эксперты «Лаборатории Касперского» обнаружили подозрительный сервер

Закладки, такие закладки..

Либо у мошенников логи торчали в веб, что, кстати, достаточно логично при создании относительно безопасной проверки состояния системы, без ввода паролей и других действий, однозначно связывающих тебя с данной системой.

и даже без >1024-ти битного хэша? не логично

логи торчали в веб

А чем это не закладки в виде снифа клиентов? Как урлы логов в индекс попали?

А чем это не закладки в виде снифа клиентов?

Тем, что созданы злоумыленниками и не имеют никакого отношения к Касперскому.

Как урлы логов в индекс попали?

Это уже совсем другой вопрос. Вот эти данные уже вполне могли быть получены через KIS.

Ну так и выходит - либо закладка на самом сервере, либо закладка на клиенте, с которого этот сервер мониторили, там же и покейлоггить могли, вот и зашли на тот сервак как к себе домой. Так прям и представляю, сидит какер под вяндой с касперычем на борту - какает, и тут, хоп - каспер закейложил все ходы. Надо ж так лохануться.. Но что-то всеравно нереальная история получается, хотя, хз..

Всё проще. У Касперского, как и у остальных, есть система Cloud-детектирования, в рамках которой юзер сливает массу инфы о своей машине (и соглашается на передачу этой инфы в соответствии с соглашением).

Ну это всеравно не отменяет что какер лоханулся.

Да и как бы касперские на сервер попали? Откуда пароли то взяли? Значит есть вшитый инструмент.

Кстати, что за шрифт у них в выдержке кода (который там ни к селу ни к городу)?

Consolas вроде

Пригласили покопаться, клиенты притащили и т.д. Зараженные вирусами файлы кто-то же им отдаёт.

Да ничего эти графоманы не нашли, написали статью о несуществующем сервере, а пипл хавает и не обращает внимания на нестыковки.

goingUp

Это же DejaVu Sans Mono, обратите внимание на характерную строчную «l» (эль)

Да и как бы касперские на сервер попали? Откуда пароли то взяли?

А зачем им на сервер попадать, когда логи сервера торчат в веб?

обнаружили подозрительный сервер, содержащий несколько лог-файлов

про веб вообще ни слова, так что нельзя утверждать что торчало именно в вебе. Да ладно - вся это история высосана из пальца. Нет конкретики какие именно банки пострадали. Вода какая-то.

ты обратил внимание не на ту строчку, надо было смотреть на

«Лаборатория Касперского» разработала Kaspersky Fraud Prevention – многоуровневую платформу для противодействия онлайн-мошенничеству – именно для защиты клиентов онлайн-банкинга от целевых атак.

И бежать покупать!!!!

Или получили информацию с помощью установленного на сервере своего антивируса? Который, помимо всего прочего, даёт лаборатории полный доступ к жертве?

Похоже, что есть такая тема. Как антивирусы следят

Проанализировали сетевой трафик трояна, выделили ip куда он сливает инфу.

Вот как влезли дальше это вопрос. Возможно запрос к хостеру сервера с просьбой предоставить доступ.

Либо легитимный сервер был взломан и подключен в ботнет, тогда запрос к владельцу и предложение помощи в расследовании «кто ломал».

+1

эксперты «Лаборатории Касперского» обнаружили подозрительный сервер

двач что ли?

обнаружили подозрительный сервер

Интернеты патрулировали?

Так вот откуда ты такой толстый вылез.

Надо при выходе в Интернет шапочку из фольги одевать.

Тогда и не будут страшны «подозрительные серверы»(С)(R).

Сегодня на почту пришло:

From: Kaspersky <info@kaspersky.com>
Автоматизированная система Kaspersky обнаружила, что недавно имела место попытка взломать Ваш компьютер, а также ведение нелегитимной рассылки от Вашего имени.
Если Вы пострадали от рук злоумышленников, изучите те действия, которые помогут Вам избежать подобного в будущем.
Выполнение простой инструкции (во вложении) обезопасит Вас от многих уязвимостей.
С уважением,
Антивирусная Лаборатория «Kaspersky»

Это при том что у меня уже давно нет касперского.

Shaman007, вам там не стыдно таким лохотроном заниматься?

Скока лет стояла у них лаборатории коробочка, жужжала. И вдруг они обнаружили, что это сервер?

Во-первых ты безграмотен и даже сам не можешь прочитать заголовки письма, чтобы понять, что они левые. Во-вторых от имени дрвеба такие тоже есть. В третьих, я уже джва года не работаю в лк. Чтобы понять мои чувства, посмотри ролик Макафи.

1. Я смотрю почту через гугловебинтерфейс, скачивать письмо чтобы прочитать заголовки явного спама мне лень.
2. Хз, не видел.
3. Тогда извини, ошибся адресом.

В гуглоинтерфейсе можно посмотреть заголовки. Все равно, думать надо.

Что за ролик? Я тоже хочу посмотреть.

http://www.youtube.com/watch?v=bKgf5PaBzyg

LNSFW