Artykuły dotyczące tematu: Symantec

Symantec wprowadził na polski rynek najnowszą wersję produktu Norton Mobile Security – swoje sztandarowe rozwiązane przeznaczone dla urządzeń mobilnych.  Nowy Norton Mobile Security (w skr. NMS) z ulepszonym interfejsem zapewnia efektywniejszą ochronę urządzeń mobilnych, umożliwiając także tworzenie kopii zapasowych kontaktów.

Choć gazety The New York Times nie czyta nikt z nas na co dzień, to każdy na pewno o niej słyszał. Niestety popularność przyciąga też hakerów – w historii zapisało się już wiele ataków na „wolne” media. I tak też się stało z NYT – sęk w tym, że teoretycznie ich komputery chronił produkt Symanteca. Przez 4 miesiące maszyny papierowego potentata były nękane przez Chińczyków. Ataki miały swój powód – 25 października ubiegłego roku NYT opublikował gorący artykuł, w którym podano, iż tamtejsza głowa państwa Wen Jiabao wraz z jego rodziną zarabiała grube miliony, prowadząc różne biznesy.

Można podejrzewać, że zlecający atak chciał się zorientować, czego dowiedzieli się dziennikarze… Pierwsze ataki miały miejsce przez publikacją tego artykułu.

Po czasie na komputerach pracowników znaleziono sporo złośliwego oprogramowania – NYT nie zostawił suchej nitki na Symantecu, zarzucając im nieskuteczność swoich produktów. Łącznie stwierdzono obecność 45 sztuk rozmaitego malware’u. Produkt Symanteca wykrył tylko jeden z nich! W rezultacie atakujący uzyskali dostęp do komputerów, którymi posługiwało się 53 pracowników. Eksperci po ataku stwierdzili, iż włamywacze nie szukali tylko informacji związanych z Jiabao.

Niestety gazeta nie podaje, który konkretnie program zabezpieczający był używany. Symantec nie mógł pozostać obojętny na tak postawione zarzuty – wydał na swojej stronie oświadczenie, iż atak na NYT był bardzo wyrafinowany i same sygnatury wirusów są po niewystarczające w tego typu atakach. Można wnioskować, iż owy produkt to „najbogatsza” wersja, czyli Symantec End Protection – typowe rozwiązanie dla firm.

New York Times po wykryciu infekcji odizolował zarażone komputery oraz dokonał zmiany haseł dla każdego pracownika. NYT zapytał się też wprost tamtejszego Ministra Obrony Narodowej, czy dokonywali ataków na komputery należące do gazety –  ten odpowiedział ze spokojem, iż tego typu działania są niezgodne z ich prawem. Dodał też, że oskarżanie Chińskiego rządu bez konkretnych dowodów jest wysoce nieprofesjonalne…

Cóż – Symantec ma teraz ciężki orzech do zgryzienia, gdyż zrobił sobie skuteczną antyreklamę, w kraju, gdzie do tej pory sprzedawał się najlepiej dla użytkowników domowych.

Choć nikt z nas nie czyta gazety The New York Times na co dzień, to każdy na pewno o niej słyszał. Niestety popularność przyciąga też hakerów – w historii zapisało się już wiele ataków na „wolne” media. I tak też się stało z NYT – sęk w tym, że teoretycznie ich komputery chronił produkt Symanteca. Przez 4 miesiące maszyny papierowego potentata były nękane przez Chińczyków. Ataki miały swój powód – 25 października ubiegłego roku NYT opublikował gorący artykuł, w którym podano, iż tamtejsza głowa państwa Wen Jiabao wraz z jego rodziną zarabiała miliony, prowadząc różne biznesy.

Można podejrzewać, że zlecający atak chciał się zorientować, czego dowiedzieli się dziennikarze. Pierwsze ataki miały miejsce przed publikacją ww. artykułu.

Po czasie na komputerach pracowników znaleziono sporo złośliwego oprogramowania – NYT nie zostawił suchej nitki na Symantecu, zarzucając im nieskuteczność swoich produktów. Łącznie stwierdzono obecność 45 sztuk rozmaitego malware’u. Produkt Symanteca wykrył tylko jeden z nich! W rezultacie atakujący uzyskali dostęp do komputerów, którymi posługiwało się 53 pracowników. Eksperci po ataku stwierdzili, iż włamywacze nie szukali tylko informacji związanych z Jiabao.

Niestety gazeta nie podaje, który konkretnie program zabezpieczający był używany. Symantec nie mógł pozostać obojętny na tak postawione zarzuty – na swojej stronie wydał oświadczenie, iż atak na NYT był bardzo wyrafinowany i same sygnatury wirusów nie wystarczają jako ochrona w tego typu atakach. Można wnioskować, iż ów produkt to „najbogatsza” wersja, czyli Symantec End Protection – typowe rozwiązanie dla firm.

New York Times po wykryciu infekcji odizolował zarażone komputery oraz dokonał zmiany haseł dla każdego pracownika. NYT zapytał też wprost tamtejszego Ministra Obrony Narodowej, czy dokonywano ataków na komputery należące do gazety –  ten odpowiedział ze spokojem, iż tego typu działania są niezgodne z ich prawem. Dodał też, że oskarżanie chińskiego rządu bez konkretnych dowodów jest wysoce nieprofesjonalne.

Cóż – Symantec ma teraz twardy orzech do zgryzienia, gdyż zrobił sobie skuteczną antyreklamę, w kraju, gdzie do tej pory sprzedawał się najlepiej dla użytkowników domowych.

Początek roku to czas podsumowań, także u nas. Przedstawiamy listę najgorszych wpadek w dziedzinie bezpieczeństwa w 2012 roku o zasięgu globalnym, również z udziałem gwiazd świata IT: Dropboksa, Microsoftu, Skype’a i Nortona. Przed Wami część 2.

6. Wyciek milionów SSN-ów (Social Security Numbers) w Południowej Karolinie

W październiku przez potężny atak hakerzy pozyskali 3,6 miliona numerów ubezpieczenia społecznego (Social Security Number, skr. SSN) mieszkańców Południowej Karoliny, w którym mieszka 4,6 miliona osób. Lokalni urzędnicy winą za to obarczyli IRS (ang. Internal Revenue Service), czyli urząd podatkowy USA. IRS nie zawiera szczegółowych wymogów, co do szyfrowania SSN-ów w zeznaniach podatkowych, w związku z czym urzędy w Karolinie Południowej również ich nie zastosowały.

Podczas ataku pozyskano także dane kart debetowych i kredytowych 387 tys. mieszkańców Południowej Karoliny. Większość z nich była zaszyfrowana – dane tylko 16 tys. użytkowników zostały skradzione w formie czystego tekstu.

7. Usterka w Skypie

W listopadzie użytkownicy Skype’a tymczasowo stracili możliwość wysłania żądania zresetowania haseł dostępu do swoich kont. Nastąpiło to po tym, jak researcherzy zidentyfikowali exploita, który pozwalał każdemu, kto poznał adres e-mail powiązany z kontem na Skypie, na dostęp do tego konta. Chociaż Skype szybko zatkał dziurę, to zniszczenia zostały poczynione. Informacje o luce krążyły po rosyjskich forach i zostały aktywnie wykorzystane.

8. Hakerzy wykradli 1,5 mln numerów kart kredytowych

W kwietniu hakerzy zarządzili „eksport” 1,5 miliona numerów kart kredytowych z bazy danych Global Payments – serwisu do płatności używanego przez agencje rządowe, instytucje finansowe, prawie 1 milion witryn oraz innych.

Na szczęście serwis Global Payments był w stanie zidentyfikować numery kart uszkodzonych przez atak. Wśród wykradzionych informacji znajdowały się aktualne numery kart i ich daty ważności, bez nazwisk posiadaczy kart czy innych danych osobowych. W czerwcu serwis Global Payments ogłosił, że hakerzy wykradli informacje osobiste osób starających się o konto sprzedawcy.

9. Microsoft Security Essentials oblewa AV-Test

AV-Test to niezależny informacyjny instytut zajmujący się bezpieczeństwem. Regularnie bada najlepsze antymalware’owe produkty z górnej półki. Organizacja pod koniec listopada 2012 sprawdziła 24 rozwiązania i tylko jedno z nich nie spełniło wymagań standardu AV-Test: Microsoft Security Essentials dla Windows 7.

Właściwie to MSE wykonał przyzwoitą pracę walcząc z dobrze znanymi wirusami, ale nie poradził sobie wcale z exploitami zero-day. Bezpieczeństwo programu jeśli chodzi o exploity zero-day oceniono na 64 punkty, co oznacza o 25 punktów poniżej średniego wyniku.

10. Pomyłka, której nie było: kod źródłowy Nortona opublikowany

Grupa niecnych hakerów postarała się o pozyskanie kodu źródłowego dla jednego z popularnych narzędzi bezpieczeństwa Nortona, a potem podrzuciła kod do Pirate Bay. Wydawałoby się, że hakerzy mieliby uproszczoną sprawę, ale okazało się, że kod źródłowy należał do produktów Norton Utilities wydanych w 2006 a obecne produkty Symanteca mają już inny kod. Innymi słowy, kradzież tego kodu źródłowego nie stwarza jakiegokolwiek zagrożenia dla współczesnych abonentów Nortona, jeśli zaktualizowali je przynajmniej raz w ciągu ostatnich pięciu lat.

Symantec, producent oprogramowania Norton poinformował, że oprogramowanie dla użytkowników indywidualnych: Norton 360, Norton Internet Security i Norton AntiVirus jest dostosowane do nowo wprowadzonego systemu operacyjnego Windows 8. Ostatnie wersje zostały zoptymalizowane tak, aby zapewnić systemowi Windows 8 szybkość i bezpieczeństwo na poziomie wyższym, niż umożliwia to program Windows Defender. Zgodnie z testami przeprowadzonymi przez niezależne instytucje, oprogramowanie Norton zapewnia o 50% większą szybkość i o 20% większe bezpieczeństwo niż Windows Defender. Ponadto testy wykazały, że Norton poprawnie wykrył i zablokował wszystkie zagrożenia, których nie rozpoznał program Windows Defender.

Dynamicznie zmieniany kafelek stanu wizualnego wszystkich systemów z zainstalowanym produktem Norton Studio

 

Naprawa oflagowanych problemów w systemach lokalnych i zdalnych

 

 

 

„Wraz z premierą systemu Windows 8 nie można zapomnieć, że użytkownicy nadal potrzebują rozbudowanych pakietów bezpieczeństwa, a nie tylko podstawowej ochrony antywirusowej”

Znany serwis ImageShack został zhakownay, m.in. przez Doxbina, który pochwalił się swoim wyczynem na twitterze. W rezultacie tego, hakerzy przejęli w pełni kontrolę nad serwerami ImageShack. Po zinfiltrowaniu, grupa podała kilka problemów, których właściciele IS powinni się wystrzegać: wszystkie instancje MySQL są uruchamiane z poziomu roota, używane kernele pochodzą z 2008 roku, niewystarczająco dobra konfiguracja firewalla, używanie przestarzałej wersji serwera Nginx.

Z racji tego, iż serwerów ImageShack jest wiele, hakerzy przedstawili na serwisie Pastebin dane z głównego serwera rdag3.prod.imageshack.com. Wśród opublikowanych informacji znajdziemy m.in. strukturę ważnych danych (jest m.in. /etc/passwd).

Oprócz tego hakerzy pochwalili się zdemaskowaniem bloga należącego do badaczy Symanteca. W przechwyconej bazie znajdują się m.in. numery telefonów, adresy e-mail oraz loginy wraz z hasłami. Hakerzy zdobyli dostęp poprzez wykorzystanie świeżo odkrytego błędu w panelu, której firma używa Symantec do dostępu na serwer. Skradzione informacje znajdują się w tym samym miejscu co w/w podany link Pastebin.

Na stronie jest też informacja o włamaniu na serwis CryptoCC  – jest to portal skupiający niezależnych developerów oprogramowania. Grupa THP, poprzez ataki DDoS, uprzykrzyła także działanie należącej do serwisu sieci IRC.

Firma Symantec opublikowała doroczny raport na temat cyberprzestępczości — Norton Cybercrime Report. Oparto go na jednym z największych na świecie badań opinii na temat przestępczości internetowej, wymierzonej w użytkowników indywidualnych. Jego celem jest zrozumienie, jak cyberprzestępczość oddziałuje na konsumentów i w jaki sposób rozwój technologii wpływa na ich bezpieczeństwo.

Norton Cybercrime Report 2012 powstał w oparciu o informacje uzyskane od ponad 13 000 dorosłych respondentów z 24 krajów, w tym z Polski. Z obliczeń wynika, że w ostatnich 12 miesiącach koszty bezpośrednie związane z globalną cyberprzestępczością wymierzoną w konsumentów wyniosły na całym świecie 110 mld dolarów, a w Polsce – 4,8 mld zł (1,4 mld USD). W każdej sekundzie ofiarą cyberprzestępstw pada 18 dorosłych osób. W skali globalnej oznacza to ponad półtora miliona ofiar dziennie. Bezpośrednio pokrzywdzeni tracą średnio 197 dolarów rocznie. W Polsce kwota ta wynosi aż 672 zł.

Warto uwypuklić kilka niepokojących faktów globalnie i w Polsce:

„Cyberprzestępcy zmieniają taktykę — atakują szybko rozwijające się platformy mobilne i sieci społecznościowe, których użytkownicy są mniej świadomi zagrożeń”

„Jest to zgodne z ustaleniami tegorocznego raportu Symantec Internet Security Threat Report, w którym ustalono, że w 2011 roku liczba zagrożeń mobilnych w porównaniu z poprzedzającym rokiem wzrosła prawie dwukrotnie”.

„Dawniej szkodliwe programy i wirusy powodowały widoczne zakłócenia w działaniu komputera”

„Pojawiał się niebieski ekran lub komputer zawieszał się, ostrzegając użytkownika o infekcji. Metody cyberprzestępców uległy zmianie. Zależy im na tym, aby pozostać w ukryciu. Tegoroczne wyniki wskazują, że prawie połowa użytkowników Internetu jest przekonana, że dopóki komputer się nie zawiesza lub nie zaczyna nieprawidłowo działać, to nie są oni ofiarami ataku. Niestety wielu z nich jest w błędzie”.

 „Osobiste konta e-mail często zawierają klucz do naszego sieciowego świata. Przestępcy mogą nie tylko zyskać dostęp do zawartości skrzynki odbiorczej, ale także resetować hasła do wszystkich serwisów internetowych, z których korzystamy, dzięki kliknięciu łącza „zapomniałem hasła”, przechwytywać wiadomości z nowymi hasłami i blokować nam dostęp do naszych własnych kont”

„Należy dobrze zabezpieczyć swoje konta e-mail, używając skomplikowanych haseł i często je zmieniając”.

Symantec wydał ciekawy raport, w którym wskazał na znaczny wzrost wykorzystywania plików pomocy Windows *.hlp do ataków. Ilość nadużyć w tym zakresie dotyczy głównie sektora przemysłowego oraz rządowego.

Ataki te wykorzystują często socjotechnikę – do maila jest załączany plik, zazwyczaj spakowany Zipem. W archiwum zawarty jest złośliwy plik *.hlp. Pierwsze wykryte zagrożenia rozprzestrzeniane w ten sposób Symantec ochrzcił jako Bloodhound.HLP.1 i Bloodhound.HLP.2 

Procentowy wskaźnik ataków przy pomocy plików *.hlp (źródło Symantec)

Podatność na ten atak leży w samej konstrukcji plików pomocy, które mogą wywołać API Windowsa, zezwalając na wykonanie kodu za pomocą powłoki systemu. W ten sposób instalowane są właśnie powyższe złośliwce.

Tę samą metodę wykorzystują też dwa trojany: Trojan.Ecltys  oraz  Backdoor.Barkiofork. Są one używane głównie do wyżej wymienionych ataków rządu oraz branży przemysłowej.

Największa liczba ataków dotyczy oczywiście Stanów Zjednoczonych. W mniejszym stopniu dotyka także naszych zachodnich sąsiadów: Niemcy, Francję oraz Wielką Brytanię.  Ofiarami są również kraje dalekowschodnie.

Norton uruchomił dzisiaj nową usługę wirtualnej sieci prywatnej (VPN), zaprojektowaną, aby pomóc chronić dostęp konsumentów do Internetu za pośrednictwem publicznych sieci Wi-Fi.

Na razie usługa będzie dostępna tylko w Stanach Zjednoczonych i Wielkiej Brytanii dla platform systemowych Windows i Mac  opartych na „Norton Hotspot Privacy”, która pozwala użytkownikom na ustanowienie bezpiecznego prywatnego połączenia przez tunel VPN, który zasadniczo sprawia, że użytkownik staje się niewidoczny w sieciach publicznych, więc jego działania online nie będą mogły być monitorowane czy śledzone.

Według badań Symantecu, około 2/3 dorosłych korzystających z Internetu korzysta z darmowych lub niezabezpieczonych sieci Wi-Fi w miejscach publicznych, co niesie za sobą ryzyko narażenia upublicznienia poufnych danych cyberprzestępcom.

Norton Hotspot Privacy umożliwia użytkownikom stanie się niewidzialnymi w sieci, a także szyfruje nazwy użytkownika, hasła i inne poufne informacje, które mogą być wprowadzane online

– wyjaśnia szczegółowo Symantec.

Firma podkreśla również jak przejęcie czy „węszenie” w połączeniach Wi-Fi staje się łatwiejsze niż kiedykolwiek.

Hakerzy korzystając z darmowych, legalnych aplikacji, kosztujących mniej niż 100 $, mogą uzyskać dostęp do bankowości internetowej, poczty elektronicznej i informacji z portali społecznościowych za pośrednictwem sieci Wi – Fi, nawet wtedy, gdy są one chronione hasłem.

Usługa jest dostępna w kilku opcjach subskrypcji: jednodniowy karnet za 2,99$, miesięczny karnet za 19,99$ lub roczny za 49,99$. Każdy plan obejmuje nieograniczoną przepustowość na pięciu różnych urządzeniach. Po zalogowaniu użytkownika może zalogować się do serwisu WWW Norton Hotspot i pobrać odpowiedniego klienta, a VPN automatycznie skonfiguruje nawiązanie prywatnego połączenia.

Norton ogłosił także szereg partnerstw mających na celu dodanie nowej warstwy zabezpieczeń dla publicznych sieci Wi-Fi. Celem takich działań jest zapewnienie bezpieczniejszego i bardziej zintegrowanego dostępu do Internetu dla klientów w około 15 000 miejsc gastronomicznych.

Wg informacji zawartych na Twitterze konta @AnonymousIRC oraz @Par_AnoIA wynika, że rok temu został wykradziony kod programu Norton Utilities 2006. W tweecie autorzy są oskarżani o produkowanie słabego oprogramowania zabezpieczającego, które niszczy procesory. Kod źródłowy jest dostępny bezpośrednio pod tym adresem, spakowany 7zipem zajmuje prawie 52 MB.

Warto wspomnieć, iż w historii nie jest to pierwsze zdarzenie, gdzie kod Symanteca został upubliczniony. Wcześniej w styczniu tego roku, haker z grupy Lord od Dharmaraja opublikował w kawałkach kod źródłowy ich programu antywirusowego. Producent przyznał się, że ich serwer został zhakowany, aczkolwiek jednocześnie zapewnili, że atak na klientów jest mało prawdopodobny…

Obecnie Symantec twierdzi, że po przeanalizowaniu jest to ten sam kod, który został odtajniony w styczniu. Podają też, że wersja Nortona Utilities 2006 nie jest już ani sprzedawana, ani nawet wspierana, więc obecna sytuacja nie stanowi zagrożenia. Producent zapewnia także, iż obecna wersja tego pakietu została zupełnie przebudowana i nie ma nic wspólnego z edycją z 2006 roku. Oprócz tego Symantec zapewnił o tym, iż nikt im nie zgłosił przypadku, w którym upubliczniony kod miałby mieć wpływ na działanie ich obecnych produktów.