Small Site Hackers

Наш сервер Counter - Strike 1.6

hack — Thu, 03 Feb 2011 22:34:03 GMT

Внимание!

Открылся наш сервер Counter - Strike 1.6

- Адекватные администраторы

- Хорошие игроки

- Регулярные клан вары (clan war)

- Хорошие призы (В том числе номера ICQ)

- Недорогие админки

- Отличный пинг

- 24/7 Online

- Протокол 47/48 (Steam / non Steam)

- Нет разражающих модов!

!!!Welcome!!!

83.222.119.98:27404

Новый трюк троян от школьной подруги

hack — Wed, 10 Oct 2007 15:31:05 GMT

ИБ-компания Sophos отметила появление очередного приема социальной инженерии, провоцирующего пользователя перейти по вредоносной ссылке. Автор письма представляется старой школьной подругой Энн Бернс (Ann Berns), которая предлагает пользователю посмотреть фотографии на ее домашней странице.

«Привет, я не уверена, помнишь ли ты меня… Я Энн Бернс, мы вместе ходили в школу. Это было так давно, но я по-прежнему помню о нашей дружбе. Ты помнишь наши прогулки после школы? Это было по-настоящему весело! Я по-прежнему иногда думаю о тебе, о радостных моментах и слухах, которые ходили по классу. Хочешь увидеть, как я выгляжу сейчас? Зайди на мою домашнюю страницу по адресу...», - говорится в письме.

При переходе по ссылке пользователь попадает на сайт с изображением блондинки с косичками. На странице находится троян, который крадет различные реквизиты. Компания не сообщает, каким именно образом происходит заражение системы. Вероятно, на странице содержится программа, замаскированная под видео или изображение, либо во вредоносную страницу встроен код, загружающий трояна автоматически. Вполне возможно, что используются оба метода.

Более половины менеджеров называют безопасность наиболее важным направлением в сфере ИТ

hack — Wed, 10 Oct 2007 15:30:29 GMT

В июле 2007 года корпорация Intel провела опрос среди ИТ-менеджеров на территории десяти европейских стран с целью выяснения основных проблем и требований в области безопасности ИТ-инфраструктуры их сетей. Результатом этого исследования стало определение основных тенденций, общих для всех стран, а также специфических проблем, с которыми ИТ-подразделения сталкиваются в каждой отдельной стране. Некоторые проблемы были выдвинуты на первый план закономерно, некоторые неожиданно, однако все опрошенные сошлись во мнении, что проблема безопасности стоит особенно остро. ИТ-менеджеры тратят все больше и больше времени на инциденты, касающиеся безопасности, поскольку ИТ-инфраструктура становится все более сложной. Полученные результаты изложены ниже.
Безопасность была обозначена 52% опрошенных как наиболее приоритетное направление в сфере ИТ на всей территории Европы. Разброс голосов колеблется от 35% в России до 59% в Германии.

Пять лет назад лишь 37% опрошенных считали, что обеспечение безопасности должно быть наиболее приоритетным направлением.
В компаниях, в которых количество служащих превышает 500 человек, 63% опрошенных называют безопасность важнейшим направлением в сфере ИТ. Разброс голосов колеблется от 25% в России до 61% в Польше.

Со временем происходят определенные изменения в приоритезации проблем, которые стоят перед ИТ-менеджерами. Например, в 2006 году 66% опрошенных ИТ-менеджеров в Европе отмечали, что внутренние угрозы, такие как недопустимое поведение пользователей, представляют наибольшую угрозу их сетям.

В 2007 году лишь 24% опрошенных обозначили внутренние угрозы как наиболее острую проблему. На данный момент одна треть опрошенных считает, что внешние атаки представляют наибольшую угрозу их сетям, в то время как влияние операционных систем и обновлений приложений упали в рейтинге опроса до 23%.

35% ИТ-менеджеров по всей Европе отметили, что тратят до 30% своего рабочего времени на решение проблем в сфере безопасности.
18% опрошенных тратят до 50% своего рабочего времени, пытаясь поддерживать безопасность своих сетей на должном уровне.
В 25% крупных компаний (более 500 сотрудников) ИТ-менеджеры тратят половину рабочего времени на то, чтобы поддерживать безопасность своих сетей на должном уровне. Больше всего этот факт находит подтверждение в Италии, где 44% опрошенных тратят до 50% своего рабочего времени на решение проблем в сфере безопасности.

41% опрошенных тратят 1-2 часа своего рабочего времени на решение всевозможных проблем, касающихся безопасности. 25% опрошенных тратят до 3 часов для ликвидации отдельного инцидента в своих сетях; наибольшее подтверждение этот факт нашел в Италии, где 37% опрошенных ИТ-менеджеров тратят в среднем 3 часа на каждый инцидент. 20% тратят менее 1 часа на каждый отдельный инцидент.

ИТ-менеджеры нуждаются в больших ресурсах для поддержания безопасности своих сетей. Наиболее остро эта проблема стоит Польше и Германии, где соответственно 58% и 41% опрошенных ИТ-менеджеров считают, что ИТ-бюджета на безопасность явно недостаточно.
30% опрошенных нуждаются в поддержке администрации, которая в свою очередь должна признать важность проблемы обеспечения безопасности и безотлагательность ответных мер; наибольшее значение этот показатель достигает в Польше, где 46% всех ИТ-менеджеров ощущают недостаток поддержки.

Всюду на территории Западной Европы, когда ИТ-менеджеры встречаются с проблемами, касающимися безопасности, внешние угрозы они называют опасностью номер один. На территории Восточной Европы наблюдается несколько другая картина. Результаты опроса сильно варьируются. Например, 49% опрошенных в Польше, считающих безопасность приоритетным направлением, против 35% респондентов в России.

Опрос проводился по телефону среди 1000 ИТ-менеджеров как из компаний малого, так и крупного бизнеса в июле 2007 года. По мере выбора отраслей и регионов в опрос было включено по 100 респондентов из следующих стран: Великобритания, Германия, Испания, Италия, Нидерланды, Польша, Россия, Франция, Чехия и Швеция.

Основной целью компьютерных преступников становится информация "на продажу"

hack — Wed, 03 Oct 2007 20:48:45 GMT

За последние пять лет средний ущерб от проблем с компьютерной безопасностью в США вырос вдвое, сообщает "Бизнес &FM" . Сейчас, по данным исследования CSI Computer Crime and Security Survey он составляет почти 350 тысяч долларов в год (в предыдущие годы этот показатель только падал). Причем, в ходе опроса специалистов, отвечающих за IT-безопасность в компании, впервые больше всего жалоб поступило на их собственных коллег.

Хакерство постепенно становится профессией, и, как следствие, средством заработка. Если раньше в хакерской среде было престижно написать мощный вирус, который мог парализовать работу целых компьютерных сетей, то теперь все радикально изменилось. Основной целью взломщиков стала информация, которую можно продать. Соответственно, современный хакер уже почти не пишет вирусов, его основной хлеб - троянские программы, которые успешно крадут конфиденциальные данные. Причем пишутся они с учетом особенностей компьютерной системы организации, взлом которой запланирован.Между тем число DoS-атак в течение последних шести месяцев выросло на 50 процентов, а число фишинг-инцидентов - на 39 процентов. Такие цифры приводит в своем полугодовом отчете по вопросам информационной безопасности производитель программ защиты от вирусов Symantec, сообщает сайт BBC. Главная формирующаяся тенденция в сфере вредоносных программ - преступники отказываются привлекать к себе внимание и переключаются на извлечение денежной прибыли. В качестве орудий преступления киберпреступники используют бот-сети. С их помощью они проводят DoS-атаки, ежедневное среднее число которых составляет 1402. В то же время среднесуточное число отправленных фишинг-писем составляет около 8 миллионов.

«Ушли дни, когда молодые скриптописатели проводили атаки, чтобы нанести сетям максимальный ущерб и привлечь к себе как можно больше внимания. Сегодняшние киберпреступники пользуются тихими и более целевыми методами для того, чтобы незаметно красть секретную информацию. Активное использование ботнетов идет в совокупности с появлением онлайновой мафии, у которой есть несколько боссов. Они контролируют крупные интернет-секторы и извлекают из них прибыль», - считает представитель Symantec Ричард Арчдикон (Richard Archdeacon).

Наибольший рост бот-сетей зафиксирован в Китае - 37 процентов. Объяснением этому могут быть быстрые темы распространения в Китае широкополосного доступа в интернет. Но рост обусловлен не только возросшим мастерством и материальной заинтересованностью киберпреступников. Сисадмины выявляют все больше случаев злоупотребления Интернетом среди самих сотрудников, скачивающих пиратское ПО или зависающих на порносайтах. По итогам прошлого года "инсайдерская" угроза обогнала сообщениях о проблемах с вирусами (59% против 52%). Еще 50% опрошенных пожаловались на возможность обыкновенной потери носителей с конфиденциальными данными (чаще всего, ноутбуков).

Бороться с халатностью коллег IT-специалистам сложнее всего. Пользователям ничего не стоит, например, запустить на своем компьютере зараженный файл - даже в том случае, когда они предупреждены об угрозе. Или немедленно вставить в рабочий компьютер зараженную флешку, найденную на улице - как это сделали сотни британских служащих.

Троян-«вор» Pushdo «прячется» в фотографиях знаменитостей

hack — Wed, 03 Oct 2007 20:47:23 GMT

Антивирусная компания Sophos опубликовала сентябрьскую десятку наиболее распространенных семейств вредоносных программ. Первую тройку заняли W32/Netsky (29,9%), Troj/Pushdo (27,4%) и Mytob (9,2%).

По сравнению с августом 2007 г., в сентябре был отмечен рост доли электронных писем, содержащих вредоносные вложения – 1 на 833 против 1 на 1000. В основном это связано с проведением хакерами скоординированной кампании по распространению трояна Pushdo во второй половине сентября. Троян, похищающий информацию с захваченных компьютеров, содержался во вложениях, которые рекламировались в письме как фотографии обнаженных голливудских звезд.
Пик распространения пришелся на последнюю неделю сентября, когда в течение суток компания зарегистрировала повышение доли Pushdo во вредоносных письмах до 80%, сообщает Darkreading.com.

На четвертом месте в десятке стоит W32/Zafi (8.3%). Пятое и шестое занимают категории вредоносных программ, распространяющихся посредством внедрения кода загрузки исполняемых файлов в плавающие рамки в веб-страницах (Mal/Iframe, 6.0%) и вредоносные программы, ведущие себя как вредоносный код (Mal/Behav, 4.6%). Десятку замыкают W32/MyDoom (4.1%), Mal/Basine (2.5%), W32/Bagle (1.4%) и W32/Traxg 1.2%. Другие вредоносные программы составили 5,4% от всех, обнаруженных в сентябре.

Русские DoS-атаки могут вырубить Интернет?

hack — Wed, 03 Oct 2007 20:46:25 GMT

Количество DoS-атак в сети Интернет растет быстрее, чем увеличивается пропускная способность интернет-каналов, утверждает VeriSign - компания, управляющая доменом .COM.

Угроза нормальному функционированию Интернета со стороны преступных групп, продающие подобные услуги в сети, становятся все больше – по мере того, как растет размер контролируемых ими сетей компьютеров-зомби, считает VeriSign.

В интервью ZDNet компания объявила, что успешная DoS-атака (denial-of-service, отказ от обслуживания) на VeriSign может обрушить Интернет. "Имели место попытки нападения с целью вырубить наши сервера, - говорит Кен Сильва (Ken Silva), начальник службы безопасности VeriSign. - Это было бы эффективным способом прекратить работу Интернета"
Кен Сильва сказал, что хотя DoS атаки трудно отслеживать, есть "несколько известных групп в России, Китае и Румынии", которые могут действовать с ведома их правительств. "Очень трудно представить, чтобы подобная активность проходила незамеченной для правительств", - сказал он.

Начальник службы безопасности VeriSign говорит, что компания "надеется стать умнее" в блокировании вредоносного трафика. "Мы можем продолжать увеличивать пропускную способность (bandwidth), но в конечном итоге через 20 лет (после зарождения Интернета), это не может продолжаться, как тупое состязание. Интернет в целом должен стать умнее в отражении DoS-атак".

VeriSign в настоящее время модернизирует свою инфраструктуру по схеме, названной "проект Титан". Проект включает увеличение пропускной способности, но также и более тщательный мониторинг системы.

Тим Пикет (Tim Pickett), бывший аналитик технической безопасности AOL, полагает, что "для решения проблемы больше должно быть сделано на стороне ISP".
Провайдеры должны контролировать, какой трафик через них проходит, чтобы своевременно блокировать DoS-атаки.

0тчеты о вирусах от PandaLabs 2/10/2007

hack — Wed, 03 Oct 2007 20:45:45 GMT

В недельном отчете PandaLabs рассмотрены AttachMsngr.G и MakeSnake.A, а также червя Brocat.B.

AttachMsngr.G – это троян, предназначенный для кражи паролей и сообщений Messenger. Он записывает все нажатия на клавиши и действия, совершенные при помощи мыши. Кроме того, он создает ключ в реестре Windows для того, чтобы запускаться при каждой перезагрузке системы. Сразу же после запуска он демонстрирует сообщение об ошибке с заголовком MSN Messenger.

Троян MakeSnake.A предпринимает ряд раздражающих действий. Он выбрасывает окно с текстом: “WE NEED A DRINK!! PLEASE, HELP US, UGLY FACE (МЫ ХОТИМ ВЫПИТЬ! ПОЖАЛУЙСТА, ПОМОГИ НАМ, УРОД)”. Затем появляется новое сообщение (“Aza l vina io souris io e!”), которое, как змея, следует за указателем мыши по всему экрану.

Этот троян создает и редактирует несколько записей в реестре Windows, что позволяет ему, к примеру, запускаться при каждой перезагрузке системы и скрывать опцию поиска в меню Пуск.

Brocat.B – это червь, попадающий в компьютеры под видом иконки в виде сердца с названием индонезийского фильма Love is Cinta. После запуска он время от времени демонстрирует диалоговое окно, которое обычно появляется при окончании сессии.

Этот червь распространяется путем создания в компьютере своих копий таким образом, чтобы заразить всех пользователей системы. Кроме того, на всех накопителях компьютера он создает файл под названием autorun.inf, поэтому червь запускается при доступе пользователя к любому из таких накопителей.

Взломали сломанные Apple iPhone

hack — Wed, 03 Oct 2007 20:44:56 GMT

Хакеры нашли способ заставить iPhone с обновленной прошивкой работать в сотовых сетях любых операторов.

Для взлома мобильника требуется SIM-карта TurboSIM и одно из платных приложений для активации iPhone, либо оригинальная SIM-карта AT&T и программа iNdependence. Использовав один из этих методов, владелец iPhone получает полнофункциональный обновленный мобильник, не привязанный к какому-либо оператору, несмотря на все старания инженеров Apple.
Напомним, коммуникатор iPhone появился в продаже в конце июня 2007 года. Одним из недостатков мобильника СМИ называли необходимость заключать при покупке двухгодичный контракт с AT&T и, соответственно, пользоваться определенным оператором только одной страны. Для обнаружения способа взлома этой блокировки хакерам потребовалось почти два месяца. В конце сентября 2007 года Apple выпустила обновление программного обеспечения коммуникатора, которое возвращало привязку к AT&T и отменяло все действия хакерских программ

Nero 8.1.1.0

hack — Wed, 03 Oct 2007 20:43:52 GMT

Nero 8.1.1.0 Программа для записи дисков.
Умеет все, что требуется для удобной записи CD- и DVD-дисков.
Записывает, перезаписывает, стирает информацию на CD/DVD-R/RW, делает CD-образы.
Умеет извлекать и конвертировать аудиотреки, в состав входит аудио редактор.
Пишет диски всех распространенных типов, в том числе обычные, загрузочные, VideoCD, AudioCD и т. д.
Имеется редактор CD-обложек и наклеек, виртуальный CD-ROM, замедлитель скорости привода и программа для тестирования скорости CD-привода. [180 mb]

• Скачать Nero 8.1.1.0: RUS | ENG + keygen | mirror keygen

ABBYY FineReader Professional 9.0.0.662

hack — Wed, 03 Oct 2007 20:42:54 GMT

Интеллектуальная система оптического распознавания ABBYY FineReader 9.0 позволяет быстро и точно переводить бумажные документы, цифровые фотографии документов и PDF-файлы в электронный вид.
При распознавании ABBYY FineReader полностью сохраняет оформление документа: иллюстрации, картинки, списки и т. д. Полученные результаты можно исправлять в программах Microsoft Office, сохранять в разных форматах, отправлять по электронной почте и публиковать в интернете.

Широкий выбор графических форматов

ABBYY FineReader открывает файлы следующих форматов: PDF, BMP, PCX, DCX, JPEG, JPEG 2000, TIFF, PNG.

Открытие PDF-файлов

ABBYY FineReader открывает и распознает файлы в формате PDF. Создатель PDF-файла может ограничить доступ к своему файлу, например защитить его паролем, установить запрет на открытие файла или извлечение из него текста и графики. При открытии подобных файлов ABBYY FineReader будет запрашивать пароль, чтобы обеспечить защиту авторских прав создателя файла.

Обработка изображений

ABBYY FineReader позволяет предварительно обработать изображения, чтобы повысить качество распознавания и упростить дальнейшую работу с документом. Программа содержит такие опции как: очистить изображение от мусора, устранить перекосы, устранить искажение строк, инвертировать изображение, повернуть или зеркально отразить изображение, обрезать изображение, стереть часть изображения. [126 mb]

• Скачать: ABBYY FineReader Professional 9.0.0.662