Известный сервис, агрегирующий определения вирусов и другого вредоносного ПО от компаний, занимающихся информационной безопасностью, стал «дочкой» корпорации Google. Руководство VirusTotal уже заявило, что сервис продолжит работать в обычном режиме и будет выполнять все существующие договоренности, а также сохранит относительную автономность от Google. Тем не менее, ожидается переход в облачную инфраструктуру поискового гиганта для увеличения скорости работы сервиса.
Читать полностью »
Рубрика «фишинг» - 11
Google Inc. приобретает VirusTotal
2012-09-07 в 21:25, admin, рубрики: Google, google safebrowsing, virustotal, вирусы, Вирусы (и антивирусы), вредоносное ПО, информационная безопасность, трояны, фишинг, метки: Google, google safebrowsing, virustotal, вирусы, вредоносное ПО, информационная безопасность, трояны, фишингРеклама фишинг-сайта в Яндекс.директе и поддельный Skype
2012-08-10 в 11:39, admin, рубрики: skype, информационная безопасность, реклама, фишинг, фишинговый сайт, яндекс, яндекс.директ, метки: skype, реклама, фишинг, фишинговый сайт, яндекс, яндекс.директ 
В яндекс.директ есть премодерация, но есть ли решение от такой проблемы, как подделка рекламируемого сайта. В принципе, в любой рекламной сети, где реклама размещается самим заказчиком такое возможно.
Запрос «секретные смайлики скайп», по запросу «установить скайп» тот же результат.
Картинка с результатом:
i49.tinypic.com/ic7ml3.png
Реклама переходит на сайт skype-load.com, который в свою очередь ссылается на skype-load1.ru/SkypeSetup.exe который в свою очередь располагается на хостинге в России.
Читать полностью »
Безопасность абонентов — дело рук самих абонентов, при том за деньги?
2012-07-17 в 9:07, admin, рубрики: beeline, sms, мошенничество, навязанные услуги, Телекомы, фишинг, метки: beeline, sms, мошенничество, навязанные услуги, фишинг Получая фишинговые SMS, я сам обычно обращаюсь в голосовую службу поддержки Билайн, чтобы сообщить им номер телефона отправителя. На днях же один приятель пожаловался, что ему с «федерального» номера приходит уже который раз (в том числе — ночью) SMS c короткой ссылкой на «Фото от Наташи». Я посоветовал обратиться в поддержку Билайн. А сегодня узнал занятное продолжение истории.
Читать полностью »
Британские регуляторы штрафуют премиум-провайдеров за вредоносное ПО
2012-05-28 в 17:09, admin, рубрики: android, android market, Google Play, sms, вредоносное ПО, информационная безопасность, опсосы, Телекомы, трояны, фишинг, метки: android, android market, Google Play, sms, вредоносное ПО, опсосы, трояны, фишинг Британский регулятор PhonepayPlus (независимая организация, занимающаяся надзором за стандартами в области обеспечения премиум-подписок) оштрафовал на $78 тыс. компанию A1 Agregator, занимающуюся проведением премиум-подписками в виде отправки SMS на короткие номера. Причиной для штрафа стало обеспечение указанным провайдером оплат сообщений в заражённых приложениях, в том числе фальшивых (маскирующихся под Angry Birds и другие популярные игры), в которых при каждом открытии приложения отправлялось SMS стоимостью в 5 фунтов. Поводом для расследования стала одна жалоба британского гражданина, обнаружившего значительные списания средств со счёта.
Читать полностью »
Получение паролей подключенных пользователей к mobile AP
2012-05-04 в 21:04, admin, рубрики: android, cgi, hosts, information security, php, wi-fi, информационная безопасность, фишинг, метки: android, cgi, hosts, information security, PHP, root, wi-fi, информационная безопасность, фишинг Начитавшись постов про MiTM атаку с айфона и боевые приложения для андроида, я решил реализовать снифер паролей на android устройтве.
Читать полностью »
Фальшивое SMS о блокировке банковской карты — короткая история
2012-04-27 в 14:21, admin, рубрики: информационная безопасность, Сбербанк, фишинг, метки: Сбербанк, фишингЗдравствуйте, уважаемое сообщество!
Сегодня столкнулся с попыткой мошенничества и странной реакцией на него. Если интересно, добро пожаловать под кат.
Читать полностью »
Первая страница выдачи — не гарантия безопасности
2012-03-28 в 9:23, admin, рубрики: информационная безопасность, поисковая выдача, фишинг, метки: поисковая выдача, фишинг Многие привыкли вводить слово «вконтакте» в поиск гугла вместо набора адреса в адресной строке, где адреса, кстати, запоминаются. Почему люди настолько стали доверять поисковикам? Сам процесс поиска связан с рисками. Это как идти в лес на охоту: не знаешь кого встретишь, и чем это может обернуться. Другое дело, своя теплица, где всегда можно найти свежие апельсины. Если есть теплица, зачем ходить в лес за апельсинами.
Большинство полагает, что поисковики не ведут на сайты, предназначенные для фишинга. Я тоже когда-то так думал. Пока не столкнулся с множеством(не одним) примеров, доказывающих обратное.
Читать полностью »
МВД России впервые довело до конца дело о компьютерном фишинге
2012-03-20 в 10:39, admin, рубрики: Dura Lex, информационная безопасность, мвд, фишинг, метки: мвд, фишинг 
Следственный департамент МВД России завершил расследование первого в истории России дела о компьютерном фишинге. Как говорится в официальном сообщении на сайте МВД, в ходе расследования было установлено, что создателями преступной схемы стали два родных брата, проживающих в Петербурге.
Вместе со студентом одного из калининградских вузов, они создали поддельный сайт сервиса дистанционного обслуживания одного из крупных российских банков (его название не сообщается), а в качестве контактов службы технической поддержки разместили арендуемые ими телефонные номера.
Подменяя с помощью троянского ПО страницы интернет-банка, мошенники успели похитить около 13 млн рублей со счетов граждан.
Потерпевшие, не подозревая обмана, вводили свои персональные данные, необходимые для распоряжений о денежных операциях. Указанные сведения сохранялись трояном и передавались злоумышленникам. Чтобы получить новые переменные коды, братья звонили клиентам, представляясь работниками службы технической поддержки.
Получив всю необходимую информацию, обвиняемые от имени легальных клиентов направляли дистанционные распоряжения на перевод денежных средств с клиентских банковских счетов на счета третьих лиц, подконтрольные им самим.
Читать полностью »
Может быть и не настолько новое направление, но только сейчас было замечено такое.
Сегодня был приятно удивлен тому, что меня заблокировали на одноклассниках. Никакого подозрения в мошенничестве не было. Причина блокирования:
С Вашего ip замечена подозрительная активность. Возможно Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта.
И поле ввода телефона.
Подозрений не было никаких, всё выглядело реалистично. И моя фотография и фото друзей и прочие что было присуще только моей странице.
Блог компании HTC / AirPush-фишинг: практические рекомендации по безопасности
2012-02-21 в 23:05, admin, рубрики: Addons Detector, AirBlock, AirPush, AirPush Detector, htc, фишингВ последнее время пользователи Android все чаще и чаще сталкиваются с вредоносным ПО. Формы его проявления порой весьма неожиданны и могут поставить в тупик даже, казалось бы, искушенного владельца мобильных гаджетов.
Чтобы не попасться на удочку мошенников, как правило, достаточно лишь банальной внимательности, но от непредвиденных обстоятельств не застрахован никто. Вполне может случиться, что вы дали телефон поиграть ребенку или посмотреть другу, а вернули его вам с виноватым выражением и недоуменной фразой: «Там что-то всплыло, я нажал, чтобы пропустить, а тут такое…»
