Эксперты Trend Micro уже выявили атаки на платформу Microsoft Windows с использованием вредоносных рекламных объявлений. Специалисты Adobe подтвердили эту уязвимость, и обе компании совместно работают над проблемой, говорится также в сообщении компании. Соответствующее исправление планируется выпустить в течение недели. Trend Micro рекомендует пользователям отказаться от использования технологии Flash Player до получения исправления.

Атаки с использованием рекламных объявлений нацелены не на отдельные веб-сайты, а на целые баннерообменные сети. Это позволяет легко распространять вредоносный код среди множества веб-сайтов с хорошей репутацией, при этом не компрометируя ни один сайт напрямую, предупреждают эксперты.

Группа пытается с помощью целевых и фишинговых атак получить доступ к компьютерным системам различных военных и государственных организаций, оборонных компаний и средств массовой информации.

XAgent может записывать звук с микрофона смартфона. Она собирает текстовые сообщения, списки контактов, фотографии, данные геолокации и отправляет их через Интернет на сервер злоумышленников. На устройствах с iOS 7 программа может скрывать себя из списка задач. На устройствах с iOS 8 она не скрывается и при перезагрузке пользователю выдается запрос на запуск программы вручную. По-видимому, рассуждают в Trend Micro, программа была разработана до выхода iOS 8.

Исследователям не удалось выяснить, как именно XAgent проникает на устройства. Одним из методов, считают они, может быть стандартная установка программы из сторонних источников после перехода по ссылке, присланной злоумышлениками или отправленной с уже зараженного телефона абоненту из списка контактов.

Компания Trend Micro Incorporated, производитель программного обеспечения для ИТ-безопасности, и дистрибьюторская компания OCS объявляют о начале сотрудничества, в рамках которого OCS будет распространять продукты Trend Micro через своих партнеров на территории Российский Федерации.

В компания Trend Micro видят хорошие возможности дальнейшего роста бизнеса в России в направлениях комплексной защиты пользователей (Complete User Protection), безопасности облачных сред и центров обработки данных (Cloud and Data Center Security), а также защиты от сложных направленных угроз (Advanced Persistent Threats, APT). Сотрудничество с OCS является для Trend Micro последовательным шагом к реализации этих возможностей.

Специалисты компании Trend Micro отобрали 50 наиболее популярных бесплатных приложений в магазине Google Play, а затем постарались отыскать в том же и в других магазинах поддельные версии этих приложений. В 77% случаев поиск оказался успешным. Поддельные приложения часто выглядят очень похожими на настоящие и выполняют те же функции, но несут с собой опасные дополнительные компоненты.

В апреле этого года в Trend Micro составили каталог из 890482 поддельных приложений. Более половины из них специалисты считают опасными — 59185 приложений были снабжены агрессивной рекламой, а 394263 оказались вредоносными. Чаще всего встречаются фальшивые антивирусные программы. Иногда они запрашивают у пользователей разрешение на работу с административными правами, что дает им более широкий доступ к программам и данным на телефоне и затрудняет удаление программы.

Множество поддельных приложений было найдено на форумах и сторонних магазинах приложений с менее строгими мерами безопасности, но и в официальном магазине Google Play они присутствуют, подчеркивают в Trend Micro. Примером может служить недавно обнаруженный фальшивый антивирус Virus Shield, который на некоторое время даже возглавил список самых популярных платных приложений.

Японская компания Trend Micro, известная как разработчик программного обеспечения безопасности, готовится выступить в необычном амплуа — начать продавать домашнее устройство для хранения фотоснимков, сделанных камерами и смартфонами. Выполненный в виде «летающей тарелки» фотосервер Trend Micro под названием JewelryBox поступит в продажу в Японии 19 июня. У него есть слот для карт SD и выход HDMI, а снимки можно загружать через порт USB или по Wi-Fi. В дополнение к JewelryBox, емкость внутреннего накопителя которого составит 16 Гбайт, компания предложит онлайн-пространство для резервного копирования такого же размера. В Японии устройство будет предлагаться по цене около 170 долл.

JewelryBox будет комплектоваться пультом дистанционного управлени. Устройство не требует обязательного наличия домашнего компьютера, но при этом позволяет отправлять снимки по электронной почте и публиковать в социальных сетях. Приложение для Android-фонов автоматически переписывает снимки на JewelryBox.

Лавинообразный рост вредоносных приложений для платформы Android станет главной угрозой в 2013 году, прогнозирует компания Trend Micro. Она оценивает рост числа таких приложений с 350 тыс. на конец 2012 года до 1 млн в 2013 году. При этом традиционных вредоносных программ для ПК станет немного меньше, считают эксперты.

В 2013 году киберпреступники также будут нацеливаться на облачные сервисы, а несанкционированный доступ к данным будет оставаться серьезной угрозой, поскольку существующие средства безопасности не способны защитить данные в облачных инфраструктурах или традиционных хранилищах данных. Будет также сложно обеспечить безопасность пользовательских вычислительных платформ и устройств в силу их разнообразия.

По мнению аналитиков, угрозы, связанные с традиционными вредоносными программами, будут постепенно нарастать, при этом вероятность появления атак нового типа оценивается как невысокая. Атаки сами по себе станут более продуманными и изощренными, и их будет сложнее обнаружить. Кроме того, в связи с появлением новых цифровых бытовых приборов, угрозы безопасности могут проявиться в самых неожиданных местах, таких как подключенные к Интернет телевизоры и бытовые приборы.

Вместе с тем наступающий год станет идеальным моментом для принятия новых стандартов в области информационной безопасности и разработки новых решений для нанесения решающего удара по интернет-подполью. Если это произойдет, 2013 год войдет в историю как переломная точка в борьбе с киберпреступностью, считают в Trend Micro/

Компания Trend Micro представила новое исследование, посвященное ассортименту инструментов и услуг, которые можно купить и продать на нелегальных торговых площадках в Интернете. Отчет Trend Micro также содержит сведения о расценках на различные услуги, а также примеры информации, которой обмениваются киберпреступники.

Изучив около двух десятков базовых инструментов и технологий, создаваемых и применяемых хакерами для получения прибыли, исследователи компании Trend Micro составили список из 10 наиболее распространенных вредоносных действий и услуг. В него вошли: услуги программирования и продажа программ; услуги по взлому компьютерных систем и программ; продажа и размещение специализированных серверов; рассылка спама по электронной почте и SMS, а также телефонный спам; продажа услуг по загрузке файлов; услуги по проведению DoS-атак; продажа трафика; услуги по шифрованию файлов; продажа троянских вирусов; услуги по созданию и продаже эксплойтов.

При этом, отмечается в исследовании, «входной билет» в мир киберпреступности стоит совсем недорого. Например, от 30 долл. до 70 долл. стоит однодневная атака типа «отказ в обслуживании», а установка ZeuS на сервере покупателя обойдется в 35 долл. Более совершенные технологии, средства и услуги предлагаются по намного более высоким расценкам. Киберпреступники могут даже тестировать работу своих вредоносных решений с существующими средствами ИТ-защиты, говорится в отчете.

Согласно недавнему глобальному исследованию, проведенному компанией Trend Micro в течение последних 12 месяцев, почти половина (43 %) ведущих ИТ-специалистов на предприятиях сообщали об ошибках или проблемах безопасности в облачных решениях, предоставляемых провайдерами.

В ходе опроса 1200 ведущих ИТ-специалистов из США, Великобритании, Германии, Индии, Канады и Японии выяснилось, что переход на облачные технологии сопряжен с рядом проблем и угроз. Результаты исследования подтвердили, что ,в целом, предприятия довольно быстро движутся навстречу облачным технологиям, формируя гигантскую и все набирающую силу волну новых развертываний. Немногим более 10% опрошенных используют облачные решения в производственной среде. Еще около половины респондентов внедряют такие решения или реализуют пилотные проекты.