Троянская программа, требующая отправки платного SMS-извещения для «излечения» от некоторого, не существующего в реальности «вируса», попадает на компьютер пользователя через спам-рассылки или при помощи зараженного сменного носителя (например, флэш-диска). Данная вредоносная программа, получившая название Trojan-Ransom.Win32.SMSer, устанавливается в системную директорию ОС Windows и никак не проявляет себя до перезагрузки зараженной операционной системы. После перезагрузки, стартовав вместо explorer.exe, троянская программа полностью блокирует работу ПК, и выводит на дисплей окно, якобы от имени «Kaspersky Lab Antivirus Online» с распоряжением отослать платную СМС-ку для излечения системы. Для большего страха пользователю показывается таймер обратного отсчета времени в секундах, которое якобы осталось до некоторой «смены алгоритма шифрования обнаруженного вируса». При этом сообщение, выводимое на дисплей зараженного компьютера, не позволяет пользователю добраться до элементов управления системой, при чем и до менеджера задач.

В августе на мероприятии Usenix Security Symposium в канадском Монреале компания Microsoft планирует представить публике концептуально новый браузер под кодовым названием Gazelle.
По словам представителей софтверного гиганта, проект Gazelle является ответом на растущее число проблем в области безопасности и производительности, появляющихся из-за увеличения роли браузера в жизни пользователей.

Ключевой идеей Gazelle является то, что браузер может стать отдельной виртуальной операционной системой, которая сможет самостоятельно проверять трафик, реагируя на появление в нем вредоносных объектов. Такой подход, по мнению исследователей, позволит добиться намного большей надежности и безопасности, так как процессы внутри браузера не будут взаимодействовать с основной системой, сообщает The Register.
По словам Хелен Вон (Helen Wang), одной из сотрудниц Microsoft, разрабатывающих Gazelle, их работа может привести к огромному толчку в развитии браузеров. "Веб-приложения сделают гигантский шаг вперед в функциональности и качестве. Наша разработка позволит интернет-приложениям сравняться в производительности с настольными программами", - сказала она.

Корпорация Microsoft намерена выпустить 14 июля очередную порцию патчей для своих программных продуктов.
Как сообщается в предварительном уведомлении, в следующий вторник будет опубликовано шесть бюллетеней безопасности с описанием «дыр» в операционных системах Windows различных версий, офисных приложениях, ПО для виртуализации и пр.

Три из готовящихся к выпуску бюллетеня будут содержать сведения о критических уязвимостях, которые теоретически могут использоваться злоумышленниками с целью захвата полного контроля над удаленным компьютером. «Майкрософт», в частности, намерена устранить недавно выявленную брешь, имеющую отношение к одному из компонентов ActiveX. Эта проблема связана с модулем Video ActiveX Control: при работе с браузером Internet Explorer нападающие могут изменить состояние системы таким образом, что станет возможным выполнение произвольного вредоносного кода.

Mozilla представила проект Electrolysis, цель которого — добавить поддержку многопроцессности в Web-браузер с открытым исходным кодом Firefox, сообщает ars technica.
Новая возможность Firefox позволит браузеру просматривать различные страницы (табы/окна) в рамках отдельных процессов операционной системы, что обеспечит изолированность других просматриваемых страниц и повысит безопасность программы. Подобная возможность уже есть в веб-браузере Google — Chrome. В Mozilla и раньше рассматривали актуальность подобного проекта для Firefox, но поддержку со стороны разработчиков он получил только теперь.

"Лаборатория Касперского" отмечает резкое увеличение числа модификаций компьютерного червя Koobface - с 324 до 1000 за период с мая по июнь 2009 года. Новые версии Koobface способны поражать аккаунты пользователей Facebook, MySpace, Hi5, Bebo, Tagged, Netlog и Twitter.
Стремительный рост количества новых видов червя специалисты "Лаборатории Касперского" связывают с наступлением лета и сезона отпусков в северном полушарии, а также растущей популярностью таких социальных сетей, как Facebook и Twitter.

"Июнь 2009 года стал своего рода рубежом в эволюции вредоносного ПО, распространяющегося через социальные сети: показатели активности киберпреступников сейчас выше, чем когда-либо, - говорит Стефан Танасе, антивирусный эксперт "Лаборатории Касперского" в регионе EEMEA. - Сложившаяся ситуация лишний раз доказывает, что шансы злоумышленников на успех значительно возрастают, если в качестве площадки для проведения кибератак используются социальные сети".