«Лаборатория Касперского» сообщила о заключении соглашения о сотрудничестве в сфере информационной безопасности с правительством Забайкальского края. Соглашение было подписано губернатором Забайкальского края Равилем Гениатулиным и генеральным директором «Лаборатории Касперского» Евгением Касперским.

Основной целью документа является повышение общего уровня информатизации края для обеспечения социально-экономического развития региона. Совместные усилия сторон будут направлены на разработку регламентов, политик и методических рекомендаций в сфере информационной безопасности и создание условий для формирования комплексной системы защиты конфиденциальной информации государственных и муниципальных органов власти региона. Помимо этого участники соглашения намереваются оказывать поддержку региональным проектам, ориентированным на информирование представителей бизнеса и организаций о технологических средствах защиты информации. Также соглашение предусматривает участие «Лаборатории Касперского» в реализации планов по повышению уровня информированности учащихся средних и высших учебных заведений о современных тенденциях и технологиях обеспечения ИТ-безопасности. 

По данным отчета Symantec об угрозах Интернет-безопасности, Россия второй год подряд входит в Тор-10 стран с наиболее высокой вредоносной активностью в Интернете. При этом в 2010 году наша страна заняла первое место в Европе и третье место в мире по количеству организованных сетей спам-зомби или спам-ботнетов.

Как утверждают эксперты, Россия управляет долей в 7% от общемирового числа  спам-ботнетов, являясь источником спам-зомби для таких крупных организованных сетей, как Grum, Cutwail, Maazben, Ozkok (Mega-D), Bobax и др. При этом ботнетами на сегодняшний день рассылается около 90% мирового спама.

За 2010 год доля России на мировом рынке спама выросла с 2% в начале 2010 до 4-5% в начале 2011 года.  Такой рост, считают аналитики, обусловлен ведением в эксплуатацию доменного имени .рф. При ежедневном потоке спама в 95,5 млрд. сообщений, из России ежедневно рассылается  почти 3 млрд. писем. Если учесть масштабы этой деятельности и среднюю стоимость услуг по рассылке спам-сообщений – примерно 2-3 коп. за сообщение, - оборот рынка спама в России за 2010 год составил более 25 млрд. руб., подсчитали в Symantec. 

Корпорация Symantec опубликовала ежегодный отчет об угрозах безопасности в Интернете. В отчете сообщается, что за 2010 год Symantec обнаружила более 286 млн. новых угроз и выявила ряд важных тенденций. Во-первых, в 2010 году наблюдался резкий рост, как частоты, так и изощрённости направленных атак на предприятия. Во-вторых, социальные сети стали использоваться злоумышленниками как платформы для распространения атак. В-третьих, нападающие изменили тактику - они всё чаще стали использовать уязвимости Java для взлома традиционных компьютерных систем. Наконец, замечен резкий рост интереса мошенников к мобильным устройствам.

В 2010 году хакеры для атак на частные компании и правительственные учреждения активно использовали сбор информации о конкретных сотрудниках объекта атаки, а затем разрабатывали индивидульный подход к конкретной жертве (в основном с использованием методов социальной инженерии). Благодаря такому прицельному характеру, многие из этих атак достигли успеха даже в отношении таких организаций, где соблюдались основные меры безопасности. По данным отчета, в среднем в 2010 году один успешный взлом приводил к  попаданию в открытый доступ персональных данных 260 тыс. человек. В социальных сетях мошенники активно распространяли ссылки с короткими URL-адресами с целью заманить пользователей на фишинговые сайты или заразить вирусом или другим вредоносным ПО. Корпорация Symantec зафиксировала, что в 2010 году короткие URL-адреса в новостных потоках использовали 65% вредоносных ссылок. Из них на 73% кликали  более 10 раз, а 33% – от 11 до 50 раз. Для облегчения запуска широкомасштабных атак чаще всего использовались готовые инструменты, в частности, набор Феникс (Phoenix), который стал основой для большинства осуществленных веб-атак в 2010 году. Общее число  веб-атак, ежедневно фиксированных в 2010 году, возросло на 93% по сравнению с 2009 годом. Кроме того, эспертами отмечен рост числа зафиксированных новых уязвимостей мобильных операционных систем со 115 в 2009 до 163 в 2010 году, что является признаком того, что киберпреступники начинают фокусироваться на мобильных устройствах.
 

На конференции по компьютерной безопасности в Род-Айлендском университете сенатор Шелдон Уайтхаус и директор Национального агентства безопасности (NSA) генерал Кит Александер говорили об опасности атак на компьютерную инфраструктуру США и средствах ее защиты.

Сенатор Уайтхаус считает, что в США необходимо создать специальную организацию для борьбы с кибератаками. Надо также ввести обязательные для всех «правила уличного движения» в Интернете — если на дороги не выпускают небезопасные автомобили, нельзя и на информационную магистраль пускать компьютеры, зараженные вирусами и выполняющие приказы ботнетов, заявил Уайтхаус.

Генерал Александер отметил уязвимость для кибератак энергетической сети США, бирж и Интернета в целом. Хотя угрозы нападения на США со стороны других государств сейчас нет, уязвимые места надо защищать, указал он. Террористы пока тоже не обладают достаточными ресурсами для кибератак на инфраструктуру, но вопрос лишь во времени — года через полтора ситуация может измениться. В министерстве обороны США с мая 2010 года действует подразделение, занимающееся вопросами как обороны, так и нападения в киберпространстве.

Компания SUP, владеющая сервисом LiveJournal.com решила подать заявление о возбуждении уголовного дела по поводу DDoS-атак на «Живой журнал». Об этом сообщило издание «Газета.ру» со ссылкой на пресс-службу сервиса. Сообщение о совершении преступления, предусмотренного ст. 273 УК, было подано в понедельник через правоохранительный портал РФ и продублировано письмом в МВД России.

Напомним, что «Живой журнал» за последнее время трижды подвергался хакерским атакам. Все они вызывали серьезные сбои в работе сервиса, в результате чего тысячи пользователей ЖЖ часами не могли получить доступ к своим блогам. Кибератаки на LiveJournal вызвали широкий резонанс в обществе, а президент России Дмитрий Медведев назвал их «возмутительными и незаконными».
 

Microsoft опубликовала результаты исследования безопасности контрафактных дистрибутивов ОС Windows, проведенного в начале 2011 года компанией Group-IB. Независимые эксперты проанализировали нелицензионные копии операционной системы Microsoft – Windows XP, Windows Vista и Windows 7, доступные российским пользователям на интернет-ресурсах и оптических носителях.

По данным исследования, 94% всех пиратских дистрибутивов содержат механизмы обхода активации программных продуктов Windows, потенциально негативно влияющие на стабильность работы системы. Кроме того, в 7% всех исследованных копий операционных систем было обнаружено программное обеспечение, напрямую предназначенное для кражи паролей и других персональных данных.

В 96% операционных систем Windows, доступных для скачивания с торрентов и файлообменников, оригинальный код изменён - реализован обход активации программного обеспечения, что свидетельствует о наличии нежелательного или вредоносного ПО. Вирусы и трояны присутствуют в 6% установочных файлов. Большинство обнаруженных вирусов и троянов могут быть использованы для кражи персональных данных. 29% нелицензионных копий Windows, доступных для скачивания на файлообменниках, вовсе оказались неработоспособными.

В случае приобретения контрафактной копии ОС Windows в неавторизованных точках продаж, опасность стать жертвой вредоносного программного обеспечения и фактически добровольно сообщить личную информацию третьим лицам возрастает в несколько раз. Каждый четвертый (25%) из проверенных экспертами дисков содержал вредоносное ПО, а 12,5% дисков  включали программы для хищения паролей и личных данных пользователя. Примечательно, что CD-диски, закупленные на трех московских рынках, в некоторых случаях оказывались бета-версиями ОС Windows.

Разработчики Google Chrome намерены создать в браузере функцию предупреждения пользователей о скачивании вредоносного файла (если это удасться обнаружить), тем самым увеличивая общую безопасность пользователя от кражи или потери информации.

В браузере Google Chrome есть режим "безопасный просмотр", но он защищает только при серфинге по Интернету, а не от скачивания вредоносного ПО пользователем.

Расширение безопасности станет доступным пользователям в следующем стабильном релизе Google Chrome.

Хотя «хакерами» часто называют тех, кто занимается распространением нелицензионных программ, крадет информацию и выводит из строя компьютерные системы, священник-иезуит Антонио Спадаро в статье в популярном религиозном журнале La Civilta Cattolica (его тексты проходят утверждение в государственном секретариате Ватикана), напоминает, что настоящих хакеров следует отличать от взломщиков, или "крэкеров".

Философия хакеров поощряет творчество и совместное использование результатов и противостоит подходам, основанным на контроле, конкуренции и частной собственности, отмечает Спадаро, ссылаясь на работы известного деятеля движения свободного программного обеспечения Эрика Рэймонда и Тома Питтмана, программиста, в 70-е годы – члена знаменитого в хакерской среде клуба самодельных компьютеров, а также убежденного христианина.

Спадаро особо отмечает недоверие хакеров к авторитетам и стремление к обмену информацией в горизонтальных социальных сетях, результатом которого стало создание энциклопедии Wikipedia. Вместе с тем, он указывает и на несовместимость хакерского отношения к авторитетам, иерархической структуры церкви и учения о божественном откровении.

Посетители официального сайта футбольного клуба "Зенит" вместо информации о клубе, некоторое время видели фотографии губернатора Санкт-Петербурга Валентины Матвиенко и главы законодательного собрания города Вадима Тюльпанова.

В комментариях под фотографией резко критиковались руководители города. Матвиенко обвинялась в плохой уборке городских крыш и улиц от снега и льда, в застройке исторического центра Санкт-Петербурга, а Тюльпанов – в неисполнении обещаний по срокам строительства нового футбольного стадиона.

По словам руководителя пресс-службы «Зенита» Евгения Гусева, IT-специалисты клуба делают сейчас все, чтобы восстановить сайт и найти хакеров. Сейчас к расследованию инцидента подключился отдел "К" ГУВД по Петербургу и Ленобласти, пишет "Фонтанка".

"Сверхцелью" атаки хакеров на LiveJournal является "манипулирование аудиторией ЖЖ", написал в своем блоге директор по развитию продуктов компании SUP Илья Дронов.

Он считает, что с помощью DDoS-атак злоумышленники планируют "размазать по другим социальным сетям, и стендэлонам, где, понятное дело, бороться с отдельно взятым пользователем в сотни раз проще". Главной причиной нападения он считает, что "кому -то очень хочется, чтобы ЖЖ перестал существовать как площадка".

Напомним, последняя атака хакеров на "Живой журнал" началась 4 апреля около 14 часов. Ресурс вернулся к нормальной работе только после полуночи. Вечером 4 апреля Иванникова также заявила, что не исключает возможности обращения в правоохранительные органы с заявлением о возбуждении уголовного дела по факту хакерских атак на ЖЖ.