How we take back the internet | Edward Snowden
Legfeljebb 40 000 weboldalt feltörtek, hogy átirányítsák a nem szándékolt áldozatokat egy másik webhelyre, amely megpróbálja megfertőzni a PC-ket rosszindulatú szoftverekkel, a biztonsági webes eladó szerint.
Az érintett webhelyeket feltörték hogy egy olyan hamis Google Analytics webhelyre irányítja az embereket, akik a webhelyek tulajdonosai számára adatokat szolgáltatnak egy webhely használatánál, majd egy másik rossz webhelyre - mondta Carl Leonard, a Websense fenyegetettségkutató menedzsere.
Ezek a weboldalak valószínűleg egy SQL injekciós támadással csapódott be, amelyben a rosszul konfigurált webes alkalmazások elfogadják a rosszindulatú adatokat és feltörtek. "
[További olvasás: Hogyan távolítsunk el rosszindulatú programokat Windows számítógépről]Egy másik lehetőség az, hogy az FTP c a helyszínek redentáliait a hackerek valamilyen módon megkapták, így hozzáférést biztosítottak a webhely belső működéséhez. Úgy tűnik, hogy a hackerek automatizált eszközöket keresnek sebezhető webhelyek keresésére, mondta Leonard.
A legutóbbi kampány hangsúlyozza, hogy a sikeres hackerek veszélyes kódot tartalmaznak a rosszul biztonságos webhelyeknél.
hamis Google Analytics webhely, újra átirányítja egy másik rosszindulatú domainre. Ez a webhely megvizsgálja, hogy a PC-nek szoftverhiba van-e a Microsoft Internet Explorer böngészőjében vagy a Firefox-ban, amely kihasználható a rosszindulatú programok átadásához.
Ha nem talál problémát, akkor hamis hogy a számítógép fertőzött a rosszindulatú programokkal, és megpróbálja megkapni a felhasználót, hogy szívesen letöltse azt a programot, amely biztonsági szoftverként működik, de valójában egy trójai letöltő, mondta Leonard. Ezeket a hamis biztonsági programokat gyakran "scareware" -nek nevezik, és nem működnek reklámként.
A múlt péntektől csak 39 a 39 biztonsági szoftver képes észlelni a trójai programot, bár ez valószínűleg megváltozott olyan gyártóként, mint a Websense swap malware mint más vállalatokkal a teljes internetbiztonság javítása érdekében.
Nem világos, hogy a hackerek mit csinálnak az újonnan veszélyeztetett számítógépekkel, bár lehetséges, hogy beállíthatók arra, hogy spameket küldhessenek, egy botnet részévé váljanak, vagy hogy ellopják az adatokat
A rosszindulatú programot kiszolgáló rosszindulatú domain Ukrajnában található, ugyanabban a régióban, ahol a hírhedt Russian Business Network (RBN) működött. A RBN az adathalász kampányokban és egyéb rosszindulatú tevékenységekben érintett számítógépes bűnözők egy csoportja, mondta Leonard. Ez a webhely kedd délután kiderült. A RBN-nek most már inaktívnak kell lennie.
"Legyen ez a csoport része vagy legyen-e egy copycat, amely a múltban használt malware-csoportokhoz hasonló technikák valamelyikét használja, még nem vagyunk teljesen biztosak - mondta Leonard. "Nagyon nehéz meghatározni a pontos embereket mögött."
Mivel sok weboldalt feltörtek a támadás átadása érdekében, szinte lehetetlen mindenkit felvenni velük, mondta Leonard. "A Websense szerint a legújabb támadások nem Úgy tűnik, hogy kapcsolatban áll a Gumblar-lal, a múlt hónapban folyamatban lévő rosszindulatú kampánysal. A Gumblar eredményeként legalább 3 000 webhely fertőzött rosszindulatú kóddal, amely beolvassa a felhasználók számítógépeit az Adobe Systems szoftvereinek sérülékenységeihez.
A Gumblar egy számítógépre egyszerre ellopja az FTP bejelentkezési adatait, és ezeket az információkat felhasználja a más számítógépekre. Emellett egy személy böngészőjét is felveszi, és a Google keresési eredményeit más veszélyes linkekkel helyettesítik.
A Cook megyei seriff charta részével foglalkozó részlege felkéri a bíróságot, hogy kényszerítse a Craigslistot, hogy lezárja erotikus szolgáltatási részlegét, és fizessen a rendőrség által a fórum megfigyeléséért és a gyanúsítottak folytatásáért elkövetett pénzért való kártérítés.
"Azt állítani, hogy a Craigslist" erotikus szolgáltatások "fóruma a prostitúció hozzáférhetővé teszi az alábecsülést," az Egyesült Államok kerületi bírósága az Illinois északi körzetében benyújtott pert ,
A Twitter által elkövetett támadások visszautasítása
A Twitter szolgáltatás sikertelen volt a csalás miatt nem elérhetők a felhasználók számára.
Tömeges vagy tömeges fájlok átnevezése Windows alatt 10/8/7
File Renamer Basic, Bulk Rename Utility, File A Renamer Turbo, a ContextReplace & Advanced Renamer a legjobb ingyenes segédprogramok tömeges átnevezésére vagy ömlesztett átnevezésére a Windows számítógépen.