Известный пианист и наследник части состояния основателей одной из крупнейших в мире нефтеразведочных и сервисных компаний Schlumberger стал жертвой мошенников, которые выманили у него, по оценкам полиции, не менее 6 млн долл. Не исключено, что в действительности сумма доходит до 20 млн.

Двое мошенников держали в Нью-Йорке небольшую компьютерную фирму, куда музыкант обратился случайно, за помощью в удалении с ноутбука вируса. Вирус, заявили ему владельцы, оказался чрезвычайно опасным и заразил даже их собственные компьютеры. Более того, они убедили клиента в том, что вирус был специально создан для атаки на его компьютер и предложили выследить источник вируса. Вскоре оказалось, что за вирусом стоят могущественные организации, и мастера по ремонту опасаются за свою жизнь, так что клиенту пришлось оплачивать не только ремонт, но и круглосуточную охрану. В течение целых шести лет история продолжала обрастать невероятными подробностями – в ней появились даже ЦРУ и польские священники, связанные с организацией Opus Dei и пытающиеся проникнуть в американское правительство. Мошенникам грозит до 8 до 25 лет лишения свободы.

Американская компания Webroot, разрабатывающая компьютерные антивирусные средства, приобрела британскую фирму Prevx, которая, несмотря на малый размер, является одним из пионеров в области технологий защиты компьютерных систем с помощью «отпечатков приложений". В отличие от традиционного подхода к поиску вирусов на основе сравнения сигнатур, в этой технологии создается база "отпечатков» известных, незараженных приложений, а работа любых программ, не найденных в базе, блокируется. В эпоху облачных сервисов популярность такого метода защиты резко возросла. Prevx работает с удаленной моделью сканирования компьютера, и пользователям не нужно беспокоиться о постоянном обновлении антивирусных баз данных.

Технологии Prevx ориентированы на облачные системы. Работы по интеграции их с основными разработками Webroot рассчитаны на полгода и, помимо всех двадцати сотрудников самой Prevx, к ним подключатся специалисты Webroot из американского и австрийского подразделения компании. В Webroot полагают, что в этой области Prevx на два-три года опережает всех конкурентов.

По информации компании SecureWorks, сайты блогов и форумов, содержащих критику Коммунистической партии Вьетнама, в последнее время регулярно подвергаются распределенным атакам на отказ в обслуживании со стороны ботнета под названием Vecebot, состоящего примерно из 15 тыс. компьютеров. Ответственность за атаки берет на себя некая прокоммунистическая хакерская группа.

Атакам подвергались не только вьетнамские блоги и форумы, но даже сайт сообщества пользователей браузера Opera, хостинг которого осуществляется в Норвегии, поскольку на нем действует один из форумов вьетнамских диссидентов.

Задержанный 26 октября в Ереване гражданин России Георгий Аванесов, которого обвиняют в организации ботнета Bredolab, мог зарабатывать на нем до 100 тыс. евро в месяц, полагают следователи голландской прокуратуры. Это лишь приблизительная оценка доходов хозяина ботнета от рассылки спама, продажи и сдачи в аренду частей ботнета. Расследование далеко не закончено, и в прокуратуре рассчитывают получить более четкое представление о финансовых связях Аванесова.

Арест Аванесова планировалось произвести в Нидерландах. Полиция намеревалась установить за ним наблюдение и задержать в тот момент, когда он со своего компьютера возьмет управление ботнетом. Однако Аванесов изменил маршрут поездки и вылетел в Армению, где был арестован местной полицией. Тем временем сотрудники голландской полиции начали отключение 143 командных серверов ботнета, работавших на оборудовании хостинговой компании LeaseWeb. В ответ преступники осуществили атаку с отказом в обслуживании, в которой участвовало около 225 тыс. компьютеров. Ее удалось отразить в течение нескольких часов.

В ходе борьбы с ботнетом Bredolab сотрудники голландской полиции пошли на беспрецедентный шаг. Они перехватили управление командными серверами ботнета и с их помощью установили на зараженных компьютерах небольшую программу, направляющую браузер при открытии на специальную страницу, где пользователю сообщается о факте заражения его компьютера и даются рекомендации по очистке системы. Несмотря на то, что эти действия проводятся полицией и очевидным образом направлены на благо пользователей, законы многих стран мира, в том числе Великобритании, запрещают модификацию компьютерных систем без ведома владельца. Следовательно, рассуждают юристы, формально голландская полиция нарушила закон. Впрочем, вероятность юридического преследования в данном случае невелика, заключают они.

Командные сервера ботнета Bredolab работали на оборудовании хостинговой компании LeaseWeb. Компания предоставила полиции доступ к серверам. Как сообщается, их арендовал житель одной из стран Восточной Европы, который, в свою очередь, сдавал сервера в субаренду настоящим хозяевам Bredolab. Днем позже в Армении был задержан подозреваемый в организации ботнета.

Компания Check Point Software Technologies сообщила о том, что в III квартале ей удалось продемонстрировать наивысшие за время существования компании показатели. Они, по словам Гила Шведа, председателя совета директоров и исполнительного директора Check Point, превзошли максимальные прогнозы, как в части выручки, так и по уровню прибыли на одну акцию.

Совокупная выручка компании в III квартале 2010 года составила 273,2 млн. долл., что на 17 % выше, чем за аналогичный период прошлого года. Операционная прибыль по GAAP выросла по сравнению с III кварталом 2009 года на 28% и составила 135,1 млн. долл. Чистая прибыль по GAAP выросла на 25%, до 114,5 млн. долл. по сравнению с $91,5 млн. в III квартале 2009 года. Прибыль в пересчете на одну разводненную акцию (GAAP) увеличилась на 26 % до 0,54 долл., тогда как годом ранее этот показатель составил 0,43 долл. По состоянию на 30 сентября 2010 года отложенная выручка компании составляла 396,3 млн. долл., что на 10% выше показателя на 30 сентября 2009 года. Операционный денежный поток за отчетный период увеличился на 15%, и достиг 144,6 млн. долл.. Check Point сообщила также о том, что в III квартале 2010 года выкупила 1,44 млн. акций на общую сумму 50 млн. долл.

В воскресенье пользователи американской версии сайта компании «Лаборатория Касперского» обнаружили, что ссылки на загрузку свежей версии антивируса ведут на чужой сайт, где им показывают окно с имитацией результатов проверки компьютера, сообщениями о найденных вирусах и предложением загрузить и установить антивирусную программу, которая на самом деле являлась одной из разновидностей вредоносной программы, известной под названием Security Tools.

В «Лаборатории» подтверждают, что мошенникам удалось воспользоваться ошибкой в одной из программ, использующихся на сайте (какой именно, представители компании не сообщают) и подменить адреса ссылок. Доступа к личной информации пользователей продукции «Лаборатории Касперского» взломщики не получили, утверждают в компании. После восстановления нормальной работы американского сайта компания провела полный аудит всех остальных своих сайтов.

В 2009 году хакеру удалось получить доступ к базе данных поддержки американского филиала "Лаборатории Касперского", содержащей адреса электронной почты пользователей и коды активации программ.

Компания Entensys опубликовала некоторые данные из своего нового отчета по тенденциям в области спама. Согласно исследованию, объем рекламных сообщений, рассылаемых по электронной почте, в середине сентября достиг 198 млрд. писем в день. В третьем квартале 2010 года каждый день в среднем 339 тыс. компьютеров становились «зомбированы». Самой популярной темой для спам-рассылок по-прежнему остается медицина и фармакология (59% сообщений), а наиболее вероятным местом заражения вирусами, как и раньше, являются порнографические сайты.
 

За неделю бесплатная антивирусная программа MSRT, распространяемая корпорацией Microsoft, очистила 275 тыс. компьютеров, зараженных различными вариантами вируса Zeus. На базе Zeus киберпреступники часто создают разнообразные программы, похищающие с зараженных компьютеров пароли и прочую информацию, необходимую для доступа к банковским счетам владельцев. Так, на прошлой неделе специалисты антивирусной компании Fortinet рассказали об обнаружении варианта Zeus, нацеленного на кражу средств со счетов в банке Charles Schwab.

12 октября в Microsoft реализовала в очередной версии своей программы Malicious Software Removal Tool функции обнаружения и удаления Zeus. За прошедшую неделю доля Zeus среди всех выявленных MSRT случаев заражения составила 20,4%, что, как утверждают в корпорации, несколько выше обычного подъема выявляемых заражений при добавлении в базу антивирусной программы новых разновидностей вирусов.

Первые варианты Zeus были обнаружены специалистами в 2007 году, а в сентябре этого года в Украине, США и Великобритании было арестовано свыше 100 подозреваемых в организации краж денег с помощью этого вируса.

Специалисты компании McAfee в сотрудничестве с разработчиками Citrix создали антивирус для защиты виртуальных рабочих столов, исполняемых под управлением VDI-системы Citrix XenDesktop, — McAfee Management for Optimised Virtualised Environments AntiVirus (Move AV). Сейчас идет работа над интеграцией антивируса в не требующий операционной системы гипервизор Citrix XenClient, благодаря чему он сможет штатно обеспечивать функции защиты.

Move AV для виртуальных рабочих столов действует, проверяя трафик каждой из виртуальных машин. При идентификации вредоносных программ система срабатывает согласно заданным правилам. Распознав вирус в одном из рабочих столов, Move AV может автоматически обезвредить его в остальных.