Более 1,5 млн сайтов по всему миру заразились в результате атаки вирусом, который встраивает в URL ссылки на вредоносный файл. Об этом сообщила аналитическая компания Websense Security, которая и провела оценку масштабов атаки. Эта американская лаборатория впервые заметила вредоносные файлы 29 марта.

Внедряемый файл меняет текстовые поля в базе данных и внедряет в них дополнительный фрагмент, который загружает с удаленного сервера вредоносную программу. Затем пользователей направляли сайт с фальшивыми антивирусными утилитами под названием Windows Stability Center. С него предлагалось за деньги загрузить антивирусное ПО. Microsoft отношения к этому сайту не имеет. Websense Security перечисляет несколько адресов с вредоносным файлом, на которые направляют пользователей.

Атака названа по имени вредоносного кода, который загружается в ссылки - LizaMoon.

Специалисты Websense разглядели вредоносный код, в частности, на некоторых страниц музыкального магазина iTunes от компании Apple.

Хакерская группа Anonymous атаковала и временно вывела из строя принадлежащие Sony веб-сайты в ответ на судебное преследование корпорацией взломщиков защиты игровой консоли Sony PlayStation 3, сообщили представители Anonymous в Twitter-блоге.

Как сообщают сами хакеры, в ходе атаки была затруднена работа нескольких ресурсов корпорации, в том числе сайта британского подразделения киностудии Sony Pictures и европейского сайта, посвященного консолям PlayStation.

Sony сообщает о перебоях в работе онлайнового сервиса PSN, предоставляющего пользователям PlayStation сетевые игры, чат и другие услуги, однако компания не связывает этот простой с атакой хакеров.

В опубликованном 2 апреля сообщении, адресованном Sony, группа Anonymous называет действия корпорации по судебному преследованию взломщиков защиты PlayStation 3 "попыткой цензуры информации о функционировании продуктов". В январе суд США, удовлетворив иск Sony против американца Джорджа Хотца и других хакеров, обязал их приостановить разработку и распространение методов обхода защиты PlayStation 3. Вторым упомянутым в обращении Anonymous хакером является житель Германии Александр Егоренков, также преследуемый Sony за создание и распространение методов взлома защиты консоли.

Не ограничиваясь кибератакой, активисты Anonymous призывают 16 апреля провести массовое пикетирование магазинов Sony, сообщает издание ArsTechnica.

Группа Anonymous известна как исполнитель ряда хакерских атак, мотивированных идеологическими разногласиями с "жертвами". Широкую известность группа получила после атак на компании, которые, по мнению активистов, препятствовали функционированию ресурса WikiLeaks. В частности, в конце 2010 года нападению подверглись платежные системы PayPal, Visa и MasterСard.

В понедельник сервис вновь подвергся масштабной DDoS-атаке. "Живой журнал" не исключает возможности обращения в российские правоохранительные органы с заявлением о возбуждении уголовных дел.

30 марта сервис уже подвергался хакерской атаке, которая шла из Китая, Южной Кореи, Индии и некоторых стран центральной и восточной Европы.

Работоспособность системы была восстановлена не сразу, а последствия ощущались и на следующий день. Тогда компания сообщила, что не исключает повторных атак, но сервис к ним будет более подготовлен.

Вчера со второй половины дня и до позднего вечера сайт оставался недоступен для пользователей.

Выручка антивирусной компании "Лаборатория Касперского" по МСФО за 2010 год составила 538 млн долл., что на 38% выше уровня 2009 года.

В 2010 году выручка "Лаборатории" росла во всех регионах, где она ведет бизнес. Рост по сравнению с 2009 годом и размер выручки компании в 2010 году составили:

- 111% (55 млн долл. в абсолютном выражении) в странах Азиатско-Тихоокеанского региона и Японии;

- 68 % (134 млн долл.) в Америке;

- 35% (131 млн долл.) в странах СНГ, Восточной Европы, Ближнего Востока и Африки;

- 18% (218 млн долл.) в странах Западной Европы.

Для сохранения высокой конкурентоспособности и уровня роста "Лаборатория Касперского" меняет собственную организационную структуру. В марте компания создала единый департамент, отвечающий за продуктовую стратегию всех трех направлений "Лаборатории": продукты для конечных пользователей, корпоративные решения и лицензирование технологий. Его возглавил Петр Меркулов, ранее - директор департамента лицензирования технологий.

Другой новый департамент будет отвечать за глобальную стратегию продаж и за стратегию продаж на территории Северной Америки и Западной Европы. Его директор Стивен Оренберг прежде руководил американским отделением "Лаборатории Касперского". Формирование новых департаментов закончится к июлю 2011 года.

По данным аналитической компании IDC, "Лаборатория Касперского" занимает четвертое место в мире среди поставщиков решений в области информационной безопасности для конечных пользователей. Первые три места IDC отдала компаниям Symantec, McAfee и Trend Micro. Последняя по объему выручки почти вдвое опережает "Лабораторию Касперского".

Электронная почта и некоторые другие внешние сервисы были отключены в Европейском парламенте 24 марта, после того, как администраторы обнаружили в сети повышенную активность, которая, на первый взгляд, не была связана с нормальной работой систем. Учитывая, что за два дня до этого серьезной атаке подверглись компьютерные системы Еврокомиссии, администраторы приняли решение отключить часть сервисов и провести тщательное расследование. Как выяснилось, организованной атаки на системы Европарламента не велось. Администраторы не обнаружили в сети вредоносных программ, а причиной повышенной активности оказалась работа некоторых мобильных устройств, поясняют представители Европарламента.

У Европарламента и Еврокомиссии отдельные компьютерные системы, и атака на сеть Еврокомиссии, по всей видимости, не имеет отношения к состоянию сети Европарламента.

В процессе проверки было выявлено еще несколько проблем, которые необходимо решить, но они, как утверждают в Европарламенте, незначительны. Предполагается, что заражению подверглись некоторые домашние компьютеры.

Как выяснили специалисты по информационной безопасности, ноутбуки Samsung не содержат программы, тайно регистрирующей нажатия на клавиши.

В среду ИТ-консультант из Торонто Мохамед Хассан заявил, что в купленных им ноутбуках Samsung R525 и R540 он обнаружил программу StarLogger разработки компании Willebois Comsulting. Эта программа регистрирует нажатия на клавиши и сохраняет снимки экрана.

Специалисты компаний Samsung и F-Secure провели расследование и выяснили, что антивирус VIPRE ошибочно принял папку SL, расположенную в корне каталога Windows, за StarLogger. Как объясняют в Samsung, упомянутая папка на самом деле относится к системе интернационализации для приложений Microsoft Live Application и обеспечивает поддержку словенского языка. F-Secure приобрела и протестировала ноутбуки Samsung R540, RF710, QX310, SF510, X125 и NF310, и ни в одном из них не нашла StarLogger.

Специалисты компании GFI Software, создателя VIPRE, сообщили, что в очередном ее обновлении под номером 8878 исправили упомянутую ошибку.

На шести серверах в сети Национального управления по аэронавтике и исследованию космического пространства США (NASA) в ходе проверки были обнаружены уязвимости, использование которых злоумышленниками могло бы поставить под угрозу полеты космических челноков, Международной космической станции и телескопа «Хаббл». В отчете генерального инспектора NASA сообщается, что в управлении до сих пор не действует программа проверок безопасности, и что даже принятие плана действий в этом направлении отложено до сентября текущего года.

Некоторые из шести упомянутых в отчете серверов выполняли задачи, связанные с управлением космическими аппаратами и хранили критически важные данные. На ряде других серверов были выявлены ошибки конфигурации, из-за которых злоумышленники могли бы заполучить ключи шифрования, зашифрованные пароли и информацию об учетных записях пользователей. Инспекторы провели сканирование портов с помощью nmap, и поиск уязвимостей инструментом NESSUS.

Директор информационной службы NASA Линда Куртон утверждает, что уязвимости уже устранены, а в августе управление начнет программу выявления уязвимостей в масштабах всей своей сети.

Вчера сервис блогов LiveJournal подвергся самой масштабной DDoS-атаке за всю историю ресурса. Нападение было совершено на несколько журналов пользователей «ЖЖ», но руководство LiveJournal отрицает, что это были журналы известных в русскоязычном сегменте сети блоггеров, в частности, косвенно опровергло слухи об атаке на блог известного борца с коррупцией Алексея Навального.

Хакерская атака вызвала серьезные перебои в работе сервиса, проблемы с доступом в блог, как сообщается в официальном сообщении администрации, длились около 4 часов. Однако, по наблюдениям самих пользователей, перебои в работе LiveJournal продолжались до глубокой ночи.
 

Прекращение работы ботнета Rustock привело к резкому сокращению сообщений, рассылаемых спамерами. По данным Symantec, в первые дни после демонтажа сети, проведенного 17 марта, объем спама составил около 33 млрд. в день, тогда как обычный объем его составляет 52 млрд. писем в день.

Ботнет Rustock был создан около 2006 года. В  конце  2010 он отправлял  около 44,1 млрд электронных писем в день, «отвечая» более чем за  47,5% от всего объема спама. Ликвидация ботнета была проведена специалистами Microsoft.  Операция по отключению от сети серверов, управлявших Rustock, была проведена после вынесения соответствующего постановления суда округа Вашингтон.
 

Компания Treolan объявила о начале сотрудничества с компанией ESET, в рамках которого займется продвижением решений  как для корпоративного, так и для розничного сегментов. Данное партнерство расширит продуктовое предложение Treolan за счет продуктов и решений в области информационной безопасности, ориентированных на корпоративных клиентов и домашних пользователей, вендор же получит дополнительные возможности по росту и развитию своего бизнеса через канал продаж Treolan. Продвижение продукции ESET в канале будет осуществляться за счет  реализации совместных программ продвижения, поддержки и развития канала продаж.