Эпидемия распространявшегося по электронной почте червя Here you have на прошлой неделе затронула ряд крупных американских корпоративных сетей. По оценкам специалистов Cisco, письма, которые червь автоматически рассылал с зараженных компьютеров, составляли в течение некоторого времени от 6% до 14% всего мирового объема несанкционированных рассылок. Адресом отправителя в них указывался iraq_resistance@yahoo.com, и владелец этого адреса — вероятно, автор червя — в воскресенье опубликовал на YouTube видеообращение с критикой действий США в Ираке. Голос в ролике сгенерирован компьютером. Автор утверждает, что создание червя было лишь способом довести его сообщение до сведения широкой аудитории. Червь мог нанести компьютерам гораздо больший вред, однако автор не стал реализовывать таких функций и надеется, что люди не сочтут его преступником.

Специалисты согласны с тем, что вред мог быть большим. Тем не менее, червь был снабжен средствами кражи паролей и дистанционного управления компьютером, и эпидемию удалось быстро ликвидировать лишь потому, что серверы, где размещались компоненты червя, были оперативно отключены.

В корпоративных сетях идет крупномасштабная эпидемия заражения почтовым червем — впервые за последние почти десять лет. Как сообщают эксперты по безопасности, червь поступает в сообщениях с темой Here you have, содержащих фальшивую ссылку на PDF-файл. В реальности она приводит на Web-страницу в домене members.multimania.co.uk (сейчас недоступную), где происходит попытка загрузки экранной заставки — файла с расширением .scr. Если пользователь согласится на его установку, компьютер будет заражен червем, рассылающим себя по всем адресам из списка контактов Outlook. Червь также копирует себя на локальные и сетевые диски компьютера.

Вирус заполонил корпоративные системы электронной почты, вызвав перегрузку некоторых серверов. Как сообщила телекомпания ABC News, в число пострадавших попали такие организации и компании как NASA, AIG, Disney и Proctor & Gamble.

Червь похож на печально знаменитые вирусы ILoveYou и Anna Kournikova, распространявшиеся в начале 2000-х. Авторы нового червя даже тему сообщения позаимствовали у «Курниковой». По утверждению специалистов Symantec, столь крупных почтовых эпидемий не было примерно с 2002 года.

Сервис Cloud Security Service, разработанный компанией Novell, предназначен для провайдеров систем облачных вычислений. Компания занималась его подготовкой с прошлого года, и сейчас со стадии бета-тестирования сервис переходит в коммерческое использование.

Основной задачей NCSS является управление идентификацией и доступом пользователей к ресурсам корпоративной облачной системы. При этом сервис работает совместно с существующей корпоративной инфраструктурой идентификации, дублируя в облачной среде все изменения, сделанные во внутренней системе предприятия. Таким образом обеспечивается единообразное управление идентификацией вне зависимости от того, где происходит работа приложений.

NCSS размещается в облаке, и пользователи могут пройти аутентификацию как напрямую в облачной системе, так и через внутреннюю корпоративную систему. Сервис проверяет идентичность пользователя и генерирует ключ идентификации в формате облачной системы.

Совместимость между средствами безопасности облачных платформ и внутренних систем предприятий позволит устранить одно из главных препятствий для перехода к облачной модели ИТ, считают в Novell.

По оценкам специалистов подразделения Symantec MessageLabs, свыше 40% от общего объема несанкционированных рекламных рассылок (спама) в мире рассылается одной сетью зараженных компьютеров, известной под названием Rustock.

Специалисты продолжают борьбу с ботнетом Rustock. В настоящее время им заражено порядка 1,3 млн компьютеров. Это почти в два раза меньше, чем в апреле этого года (возможно, сказалось увеличение эффективности антивирусных программ), но владельцы ботнета скомпенсировали уменьшение размеров сети увеличением количества рассылаемых писем. Сейчас ботнет отсылает около 46 млрд писем в день, тогда как в апреле их было порядка 43 млрд. Большая их часть – реклама продаж фармацевтической продукции.

Владельцы Rustock отказались от использования протокола TLS, обеспечивающего шифрование передачи почты. В зашифрованном трафике труднее выявить спам, но шифрование отнимает время и снижает количество писем.

Ботнет Rustock едва не уничтожили в 2008 году, когда от Интернета отключили провайдера McColo, у которого размещались командные сервера ботнета. Однако владельцам удалось перевести управление ботнетом на другие сервера.

По оценкам специалистов компании PandaLabs, каждый четвертый из появляющихся сейчас новых компьютерных червей обладает способностью распространяться через портативные устройства хранения данных, подключающиеся к компьютеру через USB. Именно таким путем в 2008 году червь попал в сеть Центрального командования вооруженных сил США (CENTCOM). Этот инцидент в Пентагоне считают самым серьезным нарушением компьютерной безопасности за всю историю ведомства.

Через портативные устройства распространялся и червь Stuxnet, который, как считают специалисты, был создан для кражи данных из крупных промышленных систем управления и использовал неизвестную ранее ошибку в подсистеме отображения значков файлов во многих версиях Microsoft Windows. Для заражения было достаточно открыть каталог с файлами в Windows Explorer.

В отличие от Stuxnet, многие черви используют давно известный метод заражения компьютера, связанный с функцией AutoRun в системах Windows, автоматически запускающей программы с портативных устройств. Microsoft изменила поведение этой функции в Windows 7. Кроме того, существуют программы, полностью отключающие AutoRun.

Испанская газета El Pais высказывает версию о причастности к катастрофе самолета авиакомпании Spanair 20 августа прошлого года компьютерного вируса, заразившего одну из наземных систем контроля.

Самолет McDonnell Douglas MD-82, выполнявший рейс из Мадрида на Канарские острова, разбился в мадридском аэропорту всего через несколько секунд после отрыва от земли. Из 172 человек, находившихся на борту самолета, выжило только 18. Причины катастрофы до сих пор не выяснены. Специалистам, однако, удалось установить, что закрылки самолета не были приведены в положение для взлета. Пилоты дважды не обратили внимания на неправильное положение закрылков, хотя наземная система контроля должна была заметить ошибку и подать соответствующий сигнал. Газета утверждает, что в день катастрофы система не действовала из-за заражения компьютеров вирусами (какими именно, не уточняется).

Если версия газеты подтвердится, то этот случай станет первым в истории заражением компьютера, непосредственно повлекшим за собой человеческие жертвы. Официально, заражение критически важных систем вирусами до сих пор было крайне редким событием.

Компания "Лаборатория Касперского" опубликовала отчет об информационных угрозах второго квартала 2010 года. За этот период защитные продукты компании предотвратили более 540 млн попыток заражения компьютеров пользователей в различных странах мира. Больше всего атак пришлось на пользователей в Китае (17,09%), России (11,36%), Индии (9,30%), США (5,96%) и Вьетнаме (5,44%).

Использование уязвимостей в популярных программах и сервисах является одним из наиболее распространенных способов заражения. Эксплуатация уязвимостей происходит с помощью специальных кодов, автоматизирующих работу хакера - эксплойтов. Во втором квартале было обнаружено 8,5 млн этих вредоносных программ. Большая часть из них использовала уязвимости в программе Adobe Reader.

За весь отчетный период аналитики "Лаборатории Касперского" обнаружили на компьютерах пользователей более 33 млн уязвимых приложений и файлов. В каждом четвертом случае на компьютере присутствовало более семи незакрытых уязвимостей.

От нового вируса уже пострадали многие российские пользователи ICQ. Snatch берет под свой контроль ICQ-аккаунт и рассылает по всему списку контактов свои копии после того, как пользователь запускает одноименный файл snatch.exe. Захватив ICQ-аккаунт, вирус способен поддерживать короткий диалог с пользователями в списке контактов. В его лексикон входят фразы: "глянь ))", "нет, глянь )))", "ну мини игра типа )", "привет!". Так как вирус распространяется в виде исполняемого файла .exe, в опасности находятся только пользователи Windows. Специалисты советуют не принимать и не запускать этот файл.

Компания Eset сообщила о самых распространенных интернет-угрозах, выявленных специалистами вирусной лаборатории компании с помощью технологии раннего обнаружения ThreatSense.Net в июле 2010 года. В июле резко возросло количество компьютеров, зараженных червем Conficker. Данная вредоносная программа по-прежнему возглавляет мировой рейтинг угроз, ее доля в выросла на 2,5% и составила 12,47%. Наиболее подвержены этой инфекции в июле были Словения, Ирландия и Бельгия (более 25% заражений от общего количества). На Украине, в ЮАР, Египте, Финляндии, Румынии, Германии и Испании Conficker набрал более 10% от количества заражений злонамеренным ПО. Второе место принадлежит семейству угроз INF/Autorun (5,9%), которые распространяются на сменных носителях. Доля проникновения данной вредоносной программы уменьшилась на 0,67%. Следом идет троян Win32/Agent (3,65%), предназначенный для кражи личных данных пользователя. Его доля увеличилась на 0,4%.
Новичком мировой десятки в этом месяце стала троянская программа Win32/Dursg.A с показателем в 1,14%. Данная угроза модифицирует информацию, отображаемую в популярных браузерах и в распространенных интернет-сервисах - Google, Yahoo, MSN, Bing, YouTube. При выдаче результатов запроса в поисковике пользователю вместо необходимой информации показывается реклама и рекламные сайты, связанные с темой запроса.

"Лаборатория Касперского" представляет отчет по спам-активности в июле 2010 года. За этот период средняя доля спама в почтовом трафике по сравнению с июнем уменьшилась на 2,1% и составила 82,9%.
В рейтинге стран-распространителей спама лидируют Соединенные Штаты (17,2%). Второе место вновь заняла Индия (9%). В июле из двадцатки исчезли Чили, Мексика, Марокко и Португалия - с территории каждой из этих стран было распространено менее 1,3% спама. В рейтинг вошли Гонконг (1,8%) и Тайвань (1,3%), они заняли 17 и 19 места соответственно. Также в список вернулись Китай и Украина, занявшие 11 и 15 места. Россия оказалась на шестом месте.

В области фишинга также произошли некоторые изменения. Благодаря своей популярности у злоумышленников, Facebook (12,8%) вытеснил со второго места портал eBay (7,6%). Лидером в рейтинге наиболее атакуемых ресурсов остался PayPal (53,5%).

В июле рейтинг наиболее популярных спам-тематик возглавила реклама медицинских товаров и услуг (19,1%). На второе место опустилась тема "Образование" (18%).