Компания «Доктор Веб» предупреждает о том, что эпидемия троянцев семейства Trojan.Winlock набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов рублей.
Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении c 300-600 рублями).
С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).
Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windo
...
Читать дальше »
|
Широкомасштабная хакерская атака парализовала деятельность половины европейских ведомств, регистрирующих транзакции по торговле квотами на выброс СО2 в атмосферу. Мошенники получили доступ к кодам целого ряда компаний и продлили лицензии ничего не подозревающим клиентам. Точная сумма ущерба пока не определена. Сообщается, что в Германии было проведено, по меньшей мере, 12 сделок с украденными лицензиями. При этом только одно средних размеров предприятие понесло убытки на 1,5 миллиона евро.
Действовали мошенники следующим образом: в адрес ряда европейских, японских и новозеландских компаний они отправили сообщение от имени немецкого управления по торговле лицензиями на СО2 (DEHSt) в Потсдаме. В нем под предлогом «угрозы возможных хакерских атак» содержалась просьба перерегистрироваться в DEHSt. Затем хакеры организовали перевод прав на выброс парниковых газов на счета в Дании и Великобритании, с которых их быстро перепродавали дальше. Таким образом, новые владельцы сейчас пребывают в полной уверенности, что транзакция была абсолютно законной.
Ведомства ряда стран по учету продаж лицензий на выброс парникового газа ведут сейчас судорожную перепроверку защитных систем своих компьютеров, сообщает сегодня в эксклюзивном материале Financial Times Deutschland, отмечая, что инцидент произошел еще в минувший четверг. В DEHSt подчеркнули, что «хакерская атака была проведена на самом высоком, профессиональном уровне». Представитель Федерального криминального ведомства
...
Читать дальше »
|
Ассоциация «РусКрипто» приглашает принять участие в соревновании студенческих команд РусКрипто CTF’2010, которые пройдут в рамках двенадцатой международной конференции «РусКрипто’2010» , посвященной современной криптологии, технологиям электронной цифровой подписи, системам и средствам информационной безопасности с 1 по 4 апреля 2010 года. Организаторы соревнований ассоциация «РусКрипто», компания Positive Technologies, НОУ «Академия Информационных Систем».
РусКрипто CTF — это всероссийские соревнования по защите информации, проводимые по принципам игры в Capture the flag (Захват флага). В начале игры команды получают идентичные серверы с предустановленным набором уязвимых сервисов, выполняющих определенные функции и содержащие предустановленные уязвимости. Помимо уязвимостей, содержащихся в «самописных» сервисах, информационная среда команд соперников содержит распространенные уязвимости, характерные для реальных информационных систем: слабые пароли, публичные уязвимости в ОС/сервисах, недостатки администрирования, реальные уязвимости в Web-приложениях (таких, как популярные CMS). В процессе соревнований в среде производятся подготовленные организаторами изменения, которые в свою очередь могут синхронно вносить дополнительные уязвимости в среду функционирования сервисов команд.
Задача участников — выявлять уязвимости, устранять их на своих серверах, не нарушая функционирование приложений, и использовать аналогичные уязвимости на серверах команд противников д
...
Читать дальше »
|
Правительство Германии выразило готовность приобрести у Эрве Фальчиани данные о банковских счетах граждан страны, уклоняющихся от уплаты налогов. За диск с информацией о счетах 1500 немцев бывший сотрудник швейцарского банка HSBC просит 2,5 млн евро.
Напомним, что скандал вокруг кражи данных HSBC разгорелся еще в прошлом году. Фальчиани, IT-специалист, работавший какое-то время в швейцарском банке, украл из него записи о 130 000 клиентах, которые каким-то образом позже оказались у французских властей. Налоговики проверили только 3 тысячи записей, которые касались граждан Франции, на предмет того, все ли суммы, переведенные в Швейцарию, были должным образом задекларированы.
Теперь у немецких властей появилась возможность выявить крупных уклонистов от налогов. Стоит отметить, что многие политики уже выразили готовность "инвестировать" 2,5 млн евро в проект по возвращению многих миллионов в казну. Изучение некоторого количества записей выявило пятерых подозреваемых, с каждого из которых, возможно, удастся получить примерно по миллиону евро. Всего Германия рассчитывает вернуть около сотни миллионов.
Канцлер Ангела Меркель заявила, что для получения таких данных необходимо сделать все возможное. Министр финансов Вольфганг Шойбле тоже склоняется к покупке.
|
Облачная вычислительная платформа Microsoft Windows Azure стала с 1 февраля доступна для клиентов компании из 21 страны.
Корпорация Microsoft объявила о доступности "облачной" платформы Azure, включающей операционную систему Windows Azure, СУБД SQL Azure и сервер приложений AppFabric. С 1 февраля Microsoft предоставляет доступ к платформе Azure на платной основе. До апреля текущего года доступ к службам AppFabric Service Bus и Access Control останется бесплатным.
Платформа Azure доступна в 21 стране: Австрия, Бельгия, Канада, Дания, Финляндия, Франция, Германия, Ирландия, Индия, Италия, Япония, Нидерланды, Новая Зеландия, Норвегия, Португалия, Сингапур, Испания, Швеция, Швейцария, Великобритания, США.
Сообщается, что заказчики, которые не перешли с CTP-версии Windows Azure на платную подписку, столкнутся с прекращением обслуживания, и их рабочие данные станут доступны только для чтения. Не обновившиеся клиенты CTP-версии SQL Azure сохранят развернутые базы данных, но не смогут создавать новые. Точно так же будут заблокированы пространства имен AppFabric. Учетные записи тех, кто не успеет приобрести подписку на Windows Azure, будут удалены 1 апреля, а 1 марта исчезнут аккаунты SQL Azure и AppFabric.
Однако небольшие компании вряд ли будут первыми клиентами Azure, поскольку корпорация Microsoft для них пока не предложила приемлемых условий. Так, за час компьютерного времени Microsoft взимает минимум 12 центов: в месяц набегает $86,4 без учета
...
Читать дальше »
|
Согласно исследованию, проведенному студентом Принстонского университета (США) Саухардом Сахи, только десять из 1021 файла не нарушили копирайт. Это были Линукс-дистрибутивы, бесплатные игровые дополнения и демоверсии ПО. Всего один из 145 порнографических файлов оказался "чистым".
Отмечается, что в ходе исследования размер трафика не оценивался. Полная дискография Led Zeppelin, DVD, электронная книга или пакет плагинов к Photoshop — все были равны.
14% файлов содержали непристойные материалы, 46% — непорнографические фильмы и телепрограммы, 14% — игры и прочие приложениям, 10% — музыку. Книги и руководства составили 1% файлов, изображения — тоже 1%. Еще 14% не поддались классификации.
60% фильмов были на английском языке, 8% — на испанском, 7% — на русском, 5% — на польском. Что касается порнографии, то английский язык (53%) здесь теснят китайский (16%) и японский (15%), а также русский (6%).
В отличие от многих других P2P-приложений протокол BitTorrent был написан не ради нарушения авторских прав, а потому не имеет никаких уловок для сокрытия происходящего, что и позволило простому студенту отследить поток.
|
Компания "Система Масс-медиа" направила иск в Арбитражный суд Москвы о нарушении исключительных прав интернет-магазином Video.ru. Об этом рассказала представитель истца Наталья Шабарова. Как утверждают в СММ, на сайте Video.ru были незаконно размещены 12 серий телесериала "Братья детективы". Правообладатель – входящая в СММ компания "Всемирные Русские Студии" - не давал своего разрешения на это. Сумма иска составляет около 24 млн руб.
Онлайн-магазином Video.ru владеет компания Digital Media Network (DVN). В ноябре 2009 г. она объявляла о том, что за три предыдущих квартала объем инвестиций в проект составил более $3 млн. На тот момент в каталоге Video.ru было почти 89 тыс. фильмов. Генеральный директор DVN Владислав Дядченко, говоря о планах портала, заявлял, что в течение ближайших двух лет число ежемесячных скачиваний с Video.ru достигнет 1 млн, а месячный доход составит $1 млн.
Сервис Video.ru работает так: после регистрации пользователь может либо скачать фильм на свой домашний носитель, либо просмотреть его онлайн. Для разных фильмов цена просмотра не одинакова. Как пишут создатели ресурса, в среднем стоимость одного файла составляет 100 руб. Оплатить фильм можно с банковских карт или через системы денежных переводов.
Размер исковой суммы пояснил Павел Катков, директор юридического департамента СММ: "При формировании суммы иска учитывалось, что совершенное правонарушение носит множественный и длящийся характер. Данные правонарушения совершены п
...
Читать дальше »
|
Открыта регистрация на традиционные бесплатные семинары по разработке приложений (Дни разработчика) и управлению ИТ-инфраструктурой (семинары TechNet).
Найти полный список городов и точное расписание в каждом городе, а также зарегистрироваться на семинар, можно по ссылке: http://www.techdays.ru/Seminar.aspx . Обновления в расписании и новые города будут также анонсироваться в очередных выпусках бюллетеней TechNet и MSDN . |
Компания Ladbrokes, один из мировых лидеров игровой индустрии, пытается найти инсайдера, который пытается продать персональные данные ее клиентов. Об утечке стало известно британской газете The Mail On Sunday, куда неизвестный обратился с предложением о продаже доступа к базе данных клиентов Ladbrokes. В конце января неизвестный, назвавшийся Даниэлем, прислал в редакцию таблоида The Mail On Sunday электронное письмо, в котором содержалась выборка из базы данных клиентов Ladbrokes. Всего в письмо было примерно 10 тыс. записей, включающих информацию о домашних адресах игроков, их контактные телефоны и почтовые ящики, историю ставок, номера аккаунтов и т.д. Кроме того, Даниэль предложил редакции приобрести доступ ко всей базе данных, содержащей примерно 4,5 млн. записей. Однако The Mail On Sunday не польстилась на предложение, и вместо этого обратилась в Управление уполномоченного по защите информации (Information Commissioner's Office, ICO), а также известило об инциденте Ladbrokes. Кроме того, редакция The Mail On Sunday провела свое журналистское расследование. В результате была установлена связь между Даниэлем и австралийской компанией DSS Enterprises, владельцем которой является выходец из Шри-Ланки Динита Субасинх (Dinitha Subasinghe). Субасинх всячески отрицает связь с кражей данных, однако некоторое время назад он оказывал консалтинговые услуги Ladbrokes. Последнее, что The Mail On Sunday удалось выяснить, это то, что Даниэль получил информацию о клиентах Ladbrok
...
Читать дальше »
|
70% госчиновников используют в своих компьютерах пиратские программы, что создает угрозу государственной безопасности. Об этом заявил журналистам председатель специальной комиссии при Министерстве юстиции Ираклий Гвенетадзе. По оценкам Business Software Alliance и IDC Global Software, Грузия является самым крупным мировым потребителем пиратского ПО. Результаты специально проведенного исследования показали, что лицензионный софт составляет только 5% от имеющихся в государстве программ. Директор и ведущий экономист американской организации по борьбе с киберпреступлениями USCCU Скотт Борг полагает, что осуществить попытки взлома правительственных сайтов Грузии в 2008 году удалось из-за пиратского софта, который не обеспечивает соответствующей надежности и безопасности. Тогда были взломаны более десятка грузинских сайтов, включая сайт Национального банка Грузии, а также ряд других правительственных сайтов. Хотя, по словам представителя министерства юстиции Гвенетадзе, проблема безопасности и является очень "важной", это не единственная причина, по которой власти занялись вопросом использования ими нелегальной или контрафактной продукции. Грузия входит во Всемирную торговую организацию, которая требует от своих членов соблюдения прав интеллектуальной собственности. "Правительство не хочет пользоваться нелегальным программным обеспечением", – говорит он. На данный момент грузинские власти договариваются с корпорацией Microsoft о поставках лицензионно
...
Читать дальше »
|
|
Cпециалисты PandaLabs обнаружили масштабную мошенническую кампанию, направленную против пользователей социальной сети Facebook. Первые признаки активности были замечены чуть более четырех дней назад и за минувшее время кампания успела охватить сотни тысяч пользователей. Злоумышленники заманивают пользователей при помощи спама, рассылаемого по электронной почте.
В спам-сообщении пользователю под разными предлогами предлагается перейти на несколько тысяч "досок" в Facebook, в которых существуют линки на хакерские сайты, зашифрованные через анонимайзеры. На хакерских сайтах на пользователей обрушиваются различные виды вредоносного ПО. Специалисты PandaLabs отмечают, что сам по себе метод атаки не новый, однако масштаб кампании поражает.
В Pandalabs также обращают внимание пользователей и на сообщения, якобы рассылаемые от лица администрации Facebook. В таких сообщениях, рассылаемых наугад, сообщается, что в последнее время их блог редко обновляется, а также что в редакторе настроек есть новые приложения. Зайдя на фишинговую страницу пользователю предлагается скачать несколько приложений от Facebook, которые на самом деле являются троянскими программами.
|
Google при поддержке крупного западного DNS-регистратора Neustar, работающего под брендом UltraDNS, предлагает расширить используемую на сегодня технологию DNS и протокол для нее таким образом, чтобы провайдеры могли получать больше данных о пользователях. На днях Google и Neustar опубликовали в технической рассылке DNSext свои предложения в отношении расширения DNS. В предложении говорится, что под ним подписались несколько других провайдеров, однако их названия не приводятся. Система DNS отвечает за преобразование текстовых адресов сайтов в цифровые IP-адреса. В большинстве случаев первый слой этой системы - рекурсивные DNS-серверы - работают на площадках интернет-провайдеров, поставляющих услуги выхода в сеть. Однако пользователи могут выставить и собственные DNS-серверы, поставляемые третьими компаниями, к примеру той же Google. Далее рекурсивный сервер сверяет эти данные с информацией, хранящейся на авторитативных DNS-серверах. Эти сервисы поставляют более крупные хостеры, например тот же Neustar. В предложении Google и Neustar высказывается поддержка идеи, согласно которой рекурсивный сервер может передавать авторитативному серверу часть информации о пользователе, давшем запрос на разрешение имен. Передавать планируется, в частности, IP-адрес клиента. Подобная организация может дать провайдеру авторитативного сервера лучшие данные о том, где большинство пользователей его данных географически расположены. С технической точки зрения это также означ
...
Читать дальше »
|
|
Александр Лукашенко подписал указ, упорядочивающий госрегулирование использования Интернета в Белоруссии и вводящий ряд ограничений. Указ вступает в силу с 1 июля 2010г.
Новые меры содержат ряд положений, обязывающих все государственные инстанции размещать информацию о своей деятельности на официальных веб-сайтах. Помимо этого, согласно указу, информационные сообщения, распространяемые через белорусский Интернет, должны быть снабжены гиперссылками на первоисточник. Все объекты авторского права необходимо размещать в сети в строгом соответствии с законодательством в данной области, говорится в документе.
Для всех поставщиков интернет-услуг в Белоруссии вводится государственная регистрация, перечень документов для которой будет определен позднее. В целях обеспечения безопасности граждан и государства с 1 июля 2010 года поставщики интернет-услуг должны будут осуществлять идентификацию абонентских устройств пользователей интернет-услуг, вести учет и хранить сведения о таких устройствах и оказанных интернет-услугах.
Кроме того, указ обязывает государственные и местные органы, хозяйственные общества завести официальные сайты, регулярно публиковать на них информацию и предоставлять к этой информации свободный и бесплатный доступ. Организации, занимающиеся экспортом, обязаны создать дополнительные версии сайтов на одном или нескольких языках помимо русского и белорусского.
|
Агенты Федерального Бюро Расследований задержали Мэтью Делори, подозреваемого в распространении взломанных кабельных модемов. Сообщается, что 26-летний предприниматель из штата Массачусетс, нарушающий целый ряд действующих законов, даже не думал скрываться от правоохранительных органов. Более того, молодой человек открыто публиковал свою рекламу на популярной онлайн-доске объявлений Craigslist, а также регулярно выкладывал на сайт YouTube видеоролики с завлекающими названиями, типа "Massmodz.com! Бесплатный доступ к сети Comcast со 100-процентной гарантией". Для продажи рекламируемого товара был открыт Интернет-магазин под названием Massmodz. Устройства, продаваемые на сайте, предусматривали возможность быстрой смены уникального MAC-идентификатора. После выполнения этой операции и некоторых нехитрых манипуляций с профилем, владелец модема мог выдать себя за внесшего оплату клиента и получить неограниченный доступ к услугам провайдера. Предпринимательская деятельность Делори достаточно быстро привлекла к себе внимание властей. Двое агентов ФБР приобрели два модема на сайте Massmodz и передали купленное оборудование на экспертизу в компанию Motorola. После того как специалисты подтвердили факт взлома, оперативники арестовали Мэтью Делори в его собственном доме, в городке Нью-Бедфорд. Продажа взломанных кабельных модемов с открытой рекламой услуги в сети была достаточно распространенным способом обогащения около десяти лет назад. Сегодня эта бизне
...
Читать дальше »
|
|
Незаблокированный порт в браузере Firefox позволил злоумышленникам рассылать ссылки на вредоносный Java-сценарий. Больше всех от атаки пострадали пользователи IRC-чатов.
Сценарий, созданный злоумышленниками, запускался в том случае, если пользователь переходил по присланной ссылке. Программа направлялась пользователю через порт 6667, который отвечает за протокол IRC — ретранслируемый интернет-чат.
При выполнении сценария пользователя автоматически "перебрасывало" в IRC. С его адреса начинал поступать спам и сообщения оскорбительного характера, также содержащие ссылки на сценарий. Причем сообщения приходили как на адреса других участников чата, так и на собственный адрес пострадавшего.
В результате атаки пострадало несколько IRC-сетей. Больше всего от атаки пострадала сеть Freenode, администраторы которой до сих пор ведут борьбу со спамом. Сеть покинули многие пользователи, так как чат превратился во взаимный обмен оскорблениями.
Сообщается, что в браузерах Internet Explorer и Apple Safari данная уязвимость не обнаружена. Роберт Хэнсен, эксперт по веб-безопасности, считает, что аналогичные атаки могут вестись и с помощью других средств — например, протокола установления сессии при IP-телефонии.
|
Британская служба контрразведки MI5 обвинила КНР в массовой атаке на сетевые ресурсы оборонных, энергетических, коммуникационных и машиностроительных компаний. Об этом говорится в специальном докладе MI5, выдержки из которого опубликовала газета Times. Деятельность китайских разведорганов в этой области "представляет собой одну из самых серьезных угроз для безопасности Соединенного Королевства", цитирует газета выводы экспертов MI5. По данным британской контрразведки, китайские компьютерные хакеры, работающие на спецслужбы, совершают кибератаки на информационные системы британских компаний в области оборонного комплекса, энергетики, связи и обрабатывающей промышленности. Китайцы ловят британцев и на адюльтере. Два года назад попался один из помощников премьер-министра Гордона Брауна: на дискотеке в одном из шанхайских отелей он познакомился с китаянкой, привел ее в номер, а в результате у него пропал мобильник. Китайские агенты и агентши пытаются устанавливать долговременные дружеские или деловые отношения, а иногда "используют сексуальные связи и незаконные действия британцев, чтобы потом оказывать на них давление и склонять к сотрудничеству". MI5 предостерегает, что в главных китайских городах, таких, как Пекин и Шанхай, в излюбленных иностранцами гостиницах номера могут прослушиваться, а в отсутствие постояльцев обыскиваться. Есть неподтвержденные сведения о том, что китайцы пытались проникнуть в компьютеры министерства иностранных д
...
Читать дальше »
|
Поисковая система Google устранила обнаруженный интернет-пользователями сбой, который касался некорректного перевода фраз с упоминанием России и США, а также лидеров двух стран, сообщила директор по связям с общественностью Google в России Алла Забровская.
Так, при переводе фраз USA is to blame, Russia is to blame, Obama is to blame, Medvedev is to blame в окне переводчика Google появлялось "США не виноваты, Россия виновата, Обама не виноват, Медведев виноват".
Забровская также добавила, что компания благодарна интернет-пользователям за обнаруженную ошибку. "Это небольшая атака, так называемые переводобомбы. Нам не всегда удается их выловить, хорошо, что наши пользователи их находят и сообщают об этом", - сказала она.
"Мы уже направили заявку в технический отдел, они решают эту проблему", - добавила Забровская.
Ранее подобный сбой возникал при переводе с русского языка на китайский фамилии "Янукович", заменявшейся на "Виктор Ющенко". Тогда пресс-служба Google объяснила это технической ошибкой, не имеющей никакой идеологической подоплеки. |
|
