<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>Журнал NOBUNKUM - новости</title>
    <link>http://www.nobunkum.ru/</link>
    <description>Журнал NOBUNKUM - новости</description>
    <language>en</language>
    <pubDate>Mon, 06 Sep 2010 15:27:20 +0400</pubDate>
    <lastBuildDate>Mon, 05 Nov 2009 20:28:50 +0300</lastBuildDate>
    <generator>RSS Channel Writer</generator>  
    <item>
      <title>Атаки на банковские системы</title>
      <link>http://www.nobunkum.ru/issue003/banker-attacks/</link>      
      <description><![CDATA[Цель данной статьи — осветить современные тенденции в области атак на системы электронной коммерции. В первой части статьи приводится обзор технологий защиты онлайн-банкингов и схем атаки на них. Во второй части описаны результаты анализа шпионской программы Ibank - универсального инструмента для атаки на ряд популярных систем ДБО российского производства.<br>Автор: Алиса Шевченко]]></description>      
      <pubDate>Wed, 04 Aug 2010 00:00:00 +0400</pubDate>      
      <author>journal@nobunkum.ru</author>
    </item>
    <item>
      <title>TDSS: полное раскрытие</title>
      <link>http://www.nobunkum.ru/issue003/tdss-botnet/</link>      
      <description><![CDATA[История вскрытия и анализ скрытых механизмов крупнейшего ботнета в мире. Данное исследование демонстрирует, как, имея на руках только инструмент злоумышленников (бинарный файл трояна), выйти на «цифровое ядро» киберформирования.<br>Авторы: Андрей Рассохин, Дмитрий Олексюк]]></description>      
      <pubDate>Wed, 04 Aug 2010 00:00:00 +0400</pubDate>      
      <author>journal@nobunkum.ru</author>
    </item>
    <item>
      <title>Буткиты: новый виток развития</title>
      <link>http://www.nobunkum.ru/issue003/mbr-infectors/</link>      
      <description><![CDATA[В этой статье речь пойдет о буткитах — вредоносных программах, получающих управление до начала загрузки операционной системы посредством инфицирования главной загрузочной записи жёсткого диска (MBR). Статья представляет собой, в первую очередь, обзор новых и малоизученных семейств буткитов: Alipop, Mebratix, Black Internet. Особое внимание будет уделено принципам функционирования загрузочного кода.<br>Автор: Дмитрий Олексюк]]></description>      
      <pubDate>Wed, 04 Aug 2010 00:00:00 +0400</pubDate>      
      <author>journal@nobunkum.ru</author>
    </item>
    <item>
      <title>Анализ и лечение классических вирусов</title>
      <link>http://www.nobunkum.ru/issue003/file-infectors/</link>      
      <description><![CDATA[Техника инфицирования исполняемых модулей вновь стала актуальна, обеспечивая функцию сокрытия и самозащиты вредоносной программы. Одна из задач данной статьи — представить обзор классических техник заражения исполняемых файлов. Во второй части статьи рассматривается «шаг за шагом» процесс анализа и разработки процедуры лечения для относительно старого, но не утратившего своей актуальности файлового вируса Win32.Parite.C.<br>Автор: Андрей Рассохин]]></description>      
      <pubDate>Wed, 04 Aug 2010 00:00:00 +0400</pubDate>      
      <author>journal@nobunkum.ru</author>
    </item>
    <item>
      <title>Некоторые приёмы статического анализа кода из арсенала вирусного аналитика </title>
      <link>http://www.nobunkum.ru/issue003/static-analysis</link>      
      <description><![CDATA[Исследователи вредоносного кода часто сталкиваются с упакованными и защищёнными исполняемыми файлами. Данная статья описывает приёмы работы с такими объектами при помощи редактора Hiew (Hacker's View), пользующегося популярностью в среде вирусных аналитиков. Статья ориентирована на начинающих специалистов, в задачи которых входит анализ исполняемых файлов в форматах PE или ELF, и предполагает знакомство с архитектурой x86 и ассемблером Intel.<br>Автор: Дмитрий Андриянков]]></description>      
      <pubDate>Wed, 04 Aug 2010 00:00:00 +0400</pubDate>      
      <author>journal@nobunkum.ru</author>
    </item>
    <item>
      <title>Атака через браузер. Анализ вредоносных Flash-объектов и документов в формате PDF </title>
      <link>http://www.nobunkum.ru/issue002/flash.html</link>      
      <description><![CDATA[Большая часть веб-заражений сегодня осуществляется при посредстве вредоносных офисных документов и Flash-объектов. В статье представлена аналитическая и инструментальная база для анализа этого вида атак.<br>Автор: Алиса Шевченко]]></description>      
      <pubDate>Thu, 26 Feb 2009 00:00:00 +0300</pubDate>      
      <author>journal@nobunkum.ru</author>
    </item>
    <item>
      <title>Повышение защищённости протокола HTTPS при помощи прокси-сервера </title>
      <link>http://www.nobunkum.ru/issue002/ssl.html</link>      
      <description><![CDATA[Об ошибках в реализации протокола HTTPS, предупреждениях браузеров об устаревших сертификатах и других проблемах, решаемых при помощи технологий проксирования SSL.<br>Автор: Алексей Смирнов]]></description>      
      <pubDate>Thu, 26 Feb 2009 00:00:00 +0300</pubDate>      
      <author>journal@nobunkum.ru</author>
    </item>
    <item>
      <title>Тестирование на проникновение: инструментальный анализ уязвимостей или имитация действий злоумышленника? </title>
      <link>http://www.nobunkum.ru/issue002/pentest.html</link>      
      <description><![CDATA[Обобщая свой опыт проведения "тестов на проникновение" в этой статье, автор акцентируется на важности имитации действий реального злоумышленника в ходе тестирования и приведит примеры универсальных атак на защищенные ресурсы, высокая эффективность которых подтверждается на практике в большинстве случае.<br>Автор: Андрей Соколов]]></description>      
      <pubDate>Thu, 26 Feb 2009 00:00:00 +0300</pubDate>      
      <author>journal@nobunkum.ru</author>
    </item>
    <item>
      <title>Атака клонов. Омографическая атака на интернационализированные доменные имена.</title>
      <link>http://www.nobunkum.ru/issue002/idn.html</link>      
      <description><![CDATA[О современной реализации фишинговой атаки, основанной на подмене символов в написании доменных имён, и мерах безопасности, принимаемых регистраторами доменов верхнего уровня и производителями браузеров для защиты от неё.<br>Автор: Алексей Фельдгендлер]]></description>      
      <pubDate>Thu, 26 Feb 2009 00:00:00 +0300</pubDate>      
      <author>journal@nobunkum.ru</author>
    </item>
    <item>
      <title>График выхода журнала на первое полугодие 2010</title>
      <link>http://www.nobunkum.ru/</link>      
      <description><![CDATA[<b>Выпуск №2. Безопасность в интернете</b><br>Дата выхода: февраль <br>Срок сдачи статей: 10 января<br>Ключевые слова: безопасность браузеров, вредоносные скрипты, фишинг, веб-уязвимости, системы для защиты от вторжений, безопасность SSL.  <br><br><b>Выпуск №3. Reverse engineering</b><br>Дата выхода: май <br>Срок сдачи статей: 10 апреля<br>Ключевые слова: техники анализа исполняемого кода, отладка и дизассемблирование, упаковка и защита кода, black box тестирование приложений, поиск и анализ уязвимостей.<br><br>Обсуждайте вашу тему с <a href="mailto:journal@nobunkum.ru">редакцией</a> заранее.<br><br>]]></description>      
      <pubDate>Mon, 30 Nov 2009 00:00:00 +0300</pubDate>      
      <author>journal@nobunkum.ru</author>
    </item>
  </channel>
</rss>
