Троян семейства Bicololo поражает пользователей соцсетей

Хакеры взломали сайты CNN, Time и Washington Post



Сирийские хакеры взломали сайты телеканала CNN и журнала Time.
Пользователи, заходившие на эти сайты, автоматически попадали на страницу "Сирийской электронной армии".


В пятницу, 16 августа, хакеры из "Сирийской электронной армии" взломали сайт контент-рекомендаций Outbrain.

А уже через него киберпреступники смогли менять ссылки на сайтах телеканала CNN и журнала Time, а также газеты Washington Post.

В итоге все, кто заходил на эти сайты, автоматически попадал на страницу "Сирийской электронной армии", передает Reuters.

Проблему уже уладили, поэтому интернет-пользователям можно смело заходить на вышеперечисленные странички.

Хакер взломал web-камеру королевы красоты
Злоумышленник получил доступ к web-камере компьютера девушки и сделал фотографии ее в обнаженном виде с целью шантажа.

Как сообщило издание Los Angeles Times, ФБР занято расследованием шантажа на сексуальной почве, которому подверглась Кэссиди Вулф (Cassidy Wolf), недавно завоевавшая титул «Miss Teen USA». В пресс-службе бюро расследований говорят, что расследование длится уже несколько месяцев, однако ранее оно держалось в тайне.
«Мисс Калифорния» Кэссиди Вулф получила по электронной почте анонимное письмо, в котором сообщалось, что некое лицо владеет фотографиями девушки в обнаженном виде. Злоумышленник утверждал, что снимки были сделаны при помощи web-камеры компьютера, принадлежащего Кэссиди. Чтоб избежать публикации снимков, девушка должна была заплатить шантажисту.

Этот инцидент является последним в цепочке подобных преступлений, когда злоумышленники взламывают учетные записи своих жертв в соцсетях, сервисах электронной почты или аппаратное обеспечение компьютера для получения компрометирующей информации или фотографий с целью шантажа. Подобный вид шантажа получил название «sextortion».

Facebook запускает собственную систему онлайн платежей

Разработчики соцсети Facebook выпустят новый платежный продукт, позволяющий пользователям покупать товары в различных приложениях всего лишь подключив к ним аккаунт в соцсети.

Создатели популярной социальной сети готовятся к запуску собственной системы мобильных платежей.
Разработчики соцсети Facebook выпустят новый платежный продукт, позволяющий пользователям покупать товары в различных приложениях всего лишь подключив к ним аккаунт в соцсети. По словам представителей сервиса, планируется, что тестирование новинки начнётся уже в следующем месяце.
Воспользоваться продуктом сможет каждый. Для этого достаточно будет указать реквизиты своей банковской карты в Facebook. После этого, совершая покупки в приложениях-партнерах соцсети, пользователю не нужно будет каждый раз вводить финансовые данные, а достаточно будет просто выполнить вход в свой аккаунт в Facebook, сообщает Lenta.ru со ссылкой на зарубежные источники.
Новая платёжная система может составить серьёзную конкуренцию PayPal и аналогичным сервисам от Google, Amazon и других компаний. При этом сама соцсеть, благодаря новинке, сможет лучше узнать предпочтения своих пользователей.
На данный момент в Facebook используются реальные деньги для покупки физических подарков для своих друзей. Также с их помощью можно приобрести виртуальные улучшения в играх для соцсети. Такие услуги пока оплачиваются с помощью счета в PayPal или напрямую со своей карты.

В России могут запретить доступ к анонимным серверам


Российские власти всерьез вознамерились заблокировать доступ с территории страны к сети Tor и другим анонимным серверам. В скором времени этот запрет могут ввести на законодательном уровне, сообщают российские СМИ. Ранее в ФСБ обратился лидер движения "Охотники за головами" Сергей Жук, который попросил блокировать Tor, пожаловавшись на большое количество детской порнографии на "темной стороне" Интернета. Об этом сообщает со ссылкой на агентство "РБК-Украина".

Троян семейства Bicololo поражает пользователей соцсетей

Вирус подменяет ссылки на социальные сети в файле hosts, и ворует конфиденциальную информацию пользователей.
Международная компания по разработке антивирусного ПО Eset заявила о том, что в интернете активно распространяется новый вирус Win32/Bicololo, который действует преимущественно в социальных сетях. Вредоносная программа используется для кражи персональной информации. Троян проявляет себя как ссылку на графические файлы с расширением .jpg и при активации загружает вредоносное программное обеспечение, модифицируя системный файл hosts и переправляя пользователя на фальшивую страницу вместо загрузки страницы социальной сети.

В один день Bicololo стал проявлять себя одновременно в четырех различных странах – Аргентине, Бразилии, Колумбии и Чили. Примечательно, что в его коде были обнаружены комментарии на русском языке.

Хотя в измененный файл hosts и прописывается много мобильных версий сайтов, действует этот вирус только на семейство настольных операционных систем Windows.

Для размещения вредоносного ПО используются легальные ресурсы, расположенные в доменных зонах .ar, .br, .cl и .co. Эти ресурсы были заражены хакерами и в дельнейшем использовались без ведома их владельцев. Скорее всего, злоумышленники нашли эти сайты с помощью специальных инструментов для поиска уязвимых web-приложений.

При развертывании своей схемы взломщики использовали два сервера. На одном из них хранились фальшивые подделки «ВКонтакте», «Одноклассники» и Mail.ru, а другой применяется для связи с вредоносной программой. IP-адреса серверов указывают на то, что они расположены в Латинской Америке.
__________________

В России растет список запрещенных для скачивания фильмов

Суд сделал недоступными еще 11 лент

После вступления в силу «антипиратского» закона в России растет список фильмов, которые запрещено скачивать в Интернете. Как сообщают российские СМИ, накануне Мосгорсуд пополнил его еще на 11 позиций. Иски были поданы компаниями «НТВ-Профит» и «Новый Диск-трей».

Теперь в течение 15 дней компании-заявители должны подать иски о защите исключительных прав на контент. В частности, доступ пользователей ограничен к таким фильмам и сериалам, как «Вор», «Две луны, три солнца», «Мама», «Русский бунт», «Поклонник», «День рождения Буржуя», «Умирать легко», «Ключи от смерти», «Крутые повороты», «Беременный», «Упражнения в прекрасном». Ранее были «запрещены»: «Высоцкий. Спасибо, что живой», «Адмирал», «Каникулы строгого режима», «Диверсант. Конец войны», «Интерны», «Саша, Таня», «Универ. Новая общага» «Компьютерщики», «Две судьбы. Новая жизнь», «Десантура. Никто, кроме наc», «Исчезнувшие», «Лето волков», «Любовь под прикрытием», «Подсадной», «Александровский сад», «Жуков», «Институт благородных девиц».

ИПУ прогнозирует закрытие украинских хостингов

Интернет партия Украины прогнозирует скоропостижную «смерть» украинским хостингам, передает корреспондент со ссылкой на пресс-службу партии.

Такое мнение ИПУ выразила в связи с нарастающим вниманием вокруг соответствующего законопроекта Государственной службы интеллектуальной собственности.

Согласно законопроекту механизм работы закона таков:

1) Правообладатель пишет жалобу в госслужбу интеллектуальной собственности.
2) Правообладатель пишет жалобу хостинг провайдеру.
3) Хостинг-провайдер обязан уведомить своего клиента о сложившейся ситуации, в течение двух дней.
4) Госслужба принимает решение о неправомерности использования контента.
5) Госслужба направляет письмо хостинг провайдеру, и это есть основанием для блокировки сайта или контента.

По мнению ИПУ, исходя из текста закона ясно, что наказывать будут не людей загрузивших пиратский контент, а интернет ресурсы на которых он размещен. «Мы считаем, что такая законодательная инициатива направлена на ограничение доступа к информации, а также может использоваться как инструмент давления на СМИ, как инструмент закрытия файлообменников и вымогательства денег у владельцев крупных порталов. Данный закон окончательно похоронит остатки свободного доступа к информации рядового украинца», — заявил член Высшего Совета ИПУ Владислав Савчук.

В связи с этим ИПУ настоятельно рекомендует пользователям использовать абузоустойчивые хостинги, преимущественно в оффшорных зонах, которые будут игнорировать «наезды» украинских властей и помогут соблюдать анонимность владельца. «Украинские же хостинги, с таким подходом властей, обречены «кануть в лету». Блокировка контента — это только вершина айсберга, ведь для «нарушителей» другими нормативно-правовыми актами предусмотрены значительные штрафы. К сожалению, мы сегодня имеем власть некомпетентных людей в сфере информатизации, видимо от этого все проблемы», — резюмирую в партии.

Google заверяет, что защищает данные пользователей должным образом

Интернет-корпорация Google опровергла ранее поступившее сообщение о том, что она не предоставляет пользователям должного уровня конфиденциальности при передаче их электронных писем

В заявлении Google говорится, что "недавние сообщения о нарушениях в сервисе Gmail просто не соответствуют действительности", пишет Лента.ру.

Корпорация подчеркивает, что она "очень серьезно" относится к защите персональных данных и безопасности пользователей. Почтовый сервис Gmail, в адрес которого звучали обвинения, использует "самые передовые решения" для обеспечения конфиденциальности, заверили в Google.

Ранее американская некоммерческая организация по защите прав потребителей Consumer Watchdog рассказала об ответе Google на иск, в котором корпорацию обвиняли в нарушении законов о запрете на прослушку корреспонденции. Как сообщили в организации, Google заявила, что имеет право анализировать переписку пользователей принадлежащего ей электронного почтового сервиса Gmail. Данный анализ, как пояснили в компании, является частью технологического процесса.

Заявление Google о праве читать переписку пользователей содержится в документе, который компания направила в окружной суд Северной Калифорнии. В жалобе компания выражает несогласие с выдвинутыми против нее обвинениями. Иск к Google был подан из-за того, что Gmail подбирает объявления на основе содержимого писем пользователей. В то же время корпорация подчеркивает, что анализ осуществляется автоматически, без участия людей.

"Антипиратский" закон может быть распространен на тексты и музыку в сети

Депутаты Госдумы планируют расширить сферу действия "антипиратского" законодательства на литературные и музыкальные произведения. Соответствующие поправки в часть 4 Гражданского кодекса РФ будут внесены в Госдуму в осеннюю сессию, сообщил сегодня на пресс-конференции председатель комитета по гражданскому, уголовному, арбитражному и процессуальному законодательству Госдумы Павел Крашенинников.

При этом, по его словам, методы, которые сейчас предусмотрены для защиты видеоконтента в сети, для литературных и музыкальных произведений не будут применяться в полной мере. В частности, не будет предусмотрены обеспечительные меры по заявлению правообладателя, как это сейчас предусмотрено для видео в сети, уточнил Крашенинников.
"Антипиратский" закон, направленный на защиту авторских прав в сфере кино-, теле- и видеопродукции, подписан президентом в начале июля и вступил в силу 1 августа 2013 года. Закон устанавливает исключительную компетенцию Мосгорсуда по рассмотрению гражданских дел, которые связаны с защитой исключительных прав на фильмы.

Исследователи показали путь внедрения вирусов в App Store

По словам экспертов, Apple уделяет много внимания статическому изучению приложения, оставляя незамеченным динамично сгенерированный фрагмент вредоносного кода.

Несколько недель назад, эксперты из Технологического института Джорджии сообщили об обнаружении уязвимости в операционных системах от Apple, которая позволяла внедрить вирус в интернет-магазин App Store и беспрепятственно установить вредоносную программу на устройство жертвы.

После установки вирус позволяет злоумышленникам отслеживать местоположение устройства, считывать и запоминать каждое движение на экране и незаметно включать микрофон для записывания звукового потока и передачи записи киберпреступникам.

Представили свой продукт исследователи, как и обещали, 14 августа на Симпозиуме по безопасности компьютерных систем и сетей USENIX в Вашингтоне, США.