Hackeri invizibili

[tasedano]

A fost conceput programul care scapă de antiviruşi

Un software demonstrativ care permite preluarea controlului unui computer fără permisiunea utilizatorului şi fără a fi detectat de actualele programe antivirus ar putea "înnoi" tehnicile hackerilor.

O echipă de cercetători din domeniul securităţii informatice a conceput ceea ce ar putea fi o veritabilă armă invizibilă a hackerilor. Este vorba despre un pachet software din categoria rootkit-urilor, adică a programelor prin intermediul cărora se poate lua controlul unui computer fără acceptul posesorului sau utilizatorului. Acest nou software "se ascunde" într-o zonă a microprocesorului care este inaccesibilă actualelor produse antivirus. Plasarea acestor programe maliţioase în zona de hardware a unui computer le face mai greu de detectat decît în cazul în care ele ar rula în sistemul de operare şi, totodată, oferă mai multe posibilităţi de a provoca daune pentru un hacker.

Botezat System Management Mode, programul permite atacatorilor posibilitatea de a monitoriza ceea ce se întîmplă în memoria computerului. Rootkit-ul facilitează accesul hackerilor la informaţii importante din calculatorul infectat. Specialiştii nu văd în această soluţie o ameninţare care poate căpăta amploare, întrucît este dependentă de componentele sistemului infectat. În schimb, rootkit-ul SMM este o soluţie ideală pentru un atac orientat către o ţintă bine stabilită.

ATACURI FĂRĂ MOTIV. Mai nou, hackerii acţionează şi în lipsa unor motivaţii financiare. Este cazul unui atac atipic care a vizat site-ul unei fundaţii pentru epileptici, site care a fost bombardat cu sute de link-uri către pagini web cu imagini afişate sub forma unor flash-uri succesive de diferite culori. Persoanelor suferinde de epilepsie fotosensibilă le poate fi indusă o criză epileptică dacă sînt expuse acestui tip de imagini.

Sursa: Jurnalul National

[BeautifulMind]

Foarte interesant :D pacat de victime...

[Stef]

o da este foarte greu de realizat ceva nou de fapt nu e nou decat softul interfata ceva asemanator puteti realiza si voi:

-un server de prorat (ProRat este un trojan DETECTABIL care face cam ce face programul de mai sus)

-un binder (acest program combina in server detectabil cu orice alt fisier un mp3 o poza etc.)

- si XHacker Crypter (acest program cripteaza serverul obtinut si il face nedetectabil)

ps: am postat aceste informatii in scop "informativ"

[RaifalM3n]

mda faceam ce zici tu steff` acu 4 ani....

ps:prorat e backdoor` .

si prin 2002-2003` ...ce vremuri cu netbus ...

[[IlluSioN]]

mda faceam ce zici tu steff` acu 4 ani....

ps:prorat e backdoor` .

si prin 2002-2003` ...ce vremuri cu netbus ...

pe vremea aia toti copii se "jucau" sau mai rau se credeau hackeri cu trojanu

OT: de programele astea am auzit de ceva vreme..

[RaifalM3n]

da ma jucam ... infestam reteaua.

si furam parole la comanda pe net`

faza e ca mergea si era utila chestia asta ` cel putin reuseai sa iei informatia dorita, sau un anumit fisier prin ftp . ;)

[Esc@pe']

bun,de acu nu mai aprind pcu

[Stef]

mda faceam ce zici tu steff` acu 4 ani....

ps:prorat e backdoor` .

si prin 2002-2003` ...ce vremuri cu netbus ...

o da.... vorba ta ...ce vremuri...

ps:sunt trojani mai noi...

bun,de acu nu mai aprind pcu

asa sa faci. :>

[gaboi]

tare , da gasesc hackeri sa treaca si de problema asta ;)

[PoC]

' date='May 15 2008, 21:12' post='2785948']

pe vremea aia toti copii se "jucau" sau mai rau se credeau hackeri cu trojanu

crezi ca s-a schimbat ceva? copii de 12 ani stau cu notepadul cu comenzi mai ales pentru linux cu wget, tar ..., si tot ce le mai trebuie si dau copy/paste, dar ei se cred hac?ri.

asta e, timpul trece oamenii raman aceiasi, pacat ca nu ii duce capul sa faca ceva mai constructiv decat sa faca prostii si sa intre la alti in calculatoare....

[Bo!eK]

Copii astia mici fac cine stie ce ..

[PoC]

un baiat care se pricepe cu adevarat si face bani pe urma bugurilor sistemelor de operare, nu o sa se laude niciodata, nici o sa stiti ca exista, el te lucreaza si tace... parerea mea

[Stapanu@@]

Mda multi sunt care traiesc din astea

[Calduramare]

tare ^_^

[Sabotor78]

Hai sa ne gandim putin... in Romania, jurnalistii nu prea pricep multe lucruri, in special in domeniul IT (prin jurnalisti nu-i numesc pe cei ce lucreaza la publicatii precum CHIP, ci pe cei ce lucreaza la fituici precum JN). Nu se pricep ei nici prea bine la limba engleza, asa ca traducerile sunt facute dupa ureche. Si desigur, sursa nu e citata pentru a nu se putea face comparatie intre articolul original si balariile scrise de ei. Asa ca, luati voi si comparati articolul original si rahatul ce apare in JN.

[iLoveCalifornia]

Hai sa ne gandim putin... in Romania, jurnalistii nu prea pricep multe lucruri, in special in domeniul IT (prin jurnalisti nu-i numesc pe cei ce lucreaza la publicatii precum CHIP, ci pe cei ce lucreaza la fituici precum JN). Nu se pricep ei nici prea bine la limba engleza, asa ca traducerile sunt facute dupa ureche. Si desigur, sursa nu e citata pentru a nu se putea face comparatie intre articolul original si balariile scrise de ei. Asa ca, luati voi si comparati articolul original si rahatul ce apare in JN.

jos palaria , ma aplec in fata ta :tiphat:

eu unu sunt de parere ca daca nu downloadezi nu ai cum sa iei hacku , right? oricat de tare ar fi hacku , nu are cum sa treaca daca nu-i downloadat.

ps. sabotor ce facultate ai facut ! (doar asa de curiozitate , esti bun in domeniul IT :P )

[Sabotor78]

jos palaria , ma aplec in fata ta :tiphat:

eu unu sunt de parere ca daca nu downloadezi nu ai cum sa iei hacku , right? oricat de tare ar fi hacku , nu are cum sa treaca daca nu-i downloadat.

ps. sabotor ce facultate ai facut ! (doar asa de curiozitate , esti bun in domeniul IT :P )

Da, corect, rootkitul ala nu apare din senin pe calculatorul tau, nu se naste acolo. Ori, cand il descarci de undeva, sau cand rulezi aplicatia ce instaleaza rootkitul, pot fi identificate secventele de cod daunatoare. Chiar si rootkiturile actuale, o data instalate pot fi mascate (vezi cazul cu rootkitul Sony, AV nu-l detectau, a fost descoperit de un angajat al sysinternals) deci nu e cine stie ce noutate asta cu ascunderea rootkitului. Problema e sa treaca prima data de AV, singura diferenta fiind ca cele care ruleaza in zona protejata sunt oarecum mai greu de detectat. Dar de aici pana sa spui ca e o noua arma e cale lunga. In articolul original se vorbea la modul general, cum ar putea fi exploatata acea zona de hackeri, iar in JN este lasata impresia ca hackerii deja dispun de asa ceva (titlu: A fost conceput programul care scapă de antiviruşi) si gata, calculatoarele sunt in pericol....

ps. mecanica

[frankie]

yesteeee ..peste cativa ani o sa revenim la cum eram inainte sa avem net ! care vrea sa faca schimb de cd-uri / dvd-uri cu mine ? zic sa incepem de pe acum