IT Security

Parola ta este prea lunga

2012-09-25T23:39:00.001+03:00

O parola este cu atat mai buna cu cat este mai lunga! Daca are caractere speciale, cifre sau majuscule, e foarte greu de ghicit chiar si cu brutte force.

Orice site cere la inregistrarea unui cont un numar minim de caractere (de obicei 6). Dar ce ziceti de un numar maxim?

Da, nimeni altii decat cei de la Microsoft s-au gandit sa micsoreze lungimea parolei la 16 caractere. Cine avea inainte o parola mai lunga de 16 caractere va fi nevoit sa introduca doar primele 16 caractere pentru a se putea loga.

via Securelist.com (Kaspersky)

27% dintre utilizatorii de internet nu au auzit de phishing

2011-05-28T15:14:00.000+03:00

Cel mai recent studiu BitDefender scoate în evidenţă probleme de securitate la folosirea cardurilor bancare

57% dintre respondenţi au declarat că au dezvăluit date confidenţiale unor surse nesigure

BUCUREŞTI, România – 23 Mai 2011 - BitDefender®, liderul pieţei româneşti de securitate a informaţiilor, anunţă rezultatele unui nou studiu care scoate în evidenţă statistici îngrijorătoare referitoare la protecţia datelor confidenţiale de la cardurile bancare.

97% din 2210 respondenţi cu vârste cuprinse între 18 şi 65 de ani au achiziţionat bunuri sau servicii de pe internet. Dintre aceştia, 57% au declarat că au dezvăluit informaţii confidenţiale unor surse nesigure – fiind astfel expuşi riscurilor de fraudă şi compromiterea conturilor bancare.

De asemenea, studiul a scos în evidenţă faptul că 27% dintre respondenţi nu ştiau de existenţa site-urilor false sau a atacurilor de phishing. Phishing-ul este simularea unei acţiuni în numele unei organizaţii de încredere sau a unui individ, pentru a păcăli utilizatorii să dezvăluie date confidenţiale, precum username, parole şi informaţii de acces la conturile bancare.

“E îngrijorător faptul că la o simplă căutare pe internet, oricine poate găsi informaţii confidenţiale referitoare la conturile bancare, date ce pot fi folosite în scopuri rău intenţionate. Mai mult decât atât, există foarte mulţi criminali cibernetici care vând astfel de informaţii în schimbul unor sume de bani”, a declarat autoarea studiului, Sabina Datcu, Analist în Ameninţări Online şi Specialist în Comunicare la BitDefender.

Mai multe detalii despre studiu găsiţi pe www.malwarecity.ro.

BitDefender lansează Total Security 2012 BETA

2011-05-19T19:14:00.000+03:00

BitDefender lansează Total Security 2012 BETA

Noua versiune este superior inteligentă şi silenţioasă

BUCUREŞTI, România – 19 mai, 2011 - BitDefender®, liderul pieţei româneşti de securitate a informaţiilor, anunţă lansarea versiunii BETA a produsuluiBitDefender Total Security 2012. Cei mai activi utilizatori care testează noul program de securitate vor putea câştiga unul dintre premiile puse la bătaie, printre care şi un laptop pentru jocuri de la Alienware.

Cea mai recentă versiune a produsului vârf de gamă de la BitDefender a fost special creată pentru a oferi cea mai sigură, eficientă şi prietenoasă experienţă.

“Din perspectiva interacţiunii utilizatorului cu produsele de securitate, noul mod Auto-pilot este probabil cea mai importanta schimbare. Din momentul în care e pornit, nu mai este generată nicio alertă şi toate deciziile sunt luate automat”, a declarat Florin Virlan, Engineering Director, Consumer Products, BitDefender.

“Pentru a răspunde creşterii preocupărilor legate de protecţia şi disponibilitatea datelor, am operat îmbunătăţiri semnificative în zona de backup online şi am adăugat funcţionalităţi de sincronizare automată a datelor între computere. Este cu siguranţă cel mai performant produs BitDefender de până acum şi aşteptăm cu nerăbdare feedback-ul utilizatorilor din perioada de testare BETA”, a continuat acesta.

Alte schimbări includ funcţia de Scan Dispatcher, care rulează sarcini de scanare (inclusiv scanări recurente ale sistemului) utilizând algoritmi ce identifică perioadele când încărcarea sistemului este redusă, eliminând astfel impactul procesului de scanare asupra utilizării curente a sistemului. BitDefender Rescue CD a evoluat, devenind BitDefender Rescue Mode, un minisistem de operare bazat pe Linux, care permite recuperarea datelor şi dezinfectarea sistemului în situaţii critice. Noul Rescue Mode este acum stocat direct pe hard-disk, fiind instalat odată cu soluţia de securitate.

Versiunea BETA poate fi descărcată de la adresa http://beta2012.bitdefender.com. Pentru a participa la concurs, este necesară înregistrarea.

Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

Unul din 14 programe descarcate este virusat

2011-05-18T20:47:00.000+03:00

Potrivit Microsoft, unul din 14 programe descarcate de utilizatorii Internet Explorer este virusat.

BitDefender Mobile Security

2011-05-18T20:38:00.000+03:00

BitDefender lansează aplicaţia de securitate pentru telefoane mobile –

BitDefender Mobile Security BETA

Aplicaţia va funcţiona în varianta Beta pentru telefoane şi tablete care au la bază sistemul de operare Android

BUCUREŞTI, România – 17 Mai 2011 - BitDefender®, liderul pieţei româneşti de soluţii de securitate, lansează astăzi varianta Beta a aplicaţiei de securitateBitDefender Mobile Security, pentru telefoane şi tablete ce funcţionează pe platforma Android. Eficient şi fără să consume multe resurse, noul produs foloseşte tehnologia de scanare in the cloud şi detectează toate tipurile cunoscute de malware pentru Android, fără să solicite în exces bateria telefonului.

“Sistemul de operare Android deschide multiple posibilităţi dezvoltatorilor de aplicaţii. La fel cum si noi am beneficiat de aceste avantaje atunci când am dezvoltat Mobile Security, si hackerii se bucură de aceleaşi posibilităţi. Aceasta este explicaţia faptului că troienii de Android s-au răspândit exploziv, regăsindu-se până şi în Android Market. Deşi au fost înlăturaţi, opţiunea de a instala aplicaţii nesemnate încă există şi creează o serie de probleme de securitate pe care dorim să le rezolvăm cu ajutorul Mobile Security”, a declarat Bogdan Dumitru, Chief Technical Officer al BitDefender.

Principalele beneficii oferite de BitDefender Mobile Security sunt protecţia superioară şi informarea utilizatorilor. Foloseşte cele mai noi servicii de securitate in-the-cloud pentru o scanare eficientă a dispozitivelor mobile şi pentru a preveni instalarea aplicaţiilor maliţioase. Proiectat cu gândul la eficientizarea consumului de energie, procesul de scanare se face doar atunci când este necesar: fie că utilizatorul doreşte să verifice aplicaţiile instalate, că instalează o aplicaţie care nu este semnată sau face alte acţiuni ce ar putea compromite securitatea telefonului.

Printre principalele funcţii oferite se numără Security Audit, care oferă o privire de ansamblu asupra tipurilor de aplicaţii şi asupra informaţiilor la care au acces acestea – date confidenţiale, conexiune la internet sau permisiuni de a folosi serviciile de telefonie. Totodată, utilizatorii beneficiază de scanare on-install şi on-demand, care pot fi activate oricând, pentru a se asigura că toate aplicaţiile instalate sunt legitime şi sigure.

Varianta BETA a BitDefender Mobile Security poate fi descărcată gratuit direct din Android Market sau de pe site-ul BitDefender, la această adresă. Pentru eventuale erori sau pentru feedback general despre aplicaţie, ne puteţi scrie pe http://bdmobilesecurity.betaeasy.com/.

Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

Elimina virusul de Yahoo Messenger: Foto :D Link

2011-05-18T11:41:00.007+03:00

Virusul de Messenger despre care am mai scris in ultimul an a reaparut. Manifestarea nu s-a schimbat: trimite mesaje insotite de un link tuturor persoanelor din lista de Messenger.

Fisierul descarcat are numele PIC976242742133-JPG-www.facebook.com.exe si evident nu este o poza ci un fisier executabil care va instala virusul in calculator.

Mesaje trimise:
Foto :D http:\/\ibe.am/88TcR
Foto :D http:\/\ibe.am/BxMfQ
Foto http:\/\ibe.am/xIgmR?
Foto http:\/\ibe.am/odDKz
Foto http:/\/ibe.am/WedwM
Foto http:/\/ibe.am/iIljS

Fisiere create:
C:\Windows\jusched.exe

Virusul creeaza periodic noi versiuni pentru a evita detectia programelor antivirus. Chiar si asa, virusul este vazut de 20 de produse din 43.

Eliminare virus:

Descarca Malwarebytes Anti-Malware si salveaza-l pe Desktop.
Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.

Hristos a Înviat!

2011-04-24T08:42:00.000+03:00

Sărbători Fericite tuturor! Să fiţi iubiţi şi...spor la mâncat cozonaci!

Situaţia ameninţărilor informatice în România la sfârșitul primului trimestru din 2011

2011-04-06T22:21:00.000+03:00

In primul trimestru al anului 2011, situația amenințărilor informatice în România dezvăluie o luptă strânsă între trei familii importante de malware: Downadup, Autorun și Sality

BUCUREŞTI, 06 aprilie 2011: Familia Downadup cu cei doi reprezentanți ai săi - Win32.Worm.Downadup.Gen (9.88%) și Win32.Worm.DownadupJob.A(2.99%) - acumulează în primele trei luni ale anului 2011 aproximativ 13 procente din totalul infecțiilor din România. Clanurile Autorun şi Sality vin puternic din urmă cu câte trei reprezentanți fiecare.

Astfel, Trojan.Autorun.INF.Gen (7.78%), Trojan.Autorun.AET (4.85%) şi Worm.Autorun.VHG (1.63%) - clasați pe locurile 2, 3 şi respectiv 8 - cumulează, la rândul lor, peste 14 procente din infecțiile locale, în timp ce Win32.Sality.OG (locul 4), alături de variantele lui Win32.Sality.3 (locul 7) și Trojan.Sality.A (locul 10), adună nu mai puțin de 8 procente.

Top 10 amenințări informatice în România ianuarie - martie 2011

Câteva cuvinte despre fiecare familie în parte:

Viermii Downadup restricționează accesul sistemului infectat la site-urile producătorilor de soluţii de securitate și ale producătorilor de software. Ei împiedică astfel actualizarea produselor și a serviciilor de asistenţă tehnică. Alte variante ale acestei amenințări instalează şi antiviruși falși pe sistemele compromise.

Amenințările de tip autorun folosesc această funcţionalitate a dispozitivelor de stocare periferice pentru a se propaga pe alte calculatoare.

Sality este o familie de viruși polimorfi care infectează fişiere executabile şi fişiere folosite de screensaver. Aceşti viruşi sunt protejaţi de un rootkit care le ascunde prezenţa pe calculatorul infectat şi, în acelaşi timp, încearcă să blocheze antivirusul instalat pe sistem.

Celelate 2 locuri ramase în clasamentul amenințărilor informatice în România sunt ocupate de Trojan.Crack.I pe 5 și Trojan.JS.Iframe.AEZ pe 9.

Trojan.Crack.I ocupă locul 5, cu 3,50% din totalul infecţiilor înregistrate în România. Acest troian este o aplicaţie gândită și folosită pentru eliminarea protecţiei comerciale a produselor software.

Trojan.JS.Iframe.AEZ ocupă poziția 9 în topul trimestrial BitDefender, cu 1.36% din numărul de infecții detectate în România. Această aplicație malițioasă afișează utilizatorului reclame prin deschiderea unor noi ferestre de browser și redirectarea acestora către conținutul promovat.

BitDefender Top 10 ameninţări informatice în România

1.	Win32.Worm.Downadup.Gen	9.88%
2.	Trojan.AutorunINF.Gen	7.78%
3.	Trojan.Autorun.AET	4.85%
4.	Win32.Sality.OG	4.56%
5.	Trojan.Crack.I	3.50%
6.	Win32.Worm.DownadupJob.A	2.99%
7.	Win32.Sality.3	2.77%
8.	Worm.Autorun.VHG	1.63%
9.	Trojan.JS.Iframe.AEZ	1.36%
10.	Trojan.Sality.A	1.25%
	Other	59.44%

###

Despre BitDefender®

BitDefender este producătorul uneia dintre cele mai performante soluţii de securitate a datelor atestate pe plan internaţional de către instituţii independente de specialitate. Motoarele BitDefender care stau la baza produsului sunt unele dintre cele mai puternice din lume şi folosesc tehnologie euristică. Gama de produse BitDefender 2011 include o tehnologie inovatoare, Active Virus Control, care monitorizează, în timp real, toate aplicaţiile active şi le blochează pe cele cu comportament suspect. Astfel este asigurată protecţia utilizatorilor în timp real împotriva viruşilor noi şi a variantelor de virusi încă necunoscute, oferindu-le posibilitatea unei experienţe digitale în deplină siguranţă. Utilizatorii BitDefender beneficiază de suport tehnic gratuit în limba română 24/7. Produsele sunt disponibile în România prin distribuitorii autorizaţi Agis Computer, Aline Distribution, Asesoft Distribution, RHS Distribution, Scop Computers, precum şi în următoarele lanţuri retail cu acoperire naţională Altex, Auchan, Carrefour, Depozitul de Calculatoare, Domo, Media Galaxy, Metro, Real, Selgros sau magazinele de comerţ electronic cum ar fi BWM MediaSoft, Cel, Emag, Evomag, Orange, PC Garage.

Twitter / SlideShare / YouTube / MalwareCity / Flickr / Noutăţi BitDefender RSS / Facebook

FaraVirusi.com este infectat cu HTML:Script:inf?

2011-04-04T15:27:00.003+03:00

Am primit o atentionare intr-un comentariu recent referitoare la faptul ca FaraVirusi.com ar fi infectat.

La o analiza rapida am gasit urmatorul script in codul paginii:

Se pare ca autorul (Radu) a dat copy paste la codul malitios despre care vorbea in articol. O greseala grava intrucat editorul de text a interpretat codul HTML ca atare.
Astfel Avast detecteaza faravirusi.com cu HTML:Script:inf. Ciudat este ca avertismentul apare si pe alte pagini care nu contin codul respectiv.

Update: S-a rezolvat; faravirusi.com este acum curat.

Devirusare Windows Stability Center. Milioane de saituri sunt infectate!

2011-04-04T08:07:00.001+03:00

Un nou antivirus fals a infectat deja 1.5 milioane de saituri web. Virusul este numit LizaMoon si se propaga prin intermediul saiturilor cu sistem de protectie defectuos. Atacul prin care paginile au fost infectate este de tipul SQL Injection.
Inclusiv iTunes de la Apple a fost infectat deoarece Apple preia feedul RSS de la podcasteri, afisand astfel codul malitios pe iTunes.

Falsul antivirus este prezent pe Internet de cateva luni; chiar si eu am vorbit despre el in acest articol in urma cu 2 luni insa atunci situatia nu era atat de grava.

De atunci virusul a avut numeroase nume asemanatoare intre ele care pacalesc utilizatorul si apoi preiau comanda computerului. Voi lista putin mai jos aceste nume.

Windows Stability Center este un program malitios de tip rogue. Un rogue este un software fals, de obicei un antivirus, antispyware sau alt produs de securitate sau optimizare sistem, care afiseaza alerte false si cere o suma de bani in schimbul functionalitatii complete. Adesea, este numit si crimeware, scareware sau ransomware, din cauza recompensei cerute.

Programul mai este cunoscut si sub numele: Windows Passport Utility, Windows Process Regulator, Windows Expansion System, Windows Power Expansion, Windows Simple Protector, Windows Background Protector, Windows Lowlevel Solution, Windows Support System, Windows Emergency System, Windows Efficiency Magnifier, Windows Threats Removing, Windows Remedy, Windows Troubles Remover, Windows Troublesmaker Agent, Windows Servant System, Windows Defence Center, Windows Error Correction, Windows Debug System, Windows Efficiency Manager, Windows Performance Manager, Windows Troubles Analyzer, Windows Processes Organizer, Windows Privacy Agent, Windows Express Settings, Windows Optimal Tool, Windows Safety Guarantee, Windows AV Software, Windows Express Help, Windows User Satellite, Windows Problems Solution, Windows Optimal Settings, Windows Optimal Solution, Windows Care Tool, Windows Wise Protection, Windows Software Guard, Windows Software Protection, Windows Safety Protection, Windows Problems Protector, Windows Problems Remover, Windows Health Center, Windows Shield Center, Windows Antispyware Solution, Windows Risk Eliminator, Windows Universal Tool, Windows Utility Tool, Windows Security & Control, Windows Optimization & Security, Windows System Optimizator, Windows Optimization Center, Privacy Corrector, Privacy Guard 2010

Interfata:

Fisiere/registry creati/Simptome HijackThis:

%userprofile%\xlisss.exe

Etape Removal/Devirusare:

Virusul porneste simultan cu sistemul si blocheaza accesul la Desktop. De aceea este necesar sa urmati cativa pasi.

1. Apasa Ok in fereastra antivirusului fals si lasa-l sa scaneze.
Apoi apasa Ok, Open License Manager.

Apoi inchide fereastra principala a falsului antivirus apasand X:

Apasa Deny de fiecare data cand apare fereastra enervanta si urmati pasii de mai jos.

2. Descarca si executa: Winlogon.exe. Uneori virusul inchide Internet Explorer; nu va dati batuti - dupa cateva incercari veti reusi sa descarcati fisierul.
Procesul activ al virusului va fi astfel inchis.

3. Descarca si executa Shell.reg. Confirma cu Yes cand vi se solicita.
Registrii de sistem vor fi corectati.

4. Descarca Malwarebytes Anti-Malware si salveaza-l pe Desktop.
Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.

Blogger View: Flipcard, Mosaic, Sidebar, Snapshot si Timeslide

2011-04-01T18:20:00.000+03:00

Blogger ofera incepand de astazi noi sabloane dinamice pentru blogurile sale. Astfel puteti viziona blogurile blogspot intr-o forma minimizata si axata strict pe continut.

Sunt 5 sabloane:

Flipcard
Mosaic
Sidebar
Snapshot
Timeslide

Pentru orice blog adaugati la sfarsitul linkului /view

Exemplu propriu. Puteti apoi schimba sablonul cu altul din meniul albastru.

Windows 8 va fi Gratuit si Linux-based

2011-04-01T08:53:00.000+03:00

Au aparut recent noi imagini cu sistemul de operare Windows 8 Proffesional:

Printscreenurile au fost dezvaluite de saitul winreview.ru, citat de realitatea.net. Potrivit acestora Windows 8 va avea urmatoarele facilitati:

Reducerea timpului de instalare până la de două ori şi jumătate comparativ cu Windows 7. Acest lucru presupune o îmbunătăţire evidentă şi a timpului pentru booting, închidere, etc.
Windows 8 va permite recunoaşterea facială prin cameră Web sau prin Kinect.
Înfiinţarea unui nou buton, şi anume: Push button reset. Acesta va permite revenirea la starea fresh a sistemului de operare de după instalare, fără pierderea setărilor personalizate sau a datelor utilizatorului

Marea supriza vine prin faptul ca Windows 8 va fi gratuit. Cum este posibil? Windows 8 este conceput pentru un consum mic de resurse si asta este posibil datorita nucleului Linux in jurul caruia va fi construit.

Astfel Microsoft da o grea lovitura creatorilor de virusi care nu vor mai putea rula pe Windows 8 deoarece programele Win32 nu sunt compatibile cu Linux. Antivirusii vor deveni istorie iar utilizatorii Windows vor fi in deplina siguranta.

Faptul ca Windows 8 va fi gratuit mai prezinta un avantaj: combaterea pirateriei. Este cunoscut faptul ca toate variantele de Windows de pana acum sunt disponibile pe torrenti, cauzand mari pierderi catre Microsoft. Noul sistem de operare va utiliza doar servicii online; datele sunt stocate pe serverele Microsoft iar programele vor fi instalate tot acolo, reducand cerintele mari de sistem din trecut.

Instalarea Windows 8 va fi extrem de facila dupa cum puteti observa in poza de mai jos:

Nu trebuie sa-ti faci griji de compatibilitate cu calculatorul tau. Windows 8 va putea rula chiar si pe un computer de dinainte de 2000, pastrand totodata acelasi look modern afisat si in Windows 7.

Deocamdata trebuie sa ne multumim cu poze; un leak cu imaginea Windows 8 inca nu este disponibila desi Microsoft ar fi inceput distribuirea acestuia catre integratorii OEM prin Microsoft Connect Downloads. (Build 7971.0.110324-1900).

Panda Internet Security 2011 - 180 de zile licenta gratuita

2011-03-30T09:59:00.001+03:00

Panda Internet Security 2011 este solutia de securitate cea mai buna in momentul de fata, conform testului AV-Comparative.org oferind protectie completa impotriva tuturor amenintarilor online cu un consum minim de resurse.

Interfata:

Caracteristici:

Antivirus
Firewall & Identity Protect
Anti-Spam & Parental Control
New! Multimedia/Gaming Mode
New! Home Network Manager
New! Remote PC Access
Plus! Safe Browser (Sandboxing)

Protectie impotriva tuturor formelor de malware
Tehnologie de tip Cloud Computing
Firewall personal: firewall cu securitate Wi-Fi, blocheaza intrusii si hackerii chiar si in retelele Wi-Fi
Panda USB Vaccine: te protejeaza impotriva virusilor de pe stickuri USB
Virtual Keyboard: protejeaza parolele introduse de la tastatura impotriva keyloggerelor
Protectia navigarii online: ruleaza browserul in SandBox daca un sait este suspect
Gaming Mode: protectie neintrerupta in timpul jocurilor
Filtrul antispam iti tine casuta postala curata
Control Parental imbunatatit pentru protectia online a copiilor tai

Beneficiaza de 6 luni de licenta gratuita accesand urmatorul link:

http://acs.pandasoftware.com/marketing/promo/IS11Allianz.exe

Panda Antivirus Pro 2011 - 180 de zile licenta gratuita

2011-03-30T09:59:00.000+03:00

Panda Antivirus Pro 2011

Instaleaza-l si uita complet de virusi, spyware si hackeri.

Panda Antivirus Pro 2011 este protectia optima usor de folosit pentru computerul tau. Doar instaleaza-l si uita complelt de virusi, spyware, rootkituri, adware, hackeri, fraude online sau furturi de identitate.

Vorbeste pe chat, fa schimb de poze si videoclipuri, realizeaza tranzactii si cumparaturi online, citeste blogul favorit sau pur si simplu navigheaza pe net linistit.

Pentru a beneficia de promotia Panda AV Pro 2011 apasa butonul download:

Aplicaţiile prin care se promite posibilitatea spionării prietenilor sunt cele mai răspândite amenințări pe Facebook

2011-03-25T16:27:00.001+02:00

Conform statisticilor BitDefender safego, 34,7% dintre aplicațiile malițioase de pe Facebook promit să îţi dezvăluie cine îţi vizualizează profilul

BUCUREŞTI, România – 25 Martie, 2011 - BitDefender®, liderul pieţei locale de securitate, a publicat un grafic informativ cu dinamica ameninţărilor de pe platforma Facebook. Acesta oferă o imagine detaliată a mesajelor folosite de atacatorii virtuali pentru a răspândi aplicaţii maliţioase la un număr cât mai mare de utilizatori. Cel mai întâlnit mesaj folosit pentru a păcăli utilizatorii este „See who viewed your profile?” (Cine ti-a vazut profilul de Facebook).

Graficul are la bază statisticile furnizate de BitDefender safego, un instrument gratuit menit să protejeze confidenţialitatea datelor de pe conturile de Facebook, dar şi să ofere protecţie împotriva altor ameninţări virtuale sau împotriva mesajelor spam care circulă pe această platformă.

„Statisticile noastre arată că fiecare val semnificativ de aplicații ce promit posibilitatea spionării prietenilor a adunat aproximativ 1 milion şi jumătate de click-uri. Aceste cifre ne dau o explicaţie posibilă a faptului că aceleași scheme de atac ajung de multe ori să fie clonate şi folosite pentru alte reţele sociale, precum Twitter”, este de părere George Petre, BitDefender Threat Intelligence Team Leader.

De asemenea, graficul BitDefender arată care sunt cele mai folosite cuvinte şi fraze în mesajele spam, oferind astfel un dicţionar util de expresii ce pot fi considerate periculoase în reţelele sociale. Totodată, există o secţiune separată dedicată unui studiu de caz al unui val de atacuri spam, care oferă informaţii valoroase aspra mecanismelor de răspândire a aplicaţiilor maliţioase şi numărul estimat de accesări pentru fiecare mecanism.

Distribuţia geografică a victimelor ameninţărilor care circulă pe Facebook este ilustrată sub forma unui clasament, Top 5 Cele mai Active Înşelătorii. În plus, fenomenul de “likejacking”, intrat recent din nou în top, este analizat în profunzime, astfel încât utilizatorii să poată recunoaşte acest gen de atac şi să se ferească de el.

Pentru mai multe informații, puteți accesa Infograficul despre Dinamica atacurilor Sociale

Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

* * * Despre BitDefender®:
BitDefender este producătorul uneia dintre cele mai performante soluţii de securitate a datelor atestate pe plan internaţional de către instituţii independente de specialitate. Motoarele BitDefender care stau la baza produsului sunt unele dintre cele mai puternice din lume şi folosesc tehnologie euristică. Gama de produse BitDefender 2011 include o tehnologie inovatoare, Active Virus Control, care monitorizează în timp real toate aplicaţiile active şi le blochează pe cele cu comportament suspect. Utilizatorii BitDefender beneficiază de suport tehnic gratuit în limba română 24/7. Produsele sunt disponibile în România prin distribuitorii autorizaţi Agis Computer, Aline Distribution, Asesoft Distribution, RHS Distribution, Scop Computers, precum şi în următoarele lanţuri retail cu acoperire naţională Altex, Auchan, Carrefour, Depozitul de Calculatoare, Domo, Media Galaxy, Metro, Real, Selgros sau magazinele de comerţ electronic cum ar fi BWM MediaSoft, Cel, Emag, Evomag, PC Garage.

TopDeals - Spam enervant.

2011-03-25T13:11:00.000+02:00

De cateva zile ma asalteaza cu tot felul de 'oferte avantajoase' un jeg de spamsite numit TopDeals.ro.
Saitul e un agregat de reduceri la nimicuri romanesti pe care numai un prost le-ar cumpara. De ce as cumpara ceva primit in Spam?

Culmea e ca au si Politica de confidentialitate! Ce confidentialitate bre daca tu colectezi adrese si faci spam? Si nu era suficient un mail, trebuia sa-mi trimita 6 e-mailuri. Astia nu stiu ca nu trebuie sa-ti enervezi potentialii clienti?! Tipic romanesc. Presimt ca se vor scufunda curand.

Test Protectie Kaspersky Internet Security 2012. Prezentare interfata si functii.

2011-03-24T22:50:00.001+02:00

Cu ceva timp in urma anuntam aparitia KIS 2012 beta. Astfel ca m-am decis sa prezint produsul si sa vad cat de bine protejeaza acest software de securitate un PC.

Instalarea decurge usor iar la sfarsit activarea trial genereaza un Activation Code valabil 90 de zile.

Interfata si functii

Programul are o interfata noua, moderna si intuitiva care usureaza folosirea de catre orice utilizator a functiilor inglobate in Kaspersky:

Scan
Update
Quarantine
Tools
Virtual Keyboard
Applications Activity
Safe Run for Applications
Network Monitor
Digital Identity Protection
Parental Control
Safe Run for Website

Am ingrosat Safe Run for Applications. Aceasta noua facilitate este un SandBox avansat in care puteti executa fisiere suspecte sau de-a dreptul virusate intr-un mediu sigur. Computerul dumneavoastra va ramane protejat intrucat fisierele sunt rulate intr-un computer virtual, separat de cel real.

Programul este avid dupa memoria RAM dar si dupa resursele procesorului dupa cum puteti observa mai jos. Asta in conditiile in care am oprit toate scuturile pentru a putea copia linistit cativa GB de virusi.

Setarile pot fi accesate din coltul din dreapta sus si sunt usor customizabile pentru fiecare modul de protectie in parte. Nu are sens sa insistam aici. Setarile din fabrica sunt potrivite pentru oricine.

TEST

Mai jos am pregatit un test al protectiei oferite de Kaspersky Internet Security 2012.
Testul cuprinde doua parti:

scanare la cerere asupra unui set de 2123 de virusi (scuturi oprite)
executare fisiere nedetectate (scuturi pornite si setate pe High)

Virusi ramasi: 86 => rata detectiei= (2123-86)/2123≈95.95%
De notat viteza mica de scanare si incetinirea sistemului pe parcursul scanarii.

Am inceput sa execut pe rand cei 86 de virusi, Kaspersky blocand doar cateva dintre executii. Aproape de final m-am pomenit cu BSOD iar PC ramanea blocat in faza de dinainte de Log-in.
Am restartat PC in Safe Mode with Networking, am instalat Malwarebytes' Anti-Malware si am scanat sistemul complet.
Rezultat:

Registry Keys Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\The Time Master (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\°¢ÓÂ¶¨Ê±×Ô¶¯¹Ø»úÆ÷ (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\maxclicks12 (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ialdnwxf (Malware.Trace) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wuaclt.exe (Trojan.Qhost) -> Value: wuaclt.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft (Trojan.Agent) -> Value: Microsoft -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wmplayer (Trojan.Downloader) -> Value: wmplayer -> Quarantined and deleted successfully.

Files Infected:
c:\WINDOWS\video_tarjeta.com (Trojan.Qhost) -> Quarantined and deleted successfully.
c:\WINDOWS\microsoft\windefender.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\application data\eose.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\infotab__if96.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\8B.tmp\b2e.exe (Trojan.KillAV) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\nflusw\setup.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\RarSFX10\AdobeARM.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\RarSFX10\jusched.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\RarSFX10\Pack.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\RarSFX10\realsched.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\administrator\local settings\Temp\RarSFX10\unlockerassistant.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\program files\the time master\Keymaker.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\the time master\uninst.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\program files\°¢óâ¶¨ê±×ô¶¯¹ø»úæ÷\uninst.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\SouGoo.ime (Malware.Gen) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xaudio2_3.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
c:\WINDOWS\Tasks\systems_nt.job (Malware.Trace) -> Quarantined and deleted successfully.

Concluzii:
Kaspersky Internet Security 2012 este un produs complet care ofera protectie si incredere in navigarea pe Internet. Rata mare a detectiei compenseaza minusurile lasate de protectia proactiva iar atentia utilizatorului poate face diferenta.
Consumul mare al memoriei este un dezavantaj; solutia de securitate trebuie sa ramana un program auxiliar activitatii unui PC, NU sa ocupe atentia si resursele sale. Cei care au memorie RAM se pot considera fericiti daca aleg acest software de protectie.

BitDefender lansează un nou produs de securitate - TrafficLight Beta

2011-03-24T06:48:00.001+02:00

TrafficLight este un antivirus şi scanner anti-phishing cu acţiune în timp real, care semnalează nivelul de siguranţă al paginilor web

BUCUREŞTI, România – 23 Martie, 2011 - BitDefender®, liderul pieţei locale de securitate, lansează TrafficLight Beta, antivirus şi scaner anti-phishing care acţionează în timp real, cu scopul de a oferi siguranţă la navigarea online. Spre deosebire de majoritatea soluţiilor de securitate, TrafficLight nu este un toolbar şi nu se bazează pe faptul că utilizatorii însemnează paginile vizitate.

TrafficLight este o aplicaţie independentă de motorul de căutare, care filtrează traficul web şi „comunică” prin intermediul simbolurilor specifice unui semafor, inserate în paginile vizitate pentru a semnala nivelul de siguranţă al anumitor URL-uri. TrafficLight nu obturează vizibilitarea pe site-uri – interfaţa programului poate fi vizualizată printr-un simplu click; neaccesată, aceasta stă ascunsă.

TrafficLight foloseşte motoarele de scanare BitDefender pentru a analiza şi evalua fiecare pagină şi link accesate şi blochează conţinutul nesigur înainte de a ajunge în browser-ul folosit de utilizator – oricare ar fi acesta.

"Cu TrafficLight, BitDefender câştigă o victorie importantă în ceea ce priveşte securitatea rezultatelor oferite de motoarele de căutare”, a declarat Bogdan Dumitru, CTO al BitDefender. „Conţinutul încărcat şi redat în browser nu este întotdeauna sigur şi s-ar putea să fie prea târziu să mai faci ceva atunci când ai accesat deja o pagină cu infecţii; în acelaşi timp, reputaţia unui site nu reprezintă un reper de securitate. De aceea, cu TrafficLight, BitDefender abordează proactiv problema siguranţei motoarelor de căutare”, a continuat acesta.

BitDefender pune la dispoziţie varanta Beta a TrafficLight, începând de astăzi, la adresa: http://trafficlight.bitdefender.com

De asemenea, BitDefender a lansat o versiune a TrafficLight ca extensie a browser-ului Google Chrome, pentru cei care folosesc platforma Linux sau Mac OS X. Extensia e disponibilă pe site-ul de extensii al Google Chrome.

Toate denumirile şi numele de produs menţionate mai sus aparţin deţinătorilor de drept şi pot fi mărci înregistrate ale acestora.

###

Despre BitDefender®

Castigatorul unei licente Kaspersky Antivirus 2011

2011-03-20T21:52:00.000+02:00

Kaspersky Anti-Virus 2011, nucleul sistemului de securitate al PC-ului tău, asigură protecție automată în timp real împotriva unei game largi de amenințări informatice:

Protecţie în timp real împotriva viruşilor şi ameninţărilor de tip spyware Îmbunătăţit!
Scanare a paginilor web şi a conturilor de e-mail împotriva codului periculos Îmbunătăţit!
Protecţie permanentă a identității tale digitale Îmbunătăţit!
Scanare pentru detectarea vulnerabilităţilor şi consiliere pentru eliminarea acestora

La concurs s-au inscris 35 de participanti. Dintre acestia castigatorul este:

Felicitari castigatoarei! Am trimis licenta pe mail; verifica folderele Inbox si Bulk/Spam pentru a gasi licenta.

Ce marime are un virus?

2011-03-20T11:30:00.000+02:00

Te-ai intrebat vreodata ce marime are un virus informatic? Iata mai jos rezultatele micului experiment.

Am doua foldere cu virusi colectati recent pentru teste viitoare si m-am gandit sa fac o medie a marimii virusilor.

In doua foldere avem o cantitate de 4029103523 bytes in 5933 fisiere virusate.
Transformand cantitatea in KB: 3934671.40917969 si facand media rezulta:

663,184 KB/fisier

Asadar, daca ai un fisier virusat, valoarea sa aproximativa va fi 663 kbytes.

Evident, fisierele nu contin doar cod viral; altfel media ar fi mai mica. Iata si valorile extreme:

Cel mai mic virus: 2048 bytes=2 KB
Cel mai mare virus: 30.9 MB

Daca aveti sugestii pentru astfel de 'teste' interesante, nu ezitati sa le mentionati intr-un comentariu.

E-Set Antivirus 2011 - Devirusare completa

2011-03-17T07:33:00.002+02:00

E-Set Antivirus 2011 este un antivirus fals care imita numele Eset Nod32 Antivirus si interfata AVG Antivirus.
Acest virus face parte dintr-o familie de virusi care imita interfata AVG, fiind la fel de agresiv si greu de eliminat.

Programul afiseaza alerte false pe ecran despre faptul ca sunteti infectat si doar el poate elimina virusii din calculator:

Warning!
Virtumonde is an adware program that tends to monitor your Internet browsing habits and may display targeted advertisements onto your computer screen. Virtumonde may also create a malicious DLL file in order to log your keystrokes and send the recorded information to a third party website. Virtumonde is an unwanted application and recommended to be removed.
Warning! Identity theft attempt detected!
Attacker IP:
Attack Target: Microsoft Corp. Keys
Description: Remote host tries to get access to your personal information.

Warning! New virus detected!
Threat Detected: Keylogger.iSnake.Pro
Infected File: C:\WINDOWS\system32\asr_ldm.exe

Fisiere create:

%ProgramFiles%\E-Set 2011\
%ProgramFiles%\E-Set 2011\e-set.exe
%UserProfile%\Desktop\E-Set Antivirus 2011.lnk
%System%\msiexecs.exe
c:\Documents and Settings\All Users\Start Menu\E-Set 2011\
c:\Documents and Settings\All Users\Start Menu\E-Set 2011\E-Set Antivirus 2011.lnk
c:\Documents and Settings\All Users\Start Menu\E-Set 2011\Uninstall.lnk

Simptome care apar in Hijack-This:

O4 - HKCU\..\Run: [E-Set 2011] %ProgramFiles%\E-Set 2011\e-set.exe

Etape Devirusare \ Eliminare:

1. Porneste PC in Safe Mode with Networking:
Restart PC > apasa F8 continuu > Safe Mode with Networking

2. Descarcati ieXplore.exe si executati-l. Asteptati cateva secunde pana cand procesele active ale virusului vor fi inchise.

3. Descarca Malwarebytes Anti-Malware si salveaza-l pe Desktop.
Instaleaza-l si la sfarsit asigura-te ca ai bifat urmatoarele: Update Malwarebytes' Anti-Malware si Launch Malwarebytes' Anti-Malware. Apoi apasa Finish.
Dupa lansarea programului, selecteaza Perform full scan si apoi apasa pe Scan.
La terminarea scanarii apasa OK si apoi Show Results. Asigura-te ca e totul bifat si apoi apasa Remove Selected.

Realitatea.net devine sait de umor

2011-03-16T07:23:00.001+02:00

Am pus imaginea mare pentru a se vedea clar textul scris la misto de editorul Realitatea.net. Ori a avut o criza de nervi ori fusese deja concediat. Bravo Realitatea!

Metode de analizat virusii informatici

2011-03-13T12:44:00.000+02:00

Vrei sa vezi ce fac unii virusi? Atunci urmatoarele informatii iti vor fi de folos!

Daca esti curios despre activitatea virusilor si vrei sa te implici in lupta anti-malware, iata cateva metode de analizat virusii, fiecare cu avantaje si dezavantaje. Partea buna este ca le puteti combina pentru rezultate mai bune.

1. Executa virusul direct in PC.
Este cea mai simpla metoda dar totodata si cea mai riscanta. Nu o recomand decat celor care stiu ce fac! Altfel daca ai un PC vechi si nimic de pierdut, nu ai decat sa incerci.
Pentru a vedea ce fisiere au fost create efectuati un Search dupa fisierele create in ziua executarii.
Alte urme ale virusilor le puteti observa in msconfig, regedit sau scanand cu programe anti-malware sau antivirus.
Avantaje: Virusii nu vor avea probleme in a rula in sistem. (vezi comparatia cu urmatoarele metode).
Dezavantaje: Virusii va pot compromite sistemul de operare daca nu aveti experienta.

2. Sandboxie.
Sandboxie este un program usor de instalat care va crea un mediu virtual unde virusii executati sunt inofensivi pentru sistemul de operare.
Puteti naviga folderul C:\SandBox si observa fisierele create.
Avantaje: Usor de instalat si folosit
Dezavantaje: Unii virusi refuza sa fie executati in mediile virtuale.

3. Buster SandBox Analyzer
Se bazeaza pe Sandboxie doar ca ofera detalii amanuntite despre fisierele create, registri adaugati, conexiuni la internet etc
Pasi instalare:
a) Instaleaza SandBoxie (ai link mai sus)

b) Instaleaza WinPcap (pentru a nu primi erori la rularea BSA)

c) Descarca arhiva bsa.rar si extrage continutul in C:\BSA

d) Deschide SandBoxie Control si intra in Edit Configuration

Sub campul [DefaultBox] introdu urmatoarele doua linii:

InjectDll=C:\bsa\log_api.dll
OpenWinClass=TFormBSA

ca in poza:

si apasa Save (Ctrl+S).

Porneste C:\BSA\bsa.exe si indruma programul spre folderul Sandboxie (vezi poza)

Apasa Start Analysis, ruleaza virusul in SandBoxie si asteapta pana isi face efectul.
Apoi apasa Finish Analysis si mergi in meniul Viewer pentru a vedea rezultatele.

Avantaje: Detalii amanuntite usor de vizualizat.
Dezavantaje: La fel ca la Sandboxie.

4. ThreatExper Analyzer - Online
Daca ti s-a parut complicata metoda Buster Sandbox Analyzer, poti incerca un serviciu online care ofera aceleasi facilitati: Threat Expert Analyzer.
Rezultatele le primiti pe mail ca atasament dar si un link. Exemplu.

Asemanator este si CWSandbox oferit de Sunbelt.

Avantaje: Totul este online, nu necesita programe instalate iar analiza vine de-a gata.
Dezavantaje: La fel ca la Sandboxie, unii virusi nu isi dezvaluie toate actiunile.

5. VMware Player/Workstation
VirtualMachineWare (Masina Virtuala) este un program cu care puteti instala un sistem de operare virtual care va rula concomitent cu sistemul de operare real.
Puteti face orice ca intr-un sistem de operare adevarat, puteti instala programe, antivirusi si VIRUSI. Acestia nu vor putea evada in sistemul real iar voi puteti sa analizati efectele cu programele obisnuite: Hijack-This, Combofix sau alte programe anti-malware.
Iata o poza:

Avantaje: Nu exista limite, puteti face orice in masina virtuala (navigati pe saituri periculoase, descarcati si executati virusii gasiti).
Dezavantaje: Consuma multe resurse si exista unii virusi care isi dau seama cand sunt executati virtual.

Acum puteti porni la lupta impotriva virusilor mai bine inarmati. Cu putina intuitie si vointa veti acumula rapid experienta in activitatea virusilor. Daca stiti cum actioneaza un virus, va fi mai usor sa-l eliminati din PC prin metode eficiente.

Castiga o licenta Kaspersky Antivirus 2011

2011-03-12T22:44:00.001+02:00

IT Security va ofera prin concurs o licenta Kaspersky Antivirus 2011 valabila 1 an. Detalii putin mai jos.

Kaspersky Anti-Virus 2011, nucleul sistemului de securitate al PC-ului tău, asigură protecție automată în timp real împotriva unei game largi de amenințări informatice:

Protecţie în timp real împotriva viruşilor şi ameninţărilor de tip spyware Îmbunătăţit!
Scanare a paginilor web şi a conturilor de e-mail împotriva codului periculos Îmbunătăţit!
Protecţie permanentă a identității tale digitale Îmbunătăţit!
Scanare pentru detectarea vulnerabilităţilor şi consiliere pentru eliminarea acestora

Regulament concurs:

1. Aboneaza-te prin e-mail la Newsletter si confirma abonarea accesand linkul primit prin e-mail.
2. Trimite un e-mail la adresa blogger_warning@yahoo.com si solicita participarea la extragere.
3. Termen limita: 19.03.2011, ora 23.00.

Detalii tehnice:
Voi alcatui o lista cu participantii apoi voi extrage o adresa de e-mail in mod aleator.
Participati o singura data. Frauda (acelasi IP/mai multe mailuri) se pedepseste prin descalificare.

Fiti liberi sa promovati acest concurs pe propriul site, blog sau retelele de socializare. Mult succes!

VIDEO: Cat dureaza sa te infectezi cu virusi

2011-03-12T17:41:00.000+02:00

Cat de repede te poti infecta? In cateva secunde.

Am realizat un video demonstrativ despre cat ii ia unui virus sa se instaleze in sistem. Si nu am ales orice virus ci unul bine facut: TDSS, primul virus capabil sa infecteze sistemele 64-bit.

Puteti observa 3 etape: prima scanare (clean), infectarea si scanarea dupa dezinfectie.
A se viziona in FullScreen pentru o calitate acceptabila.

Dupa cum puteti vedea, in 2-3 secunde virusul s-a evaporat. Utilitarul Kaspersky (TDSS Killer) si-a facut datoria eliminandu-l dupa restart.

Evident, in clip am executat singur virusul insa acesta poate fi descarcat automat si executat pe computerul vostru de unele pagini infectate. Virusul este silentios si nu isi tradeaza prezenta pe sistemul infectat, ruland in background.

Voi mai posta videoclipuri cu virusi, stay tuned!