остальным дается рекомендация: ПК на которых осуществляются транзакции по любым системам онлайн платежей не использовать для web-серфинга.

Имея конфиг троя, можно сообразить, чем занимаются данные товарищи: они крадут конфиденциальную информацию того, где лежат деньги, а там, где деньги хорошо защищены, они пишут инжекты (подмена трафика): это помогает им обходить защиты типа пинов и так далее. Интерестно, что они ориентируются на СНГ аудиторию. Если и есть буржуйские сайты, то только те, которые могут пользоваться популярностью на наших просторах. весь список сайтов, которые их интересуют можно посмотреть, открыв конфиг(a.bin.txt). не стоит заострять внимание на адрессе дополнительных конфигов: эти конфиги запасные, и сайты не работают, может даже не зарагестрированы и свободны - на всякий случай. Интересно, что был обнаружен возможный гейт ботнета.

  далее »

Уверен, что каждый из нас в связи со спецификой нашей работы сталкивается с разными проблемами в телекоммуникационной сфере. Мы предлагаем вам вступить в данную бесплатную рассылку «Мониторинг вредоносной активности». В рамках этой рассылки мы будем обмениваться опытом по решению различных проблем, налаживать контакты для улучшения взаимодействия между различными провайдерами и другими связными структурами (CERT и др.) А главное сообщать оперативную информацию по производимым атакам. Самой главной целью объединения является улучшение взаимодействия и обмен опытом, без бюрократических проволочек и других препятствий. Если не являетесь сторонним наблюдателем и имеете реальную возможность влиять на сложившуюся ситуацию, у вас есть желание вступить в совместную борьбу и вы готовы оказывать содействие, конечно же в правовых рамках, в достижении общей цели – реальная информационная безопасность в сети, то вступайте в сообщество RISSPA.