Спамеры используют брешь в системе McAfee Endpoint Protection - Proxy-Base Community - Анонимность и безопасность в интернете.
Бесплатные прокси. Количество:
Прокси для пользователей форума (API). Количество:
Купить доступ к прокси-листам (API). Количество:
 



Информация по хайдам / репутации

(РЕКОМЕНДУЮ) №1 >>>DDos Атака<<|>>DDoS Service<<< ДДОС СЕРВИС<<|>>Заказать DDOS
Все инфопродукты и приватная информация бесплатно
Старый 18.01.2012, 21:51   #1 (permalink)
Заблокирован
 
Регистрация: 28.09.2011
Адрес: Berlin
Сообщений: 195
Member ID: 19376
ICQ 3500-40-995

Репутация: 193
Репутация: 193
Сказал(а) спасибо: 27
Поблагодарили 113 раз(а) в 60 сообщениях
Топикстартер (автор темы) По умолчанию Спамеры используют брешь в системе McAfee Endpoint Protection

Спамеры используют брешь в системе McAfee Endpoint Protection


Антивирусная компания McAfee занимается расследованием проблемы с ее SaaS-сервисом Endpoint Protection, который в результате наличия программного бага позволяет использовать защищаемые компьютеры в качестве открытых прокси для рассылки спама. В сообщении McAfee говорится, что над анализом данной проблемы сейчас работают как аналитическая, так и программная команды.

"В ближайшее время мы будем готовы предоставить больше информации", - говорят в McAfee. Дополнительных данных о проблеме официально в McAfee не предоставляют.

Известно, что изначально проблема была поднята пользователями указанного продукта на официальном форуме техподдержки MacAfee. Многие пользователи утверждали, что их email-ящики и IP-адреса попали в черные списки провайдеров за рассылку спама, хотя сами пользователи ничем подобным не занимались.

Согласно неофициальным данным, проблема связана с программами RumorServer Service и McAfee Peer Distribution Service, входящими в McAfee SaaS Endpoint Protection Suite, ранее известный как Total Protection Service. Здесь встроена технология для доставки программных обновлений без прямого интернет-соединения стандартными средствами. Для этого здесь работает программа Open Proxy, взаимодействующая через 6515 порт позволяет через этот же порт взаимодействовать с машиной-жертвой спамерам, причем они могут передавать свои сообщения на компьютер, который будет ретранслировать их с собственным IP-адресом, поэтому присутствия настоящего спамера ничего не будет выдавать.

ИТ-блог Kaamar Blog отмечает, впервые информация о данной бреши в безопасности возникла еще 4 января, когда один из авторов блога получил сообщение от провайдера, предупреждавшего первого о "подозрительной активности", исходившей с пользовательского IP-адреса. Проверив системные и почтовые логи, ИТ-специалист убедился, что спамерам удалось найти лазейку в сервисе McAfee, которым он пользовался. Сам специалист смог заблокировать дыру, но до того, как он успел это сделать, провайдер уже внес его IP-адрес в ограниченный список. В сообщении Kaamar Blog сказано, что проблема появилась 31 декабря и была ликвидирована 5 января, но за это время спамеры использовали 10-месячный лимит трафика.

По данным блога Mr.HinkyDink Blog, сейчас существуют как минимум 1 900 IP-адресов, работающих как открытые прокси для рассылки спама через дыру в продукте McAfee.

http://www.newsland.ru/
Berlin вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
На какой системе будет лучше работать VPN сервер ? Slim23 Операционные системы и ПО 9 11.01.2012 06:19
Спамеры осваивают интернет-телефонию Skype budda Новости IT 1 03.07.2011 14:44
По новой системе "ВКонтакте" зарегистрировались 80 тысяч человек .thereal Новости IT 2 20.02.2011 10:41
Неубиваемые кукисы: создаем Cookie, которые надолго задержатся в системе Kontik Новости IT 0 11.01.2011 18:35
Проблема с программами, которые используют Windows Installer haos Флейм 5 17.09.2010 17:19




DDoS Protected




Мы в твиттере, Proxy-Base.Org Twitter

Proxy-Base Community - Анонимность и безопасность в интернете.
Наши партнеры: CRC Labs, SEO-Crack.Com, Garsuk.Com, SED Team, Skladchik.com, BSS Family

Powered by vBulletin® | Булка сделана в пекарне®
Copyright © 2000 - , Jelsoft Enterprises Ltd. Перевод: zCarot
Вся информация на сайте выложена исключительно в ознакомительных целях.