YouPC.pl - Nowe Technologie

Witaj Nieznajomy!

• Zaloguj się
• Nie pamiętasz hasła?
• Zarejestruj się

•  
• wyniki sondy

Huawei zaprezentował na Mobile World Congres 2010, stylowy tablet wyposażony w system operacyjny Android. Urządzenie o nazwie SmaKit S7 posiada 7 calowy ekran d...

• Samsung Go N315, netbook z Atomem 450
• Palit prezentuje opakowania nadchodzących GeForce GTX 480 oraz 470
• Sześciordzeniowy Thuban w sprzedaży jako Phenom II X6 1000
• Serwerowa płyta dla AMD od SuperMicro

Najpopularniejszy w Polsce komunikator internetowym, umożliwiający prowadzenie rozmów z wykorzystaniem mikrofonu oraz kamerki internetowej. Gadu-Gadu 10 pozwala

• VDownloader 2.4.241 PL
• Safari 4.0.5 PL
• Fresh UI 8.52
• FlashGot 1.2.1.17 PL

Akademickie Stowarzyszenie Informatyczne zaprasza na kolejny z serii wykład Linux Academy. Po dogłębnym poznaniu ulubionych edytorów nadszedł czas by coś

• Linux+ 12/2009 pobierz za darmo!
• Ruszyły zapisy na polski PHPCon
• Linux Academy #35: Vim
• FlightGear 2.0.0

Firma Gateway już niebawem uruchomi sprzedaż nowego modelu cienkiego notebooka (o grubości 1,2 cala), EC14D, który obecnie dostepny jest w systemie

• Gotowe dostawy kart Inno3D GeForce GTX 480
• NVIDIA GeForce GTX serii 400 z obsługą OpenGL 4.0. Nowy interfejs programowania już oficjalnie.
• YouTube Mobile zaczyna wypełniać się banerami reklamowymi
• Sześć rdzeni w czterech procesorach od AMD

15.03.2010 r. w Plusie rozpocznie się nowa promocja "Super stawka 29 groszy".

• LONGPLAY w PLAY
• AutoMapa - częściej nowe wersje map
• Prostsze MNP przy wyborze PLAY MIXTURA
• ATMAN jest w trzech największych węzłach w Europie

Rzecznik Praw Dziecka, Marek Michalak po raz kolejny musiał interweniować, wobec skandalicznego traktowania najmłodszych widzów telewizyjnej "jedynki".

• ipla ma ponad 2 000 000 widzów
• nSport, nFilm HD i MGM HD w UPC Polska
• CSB TV: nowy kanał dla Kaszub z satelity
• TVN jedynym właścicielem platformy n

W nowej wersji Ubuntu pojawi się zupełnie odmienione Centrum Oprogramowania, które teraz ma być wygodniejsze, bardziej społecznościowe, a także umożliwi

• Ministerstwo Finansów za "prewencyjną blokadą szkodliwych witryn internetowych"
• Obama przychylny wprowadzeniu w USA ustawy podobnej do HADOPI
• Darmowe rozszerzenie do najnowszego Battlefielda
• Green Day bohaterami kolejnego Rock Band

Novothink Solar Surge to dodatkowa bateria dla iPhone i iPod touch z wbudowanym ogniwem słonecznym, dzięki któremu doładujemy akumulator wszędzie tam, gdzie nie

• Smartbook – ciekawa koncepcja tabletu
• Aplikacje z iPhone na lodówce
• Kubek podgrzewająco-mieszający na USB
• Sony LX900 – telewizory 3D już oficjalnie

Umożliwia w łatwy sposób podmianę plików systemowych Windows (wystarczy przeciągnąć na formę).

• MATMIC Weather (1.70)
• MATMIC Weather (1.67.2)
• MATMIC Weather (1.67.3)
• VistaBootPRO 3.3

Firma QNAP Systems zaprezentowala dwa nowe serwery NAS dedykowane do zastosowan biznesowych - czterodyskowe modele TS-459U-RP i TS-459U-SP w obudowie 1U,

• Dzial pliki - podsumowanie tygodnia od 01.03.2010 r. do 08.03.2010 r.
• Dyski SSD SandForce od Mach Xtreme Tech
• Dyski Force series (SandForce) od Corsair
• LG prezentuje trzy nowe napedy Blu-ray

A to oznacza, że niebawem rzecz pojawi się na rynku oraz (przy okazji testów) można coś więcej powiedzieć o tym bardzo ciekawym urządzeniu. Niedawno

• Nowa recenzja: Technologia druku komputerowego
• Wind z Neo (AMD) - MSI Wind12 U230 w sprzedaży
• Nowa recenzja: Core i7 980X - sześć rdzeni Intela
• Pentax 645D w końcu oficjalnie zapowiedziany

Użytkownicy systemu Linux mogą pobrać najnowszą wersję rozwojową programu PiTiVi - 0.13.4. Aplikacja przeznaczona do edytowania filmów wideo zyskała kilka

• Prototypowy Account Manager dla Firefoksa już dostępny
• Rozwojowa Opera 10.51 dla Linuksa z integracją z GTK
• Prawo "trzech ostrzeżeń" również w USA?
• W Centrum Oprogramowania Ubuntu pojawią się płatne aplikacje?

Osoby korzystające z platformy blogowej marki Google będą miały do dyspozycji pakiet szablonów graficznych i zdjęć od iStockphoto.

• Jutro trzeci ShopCamp
• ipla przekroczyła w lutym 2 miliony UU
• Maperia: nowy polski lokalizator społecznościowy
• Nowe menu w Naszej-klasie

Promocja "iPlus na kartę - bonusowe doładowanie 2" ("Regulamin")

• Różyczka i Trick - kolejne filmowe koprodukcje TP w kinach
• Zmiany w cenniku taryfy Sami Swoi wprowadzane w dniu 13.04.2010
• Polska premiera Samsung SOLID E1130B
• Zarządzanie Siecią LAN - nowa oferta TP dla firm

Tym razem na celowniku cyberprzestępców pojawili się miłośnicy gier retro.

• Dokładna inwigilacja
• Luka w Internet Explorerze
• Internet użyteczny w rekrutacji terrorystów
• Trująca ładowarka Energizera

Kaspersky Lab, producent rozwiązań do ochrony danych, prezentuje listę szkodliwych programów, które najczęściej atakowały użytkowników w grudniu 2009 r.

Podobnie jak w poprzednich miesiącach, listopadowe zestawienie zostało przygotowane w oparciu o dane wygenerowane przez system Kaspersky Security Network (KSN).

Szkodliwe programy wykryte na komputerach użytkowników

Pierwsza tabela zawiera szkodliwe programy, aplikacje wyświetlające reklamy oraz potencjalnie niebezpieczne narzędzia, które zostały wykryte i zneutralizowane na komputerach użytkowników po raz pierwszy, na przykład przez moduł ochrony w czasie rzeczywistym (skanowanie podczas dostępu). Użycie statystyk z tej metody skanowania pozwala na dokonanie analizy najnowszych, najbardziej niebezpiecznych i najszerzej rozprzestrzenionych szkodliwych programów.

Tradycyjnie, pierwsze zestawienie zawiera stosunkowo niewiele zmian. Grudzień nie był wyjątkiem od tej reguły. Za sprawą pojawienia się trzech nowości, które uplasowały się na szóstym, dziesiątym i jedenastym miejscu, kilka programów zostało zepchniętych w dół rankingu. Wyjątkiem był Packed.Win32.Krap.ag, który po raz pierwszy pojawił się w zestawieniach w zeszłym miesiącu, a w grudniu awansował o trzy pozycje. Krap.ag, podobnie jak inni przedstawiciele rodziny Packed, wykrywa program pakujący wykorzystywany do kompresowania szkodliwych programów - w tym przypadku są to fałszywe programy antywirusowe. Liczba tego rodzaju programów nieco wzrosła, co sugeruje, że cyberprzestępcy nadal aktywnie wykorzystują je w celu uzyskania korzyści finansowych.

Grudniowa nowość - GamezTar.a, który uplasował się na szóstym miejscu - to szkodnik, któremu warto poświęcić trochę więcej miejsca. Program ten podszywa się pod pasek narzędzi dla popularnych przeglądarek, który ma zapewnić szybki dostęp do gier online. Naturalnie, wyświetla również irytujące reklamy. Ponadto, instaluje wiele aplikacji, które działają niezależnie od paska narzędzi i ingerują w aktywność online, niezależnie od tego, czy jest to wyszukiwanie czy wyświetlanie zawartości. Umowa z użytkownikiem końcowym (www.gameztar.com/terms.do) obejmuje wszystkie te funkcje, jednak tym, co zwykle rzuca się użytkownikowi w oczy, jest ogromny migający przycisk "kliknij tutaj, a otrzymasz darmowe gry", a nie prawie niewidoczne "warunki usługi" na dole ekranu. Przed pobraniem jakiegokolwiek oprogramowania zalecamy przeczytanie umowy z użytkownikiem końcowym (jeżeli istnieje).

Dziesiąte miejsce zajmuje Trojan.Win32.Swizzor.c, krewny Swizzor.b, który pojawił się w rankingach w sierpniu (http://www.viruslist.pl/analysis.html?newsid=551) oraz Swizzor.a, który pojawił się w maju (http://www.viruslist.pl/analysis.html?newsid=537). Osoby stojące za tym zręcznie zaciemnionym kodem nie spoczęły na laurach i regularnie tworzą nowe warianty. Rzeczywista funkcja tego trojana jest bardzo prosta - szkodnik pobiera inne szkodliwe pliki z Internetu.

Szkodliwe programy w Internecie

Drugie zestawienie Top20 przedstawia dane wygenerowane przez moduł ochrona WWW, odzwierciedlające krajobraz zagrożeń online. Zestawienie to zawiera szkodliwe programy wykryte na stronach internetowych oraz pobrane na maszyny ze stron internetowych.

Drugie zestawienie zmieniło się o wiele bardziej niż pierwsze - na grudniowej liście pozostała jedynie jedna czwarta programów z poprzedniego miesiąca. Do rankingu powrócił jeden szkodliwy program. Jeżeli chodzi o resztę zestawienia, nastąpiły znaczące zmiany.

Gumblar.x pozostaje liderem, jednak strony zainfekowane tym szkodliwym oprogramowaniem są stopniowo oczyszczane przez webmasterów - liczba unikatowych prób pobrań w grudniu stanowiła około jedną czwartą w stosunku do listopada.

Krap.ag, który również występuje w pierwszym zestawieniu Top 20, awansował o 8 miejsc. Próby pobrań tego programu wzrosły o 50% w stosunku do zeszłego miesiąca. O jedną pozycję wyżej niż Krap.ag uplasował się Krap.ai, który również wykorzystuje wyspecjalizowany program pakujący wykorzystywany do kompresowania fałszywych programów antywirusowych.

GamezTar.a wystąpił również w drugim zestawieniu. Nie ma w tym nic dziwnego, biorąc pod uwagę związek tego programu z grami online. Co więcej, kolejna modyfikacja tego szkodliwego programu - GamezTar.b - weszła do rankingu, plasując się na szesnastym miejscu.

Na piątym miejscu znajduje się Trojan-Clicker.JS.Iframe.db, typowy program pobierający ramki iframe (iframe-downloader) stosujący proste zaciemnianie.

Trojan.JS.Iframe.ez, Trojan.JS.Zapchast.bn, Packed.JS.Agent.bn, Trojan.JS.Agent.axe, Trojan-Downloader.JS.Shadraem.a oraz Trojan-Downloader.JS.Kazmet.d to skrypty, których celem jest wykorzystywanie luk w zabezpieczeniach produktów firm Adobe i Microsoft w celu pobrania plików wykonywalnych. Programy te różnią się pod względem stopnia skomplikowania oraz złożoności stosowanego zaciemniania.

Interesującym przykładem aktywności cyberprzestępczej jest znajdujący się na 17 miejscu Trojan-Downloader.JS.Twetti.a. Szkodnikiem tym zostało zainfekowanych wiele legalnych stron internetowych. Warto przyjrzeć się bliżej, jak to działa. Po odszyfrowaniu nie ma żadnego śladu odsyłacza do głównego pliku wykonywalnego, nie ma również żadnych exploitów ani odsyłaczy do nich. Z analizy wynika, że skrypt wykorzystuje API (interfejs programowania aplikacji) popularny zarówno wśród cyberprzestępców jak i na Twitterze.

Trojan ten działa w następujący sposób: tworzy zapytanie do API, w wyniku którego uzyskiwane są dane dotyczące tak zwanych "trendów" - tj. najpopularniejszych tematów na Twitterze. Dane te są wykorzystywane do stworzenia pozornie losowej nazwy domeny, którą cyberprzestępcy zarejestrowali wcześniej z wykorzystaniem podobnej metody. Następnie tworzone jest przekierowanie do tej domeny. W domenie tej zostanie umieszczona główna część szkodnika (exploit PDF lub plik wykonywalny). Innymi słowy, zainfekowany odsyłacz i przekierowane są tworzone w locie przy użyciu "pośrednika", który w tym przypadku jest Twitterem.

Należy zauważyć, że zarówno Packed.JS.Agent.bn, jak i Trojan-Downloader.JS.Twetti.a wykorzystują do infekowania komputerów użytkowników specjalnie stworzony plik PDF. Plik ten jest wykrywany jako Exploit.JS.Pdfka.asd i również zaklasyfikował się do drugiego zestawienia Top 20 (na dwunastym miejscu). Możemy wobec tego przyjąć, że przynajmniej trzy z grudniowych szkodliwych programów były dziełem jednego gangu cyberprzestępczego. Powodem do niepokoju jest również fakt, że programy z rodziny TDSS, Sinowal oraz Zbot – niektóre z najbardziej niebezpiecznych zagrożeń, jakie obecnie istnieją - zostały wykryte wśród plików wykonywalnych pobranych na maszyny ofiar podczas ataków "drive-by".

W sumie, trendy nie zmieniły się. Ataki stają się coraz bardziej skomplikowane i coraz trudniejsze w analizie. Ich celem, w ogromnej większości przypadków, jest zarabianie pieniędzy. Wirtualne zagrożenia nie są już czysto wirtualne; mogą spowodować rzeczywiste szkody. Właśnie dlatego bardzo ważne jest zapewnienie ochrony Twojemu komputerowi i danym.