Компания Comodo Group сообщила о том, что неизвестному злоумышленнику удалось получить доступ к учетной записи одного из европейских партнеров Comodo Group и выпустить от ее имени девять цифровых сертификатов – в том числе, для почтовых и коммуникационных сервисов Google, Yahoo, Microsoft и Skype.

Comodo является одним из ведущих мировых сертификационных центров, и, если бы факт выпуска фальшивых сертификатов не был обнаружен, надежность криптографических методов передачи данных в Интернете оказалась бы под серьезной угрозой. Например, если злоумышленник обладает фальшивым сертификатом для сайта login.skype.com и вдобавок к этому может управлять маршрутизацией трафика, он может перехватить имена и пароли любых пользователей.

В Comodo утверждают, что взлом был проведен быстро и профессионально, а большинство IP-адресов, с которых поступали запросы, зарегистрированы в Иране. Для эффективного использования фальшивых сертификатов необходимо иметь контроль над инфраструктурой DNS, что по силам лишь государственным организациям. Поэтому в Comodo полагают, что за атакой стоят власти Ирана, стремящиеся контролировать переговоры граждан в Интернете.

Эксперты Group-IB совместно с компаниями ESET и LETA провели первое исследование состояния рынка компьютерных преступлений. Аналитики оценили финансовые обороты мирового рынка компьютерных преступлений в 7 млрд. долл., а долю российского сегмента рынка киберпреступности в 1,3 млрд. долл. Под русским рынком киберпреступности в исследовании понимается рынок компьютерных преступлений, совершаемых как гражданами РФ, так и гражданами стран СНГ и Прибалтики, а также гражданами других стран мира, но являющимися выходцами из стран бывшего СССР. Общие доходы всего русского рынка компьютерных преступлений составили сумму, превышающую первую почти в 2 раза. Находясь территориально в различных регионах и совершая свои атаки по всему миру, русские хакеры заработали в 2010 году около 2,5 млрд. долл. Основными тенденциями развития рынка компьютерных преступлений в прошлом году стали увеличение степени профессионализации его участников, расширение рынка за счет появления новых «игроков», снижение цен на востребованные услуги, рост внутреннего рынка киберпреступности, охватывающего так называемые услуги Cybercrime to Cybercrime, т.е. услуг, которые хакеры оказывают друг другу, и направленность на сверхмонетизацию.

Аналитики прогнозируют, что уже в текущем году русские киберпреступники выручат около 3,7 млрд. долл., а в 2013 году удвоят данный показатель.
 

ESET и "Аладдин Р.Д." выпустили на российский рынок комплекта для защиты систем дистанционного банковского обслуживания. Решение призвано снизить уровень киберпреступности, предотвратить хищение денежных средств со счетов клиентов банков и защитить интерактивные сервисы ДБО.

Системы ДБО, получившие столь широкое распространение на российском рынке в последние годы, все чаще становятся объектом атак злоумышленников. Повысить уровень безопасности дистанционных услуг можно, выстроив комплексную защиту, как на стороне банка, так и его клиентов.

Для обеспечения безопасной работы в системе ДБО компании предлагают совместное решение, включающее программный продукт ESET NOD32 Smart Security для комплексной защиты от всех видов вредоносного ПО и электронный ключ eToken PRO (Java) для аутентификации пользователя в системе ДБО и хранения ключевой информации. Такая защита позволяет создать на рабочей станции или ноутбуке клиента банка комплексную многоуровневую защиту от сетевых угроз и устранить риски вирусного заражения рабочей станции, получения несанкционированного доступа к управлению компьютером, а также кражи ключей электронной цифровой подписи.

За несколько часов до начала саммита ЕС в Брюсселе Еврокомиссия стала жертвой серьёзной кибератаки. Работа ряда электронных сервисов организации остается ограниченной, сообщает Euronews. Атаке подверглась, в частности, Европейская служба внешнеполитической деятельности. После кибер-нападения специалисты отключили удаленный доступ к почтовым серверам, чтобы не допустить "несанкционированную утечку информации". Кроме того, всех сотрудников попросили поменять пароли.

Представитель Еврокомиссии сообщил, что кибернападение было осуществлено путём внедрения вируса, над ликвидацией которого работают службы безопасности. По его словам, целью атаки не было хищение конфиденциальных документов.

Несмотря на происки “киберврагов” саммит ЕС открывается в назначенный срок. На нём планируется обсудить ситуацию в Ливии, ядерную безопасность и положение дел в зоне евро.

Замоскворецкий суд столицы приговорил к шести годам лишения свободы новороссийского хакера Игоря Блинникова, разместившего порноролик на уличном экране в центре Москвы. Такое наказание суд назначил по совокупности с ранее вынесенным приговором за незаконный оборот наркотиков.

Как уточняет ИТАР-ТАСС, это дело было рассмотрено в особом порядке, то есть без допроса свидетелей и исследования доказательств, так как подсудимый полностью признал свою вину. Блинников сказал, что допустил ошибку, а свое деяние назвал неудачной шуткой. Он сказал, что запустил ролик из дома просто ради интереса, при этом весь процесс занял у него 20-30 минут.

Подсудимый состоит на учете в наркологическом диспансере. Ранее Новороссийский суд приговорил его к пяти годам заключения в колонии общего режима за наркоторговлю. 14 января 2010 года 40-летний Игорь Блинников используя вредоносную программу, взломал ресурс, находящийся в Чечне и принадлежащий одной из организаций, а через него проник на сервер, отвечающий за работу рекламного щита и подменил рекламный ролик на видео непристойного содержания. Инцидент произошел поздно вечером, на уличном видеоэкране возле пешеходного перехода над Садовым кольцом на Серпуховской площади Москвы. Порноролик длился несколько минут, но все-таки успел вызвать пробки на дороге. Водители, ошеломленные увиденным зрелищем, останавливались и начинали снимать происходящее на камеры мобильных телефонов.  В отношении Блинникова было возбуждено уголовное дело о незаконном распространении порнографических материалов и неправомерном доступе к компьютерной информации.

Технологиями антивирусной безопасности компании "Доктор Веб" теперь могут воспользоваться абоненты армянского провайдера "Сталкер Коннект". С внедрением Dr.Web AV-Desk компания "Сталкер Коннект" предложила своим абонентам (как корпоративным клиентам, так и домашним пользователям) новый способ получения лицензионной антивирусной защиты — по подписке. Этот формат набирает все большую популярность среди интернет-пользователей вследствие своей экономичности: не нужно единовременно оплачивать всю стоимость антивируса, чтобы начать им пользоваться. 

Бывшего студента голландского колледжа приговорили к 20 часам общественных работ за размещение на форуме 4chan.org сообщения, в котором он заявил, что намеревается пойти и убить кого-нибудь из учеников или сотрудников колледжа. Однако от сопутствующего обвинения во взломе компьютерных систем студента освободили.

Как установил суд, для доступа к Интернету охбвиняемый без разрешения воспользовался точкой доступа Wi-Fi, принадлежавшей соседям. Сеть Wi-Fi была закрыта паролем. По голландским законам, незаконное проникновение в компьютер является преступлением. Однако, по тем же законам, компьютером может считаться только устройство, выполняющее одновременно функции хранения, обработки и передачи данных. Поскольку точка доступа Wi-Fi только передает данные, она не является компьютером, и за взлом ее уголовной ответственности наступать не может. Впрочем, указывают юристы, комментирующие решение суда, владельцы точки доступа могут подать на взломщика гражданский иск. Кроме того, законы формулировались в начале 90-х годов и, возможно, нуждаются в уточнении, поскольку в то время сети Wi-Fi еще не были распространены.

Спамерский ботнет Rustock прекратил работу в результате усилий Microsoft, сообщила компания. Американский суд довлетворил иск корпорации против неизвестных операторов ботнета с требованием прекратить деятельность 26 управляющих серверов, с которых координировалась рассылка спама. Ранее сотрудники Microsoft вместе с представителями американской полиции провели рейды в дата-центрах сразу нескольких городов США и изъяли часть серверов управления, через которые злоумышленники координировали спам-рассылки и организовывали кибератаки против различных онлайновых ресурсов. Владельцы бот-сети задержаны не были, поскольку их имена неизвестны.

Согласно информации M86 Security Labs, после отключения Rustock количество распространяемого в интернете спама сократилось вдвое. По их оценкам, в Rustock работало 815 тысяч зараженных компьютеров, каждый из которых ежедневно рассылал тысячи писем с сообщениями, рекламирующими контрафактные товары, фармацевтические препараты и прочую нелегальную продукцию. Согласно данным, которые приводит Microsoft, каждый компьютер сети Rustock рассылал десять тысяч спам-сообщений в час.

По мнению экспертов, эффект от отключения Rustock будет кратковременным.

Crossbeam Systems и McAfee создали стратегическое партнерство, позволяющее сочетать межсетевой экран следующего поколения McAfee Firewall Enterprise с платформами сетевой безопасности семейства Crossbeam X-Series. Это обеспечит производительность операторского класса с пропускной способностью трафика анализируемого приложения до 40 Гбит/с.

Сегодня McAfee Firewall Enterprise обеспечивает защиту 15 тыс. сетей по всему миру, включая сети сверхсекретных государственных организаций и семи из десяти крупнейших финансовых учреждений мира.

Решение McAfee, работающее на платформах X-Series компании Crossbeam, позволяет сократить расходы, обеспечить консолидацию средств защиты и повысить общий уровень безопасности. X-Series позволяет организациям консолидировать устройства обеспечения безопасности и смежные сетевые механизмы на единой платформе высокого быстродействия благодаря чему общая стоимость владения сокращается до 70% по сравнению с другими вариантами и подходами, имеющимися сегодня на рынке. Постоянное распространение веб-угроз породило значительный спрос на межсетевые экраны следующего поколения.

По мнению Gartner, сегодня менее одного процента интернет-соединений защищено с помощью межсетевых экранов следующего поколения. К концу 2014 года эта цифра увеличится до 35% для уже имеющейся базы, а 60% новых приобретений будут иметь NGFW.

В "Доктор Веб" обнаружили новую модификацию трояна Trojan.PWS.OSMP, предназначенного для хищения денежных средств при использовании платежной системы Qiwi. Вмешиваясь в работу процесса maratl.exe, запущенного в ОС терминала Windows, троян может подменять номер счета, на который пользователь осуществил платеж. В результате деньги могут попадать напрямую к злоумышленникам.

Заражение терминала может происходить через USB-флешку. Как только она подключается к терминалу (например, обслуживающим персоналом), происходит автозапуск вредоносной программы в виде исполняемого файла BackDoor.Pushnik, созданного в среде Delphi. В дальнейшем BackDoor.Pushnik получает с сервера первого уровня конфигурационную информацию, в которой присутствует адрес управляющего сервера второго уровня. С него, в свою очередь, исходит задача загрузить исполняемый файл (троянскую программу Trojan.PWS.OSMP) с третьего сервера.