Директором департамента маркетинга российского представительства Eset назначена Екатерина Ляско. До прихода в Eset она более 4 лет занимала должность коммерческого директора в федеральной мультимедийной сети «ХитЗона». В новой должности Екатерина будет отвечать за разработку и реализацию стратегии компании в области маркетинга, продвижение бренда Eset NOD32 в России, поддержку партнеров, а также за маркетинговое и техническое сопровождение продуктов Eset и развитие розничной партнерской сети.
 

Президент Ирана Махмуд Ахмадинежад впервые подтвердил, что червь Stuxnet повлиял на работу центрифуг, осуществляющих разделение изотопов урана в процессе его обогащения. До этого официально было известно только то, что червь заразил некоторые второстепенные компьютерные системы на Бушерской атомной электростанции.

Заявление Ахмадинежада дает дополнительные свидетельства в пользу того, что Stuxnet действительно был создан для проведения диверсии против иранской ядерной программы. Специалисты по безопасности, с июля этого года исследующие программный код Stuxnet, полагают, что у него было по крайней мере две цели. Если одной из них, как теперь известно, были центрифуги на обогатительном заводе, то второй, возможно, являлась турбина на реакторе Бушерской АЭС. Stuxnet был запрограммирован на поиск и нарушение работы строго определенных систем, и набор потенциальных целей невелик, полагают специалисты.

Судя по коду, Stuxnet должен был через определенные промежутки времени изменять скорость вращения центрифуг. Это может привести либо к порче механизмов из-за постоянной нагрузки, либо к снижению качества обогащенного урана.

Магаданский городской суд признал жителя областного центра Вячеслава Жукова виновным в совершении 11 преступлений в сфере компьютерной информации, предусмотренных ч.1 ст. 273 УК РФ (создание и распространение программы для ЭВМ, заведомо приводящей к несанкционированному блокированию информации). Жуков создал ПО "Расчет заработной платы", при этом умышленно дополнил программный код вредоносными алгоритмами. ПО отличается простотой и удобством и пользовалось популярностью в организациях Магадана и области. У пользователей, приобретших программу без заключения договора на ее обслуживание и установление обновлений за дополнительную плату через некоторе время блокировались пункты главного меню, имитировались сбои, при составлении отчетов выдавалась недостоверная информация и на экране появлялись сообщения о необходимости обратиться к разработчику. Услуги последнего были уже платные. В суде «компьютерный Кулибин» (как его окрестили в областной прокуратуре) свою вину не признал, утверждая, что программа не является вредоносной, а алгоритмы, ограничивающие функции ПО, ни что иное, как средства защиты от незаконного использования. Тем не менее, Жукову назначено наказание в виде двух лет лишения свободы условно со штрафом 100 тыс. руб.

Компания Eset сообщила о поставке 1800 лицензий на продукты линейки Eset NOD32 в ГУП «Петербургский метрополитен». До сих пор метрополитен использовал антивирусные решения различных производителей, однако ни одно из них не отвечало полностью требованиям организации. Несмотря на своевременные обновления, в сети периодически распространялись вредоносные программы, создававшие серьезную угрозу деятельности метрополитена. NOD32, как ожидают в Службе информационных технологий и коммуникаций ГУП «Петербургский метрополитен», поможет предупреждать проникновение вирусов извне и тем самым снизить затраты на устранение последствий заражения внутренней сети предприятия.

По данным портала ИТ-безопасности GetSafeOnline.org, почти 24% пользователей Web имели дело с фальшивыми «службами компьютерной помощи», которые выводят сообщения о том, что компьютер заражен вредоносными программами и предлагают приобрести мнимые антивирусы. Как указывается на GetSafeOnline, подобные сообщения выводятся злоумышленниками в целях хищения номеров кредитных карт или инсталляции на компьютер жертвы троянов под видом антивирусов.

Около 80% участников опроса GetSafeOnline признались, что еще не слышали о данном способе мошенничества, но 48% сталкивались со всплывающими сообщениями, которые объявляют, что компьютер заражен.

В прошлом месяце Россиия была на первом месте среди стран-распространителей спама. Об этом говорится в отчете разработчика и производителя антивирусных решений "Лаборатория Касперского".

Также  на вершине рейтинга оказались Индия (8,5 проц), Украина (5,6 %), Великобритания (4,7 %)и Бразилия (4,5 %).

По сравнению с сентябрем средняя доля спама в почтовом трафике уменьшилась на 3,7 % и составила 77,4 %. Самый низкий показатель месяца был отмечен 28 октября - 70,1 проц; больше всего спама было получено пользователями 24 числа - 88,2 проц.

В списке наиболее популярных у спамеров тематик на первое место вновь попала реклама медицинских препаратов и услуг (23,8 %). На втором месте осталась тема "Образование" (18,9 %), а предложения с репликами элитных товаров оказались на третьей строчке (13,8 %). Закрывает пятерку реклама спамерских услуг (7,2 %) и азартных игр (4,2 %). Также в октябре наблюдалось множество рассылок, эксплуатировавших тему Хэллоуина.

Эксперты лаборатории безопасности компании G Data Software обнаружили новую фишинг-атаку, названную ими "гомографической" уловкой. По их словам, пользователи получают сообщение якобы от представителя «службы безопасности» социальной сети, который, в действительности, оказывается кибермошенником. Получателю письма рекомендуют пройти по ссылке и на открывшейся странице ввести имя, e-mail, пароль и дату рождения для того, чтобы «предотвратить» удаление своего профайла. Чтобы обезопасить себя, эксперты советуют внимательно читать адрес отправителя сообщения. Киберпреступники охотно работают с фальшивыми «случайными» опечатками, которые трудно или невозможно заметить.

Компания Google раздала более 50 тыс. долл. исследователям, которые активно участвовали в исследовании программного кода проекта с открытыми кодами Chromium. За 5 наиболее опасных ошибок исследователи получили по 1337 долл., еще 26 призов по 1 тыс. долл. и 37 - по 500 дол. Компания также выдала еще три приза по 1337 долл. и один за 1 тыс. долл. за определение ошибок в компонентах, разрабатываемых в сторонних проектах. Причем изначально сотрудники Google планировали потратить всего 20 тыс. долл., однако реакция на конкурс оказалась слишком активной, поэтому им пришлось изменить призовой фонд.

Причем наиболее активным исследователем оказался Сергей Глазунов, который получил 3 награды стоимостью 1337 долл., 6 призов по 1 тыс. долл. и 1 за 500 долл, что в сумме составляет 10511 долл. Второе место в этом своеобразом конкурсе занял Аки Хелен из Oulu University Secure Programming Group, который заработал на поиске ошибок более 8 тыс. долл.  Такие премии позволяют надеяться, что проект Chromium станет после этого значительно безопаснее.

Джон Оберхейд и Зак Ланье из Scio Security опубликовал на Androd Market приложение, которое было представлено как дополнительный уровень к популярной игре Angry Birds, которую установили у себя уже миллионы пользователей. Но на самом деле это было тестовое приложение, которое устанавливало на телефон три дополнительных приложения: Fake Contact Stealer, Fake Location Tracker и Fake Toll Fraud. Фактически они представляли собой троянскую программу, в которой не было собственно вредоносной составляющей, а только предупреждение, что данная программа имеет разрешение на совершение телефонных звонков и отправку SMS. Подробная информация о используемой в программе уязвимости была опубликована на конференции Blackhat в Абу Даби.

Найденная проблема связана с метками безопасности, которые использует Google для идентификации пользователей при загрузке приложений с Android Market. Разработанное приложение получило доступ к этим меткам безопасности для другого приложения, и это позволило ему не спрашивать у пользователя дополнительного разрешения на загрузку посторонних модулей. Впрочем, концептуальный троянец был удален из Android Market в течении 6 часов.

Symantec объявила об обновлении партнерской программы. SPP 2.0 основана на модели специализации партнеров и поощряет знания и опыт партнеров в различных областях решений и на различных рынках. На подтверждение соответствия  требованиям, необходимым для сохранения существующего партнерского уровня предоставляется 12 месяцев. Наряду с SPP 2.0, Symantec объявила о предстоящем запуске на рынках Европы, Ближнего Востока и Африки категории "Мастер-специализация" и введении четырех новых специализаций: "Безопасность предприятий", "Защита данных", "Высокая доступность" и "Управление хранением данных". Всего будет семь специализаций в регионе EMEA, на конец 2010 - начало 2011 годов запланировано внедрение еще трех специализаций.