По сообщениям иранского информационного агентства "Мехр", служба безопасности Ирана арестовала нескольких человек по подозрениям в причастности к кибератакам на ядерные объекты. Как утверждается, разведка Ирана выявила связь эпидемии компьютерного вируса Stuxnet с деятельностью западных спецслужб – хотя конкретные страны при этом не называются. Неизвестно также, сколько всего человек было арестовано.

Вирусом Stuxnet на территории Ирана оказались заражены по крайней мере 30 тыс. компьютеров – в том числе работающие на Бушерской АЭС. Специалисты по компьютерной безопасности отмечают чрезвычайно высокий профессионализм авторов вируса. Stuxnet был создан для заражения систем диспетчерского контроля и управления промышленными процессами (SCADA). Для его разработки могли потребоваться ресурсы государственных служб, полагают специалисты.

В компании Symantec обнаружили, что вирус устанавливает в реестре Windows ключ со значением 19790509. 9 мая 1979 года в Иране был казнен бизнесмен, лидер еврейской общины Хабиб Элганян, обвиненный в содействии Израилю. Но доказывает ли это, что за эпидемией Stuxnet стоит Израиль, непонятно.

"Лаборатория Касперского" представила ежемесячный отчет о развитии вредоносных программ в сентябре 2010 года. Согласно статистике, в сентябре большое распространение получила новая модификация известного полиморфного вируса Sality - "bh". Впервые попав в рейтинг, программа заняла 11 место. Sality.bh распространяется с помощью дроппера Trojan-Dropper.Win32.Sality.cx, через Windows-уязвимость в LNK-файлах. Напомним, что это первая обнаруженная уязвимость "нулевого дня", использованная нашумевшим червем Stuxnet. Эту же уязвимость эксплуатировал в августе Trojan-Dropper.Win32.Sality.r. Географическое распространение обоих троянцев совпадает и аналогично распределению червя Stuxnet. Среди лидеров по числу заражений, в порядке убывания количества срабатываний, - Индия, Вьетнам и Россия.

Впервые число зловредов класса adware сравнялось с количеством популярных среди киберпреступников эксплойтов. В двадцатку попали сразу семь AdWare.Win32-программ. Они не несут в себе серьезной опасности, лишь назойливо обращают внимание пользователя на рекламные баннеры, размещенные в обычных программах. Подобное ПО также замедляет работу компьютера.

Среди новичков сентябрьской двадцатки веб-заражений эксперты отмечают программу Exploit.SWF.Agent.du - уязвимый Flash-файл. Прежде эксплуатация уязвимостей в технологии Flash наблюдалась нечасто.

Суд Нью-Джерси завершил рассмотрение дела Эдвина Пены, обвинявшегося в организации мошенничества, стоившего нескольким американским операторам VoIP-сервисов в общей сложности свыше 1,4 млн долл. Пена приговорен к 10 годам лишения свободы, а его сообщник, непосредственно осуществлявший взлом сетей, ранее был приговорен к двум годам. Пена должен будет выплатить свыше миллиона долларов компенсаций, а после отбытия наказания его, как гражданина Венесуэлы, депортируют из США.

Сообщник Пены занимался подбором кодов, обеспечивающих авторизацию в сетях VoIP. Он сканировал сети в поиске недостаточно защищенных маршрутизаторов, подбирал к ним пароли и передавал информацию Пене, а тот использовал ее для передачи по чужим сетям собственного трафика. который, в свою очередь, перепродавал под видом законного оператора телефонной связи. Жертвами мошенничества стали свыше полутора десятков компаний, среди которых называют Net2Phone, NovaTel и Go2Tel.

Мошенничество принесло Пене свыше миллиона долларов. Он был арестован в 2006 году, выпущен под залог и бежал в Мексику, где скрывался до 2009 года.

Микроблог Уго Чавеса в социальной сети Twitter был взломан на прошлой неделе. Как сообщил министр внутренних дел страны Тарек Эль-Айссами, в ленте появилось, как минимум, три сообщения, написанных не Чавесом. Он также добавил, что власти уже обратились в администрацию Twitter с просьбой о расследовании обстоятельств взлома и пресечении попыток несанкционированного доступа.

Блог Чавеса в Twitter открыт в апреле этого года и на сегодняшний момент это самый популярный микроблог в Венесуэле, насчитывающий около 850 тыс. читателей.
 

Проведенный специалистами фирмы M86 анализ ссылок, встречавшихся в несанкционированных рекламных почтовых рассылках за последний месяц, показал, что свыше трети из них ведут на сайты, зарегистрированные в доменной зоне .ru, за которую отвечают российские регистраторы.

Спамеры обычно регистрируют доменные имена в зонах, где терпимо относятся к их деятельности, или медленно реагируют на требования о прекращении обслуживания имен. Одной из наиболее популярных зон до недавнего времени был Китай. Языковой барьер, разница во времени и безразличное отношение властей облегчали работу спамеров. Но в этом году в Китае ужесточили правила регистрации. Теперь для регистрации доменного имени нужно лично явиться в офис регистратора, предъявить паспорт и приложить фотографию. Похожие изменения внесены в российские правила – теперь требуется копия паспорта или регистрационных документов компании. Однако, отмечают специалисты, эти меры не оказали почти никакого влияния на спамеров. По данным M86, которые приводит Служба новостей IDG, за месяц российский регистратор «Наунет» зарегистрировал 4 тыс. новых спамерских доменов, а Reg.ru – 1800.

Федеральное бюро расследований США начало официальное расследование по поводу массового заражения систем электронной почты червем под условным названием Here you have. Представители ФБР побеседовали с сотрудниками службы новостей IDG, в адрес которой поступали письма от анонимного автора, скрывавшегося за псевдонимом Iraq Resistance и утверждавшего, что он разработал червя для того, чтобы привлечь внимание к своей точке зрения на политику США в Ираке.

Личность автора пока не установлена. В его профиле на YouTube местом жительства указана Испания, но IP-адреса в заголовках писем соответствуют адресам сети британского оператора 3 и прокси-серверам браузера Opera Mini. Это не означает, что автор живет в Великобритании – он мог использовать взломанный компьютер, подключенный к сети 3 или просто купить SIM-карту 3. Метки времени в письмах указывают на часовой пояс Ирака, Саудовской Аравии или одной из стран Восточной Африки, но не Ливии. Между тем, специалист по безопасности из компании SecureWorks Джон Стюарт полагает, что Iraq Resistance является ливийским хакером и сторонником группировки "Тарик ибн Зияд", пытающейся взломать военные системы США.

Чешская фирма AVG, специализирующаяся на разработке антивирусных программ, начинает в сети рекламную кампанию по разъяснению мер предосторожности, которые следует принимать при работе с сайтами социальных сетей. Случаев кражи паролей к учетным записям в Facebook, YouTube и других сайтах становится все больше. Зачастую неосторожные пользователи забывают произвести выход с сайта, работая при этом на компьютере, к которому могут получить доступ посторонние — в интернет-кафе или компьютерном классе университета. Подойдя к компьютеру в отсутствие владельца, злоумышленник узнает пароль, а затем может, к примеру, помещать от его имени провокационные сообщения в социальной сети.

Группой с самой высокой степенью риска, как считают в AVG, являются студенты. По данным британского Управления связи, лишь 15% пользователей Web в возрасте от 16 до 24 лет серьезно относятся к вопросам безопасности в Интернете. Именно на них рассчитана рекламная кампания. В AVG подготовили ряд материалов с советами по поводу обеспечения безопасности учетных записей. В их числе — два видеоролика с участием британской комедийной актрисы Холли Берн.

Специалисты G Data Software отметили увеличение числа вредоносных программ в этом году: количество новых компьютерных вирусов уже достигло нового рекорда для первой половины 2010 года — 1 017 208 вредоносных программ. Эта цифра увеличилась на 50 % по сравнению с тем же периодом прошлого года. Эксперты G Data SecurityLabs прогнозируют еще один рекорд — общее число новых вредоносных программ в 2010 году превысит два миллиона.

Пользователи Windows подвержены большому риску — 99,4% нового вредоносного кода предназначается для операционной системы Microsoft. 

Как и прежде, трояны доминируют среди пяти наиболее многочисленных категорий вредоносных программ с долей в 42,6%. Особенно заметны среди них категории поддельных антивирусных программ и программ-вымогателей.  Вредоносный код, такой как программы-загрузчики и дропперы, сохраняют второе место с устойчивой долей в 20,3%. За прошлые шесть месяцев появились очень много типов новых программ-шпионов — 12,8 % представляют, например, трояны, нацеленные на интернет-банкинг, и программы-клавиатурные шпионы. Сегмент программ-шпионов демонстрирует самый большой рост среди всех категорий вредоносных программ. Они позволяют нападающим украсть данные о доступе в социальные сети.

Еще недавно главной опасностью при поиске в Cети развлекательных материалов, фильмов и аудиозаписей были «отравленные» ссылки в результатах поиска, ведущие на сайты с вредоносными программами. Но по мере повышения бдительности пользователей преступники стали все больше использовать зараженные рекламные баннеры и поддельные видеосервисы, отмечают специалисты компании McAfee в опубликованном на днях докладе 2010 Digital Music & Movies Report: The True Cost of Free Entertainment. Они выявили, например, свыше 700 тыс. вредоносных страниц, выглядящих в точности, как страницы YouTube. Мошенники пытаются заманить пользователей на поддельные страницы, подсовывая им ссылки в результатах поиска или в комментариях на сайтах социальных сетей.

Поиск бесплатных материалов стал опаснее. Результаты поиска по ключевым словам free ringtones (бесплатные мелодии для сотовых) содержат в три раза больше вредных ссылок, чем просто по слову ringtones, а количество сайтов с зараженными MP3-файлами (прежде всего пиратскими), выросло за год на 40%. Специалисты не советуют включать в поисковые запросы слово «бесплатный».

Обнаруженный в июле этого года компьютерный червь под названием Stuxnet считается специалистами одной из наиболее сложных и тщательно продуманных вредоносных программ в истории. Червь был специально разработан для проникновения в промышленные системы компании Siemens, и, как подтвердили ее представители, заразил управляющие системы по крайней мере 14 заводов. Хотя никаких нарушений производственных процессов из-за действий червя в компании не отмечено, анализ кодов Stuxnet показывает, что он был предназначен не только для кражи информации из промышленных систем, но и для перепрограммирования их.

Выводы специалистов Symantec будут представлены на ближайшей конференции Virus Bulletin в Ванкувере. Как выяснилось, после проникновения в компьютер с использованием неизвестной ранее уязвимости в Windows, червь пытался получить доступ к системам, на которых работали пакеты для программирования логических контроллеров, управляющих оборудованием на заводах. Червь содержал не только средства перехвата управления оборудованием, но и первый в мире руткит для логических контроллеров, скрывающий их заражение.