Безопасность
30.10.05 "Блогализация" ежегодно обходится США в 80 млрд долл.Журнал Advertising Age опубликовал результаты обследования, которое было проведено, чтобы выяснить, сколько рабочего времени американцы расходуют на просмотр личных интернет-дневников, так называемых блогов. Как оказалось, число активных читателей блогов составляет примерно 35 млн - это четвертая часть всех работающих жителей США. В среднем каждый из них тратит на сканирование блогов 3,5 час. в неделю, что составляет 9% общей продолжительности пребывания на рабочем месте. Это означает, что в течение всего 2005 г. массовый интерес к блогам обернется для экономики США пропажей почти 5 млрд рабочих часов. Если оценить масштаб этих потерь на основе средней почасовой оплаты в частном секторе, которая сейчас составляет 16 долл., то их цена приблизится к 80 млрд долл. Однако реальная стоимость вылетевшего в трубу рабочего времени скорее всего гораздо выше, поскольку более высокооплачиваемые работники чаще пользуются компьютерами как в служебных, так и в личных целях.
Источник: E-xecutive
25.10.05 Нигерийские мошенники выучили русский языкНигерийские мошенники принялись осваивать новые рынки. Как правило, большинство "нигерийских" писем написаны на английском языке разной степени корявости. Но, похоже, рынок англоязычных стран стал для мошенников тесен, и они принялись за непаханые территории, в частности, за Россию.
В субботу в редакционный почтовый ящик "Компьюленты" пришло типичное нигерийское письмо на ломаном русском языке, написанное транслитом. Его автор якобы ищет партнера для вывода из страны 187,5 млн. долларов, осевших на счетах некоего комитета после смерти президента Нигерии генерала Абахи.
Интересна легенда происхождения денег, направленная как раз на россиян и жителей бывшего СССР. По словам мошенника, 187,5 млн. долларов - это часть денег, украденных генералом Абахой из средств на строительство сталелитейного предприятия, которое сооружало в Нигерии внешнеторговое объединение "Тяжпромэкспорт" в период с 1979 по 1998 гг. Сумма контракта на строительство составляла 2,2 млрд. долларов США, из которых 900 млн. украл покойный президент. Все деньги проходили через комитет, якобы возглавляемый мошенником. После смерти генерала Абахи часть украденных им денег осела на счетах комитета, который теперь должен вернуть их подрядчикам.
В качестве подрядчика и предлагается выступить получателю письма. Он должен найти или создать в России или странах СНГ металлургическую компанию, которая выдаст себя за участника работ по контракту Нигерии с "Тяжпромэкспортом" и получит круглую сумму. Разумеется, большую ее часть автор письма хочет забрать себе, но готов отдать организатору сделки 25 млн. долларов, а посреднику - 5 млн. долларов.
Это предложение, конечно, нельзя воспринимать всерьез. Многие активные пользователи электронной почты получают так называемый "нигерийский спам". Авторы посланий, как правило, представляются наследниками африканских диктаторов или опальных политиков и бизнесменов и просят оказать содействие в выводе крупных сумм денег на Запад. За помощь они обещают высокие комиссионные.
Вступив в переписку с жертвой, мошенники рано или поздно заявляют о неких непредвиденных обстоятельствах и просят перевести на их счет относительно небольшую (в переделах двух-трех сотен долларов) сумму. Получив от жертвы деньги, мошенники исчезают навсегда. "Нигерийская" схема возникла еще до появления интернета и свое название в честь Нигерии, где она получила наибольшее распространение.
Сейчас схему взяли на вооружение мошенники по всему миру, и встретить письмо, в котором речь идет о Нигерии не так-то просто. В письмах фигурируют и другие африканские страны, а теперь к ним присоединились опальные российские олигархи и иракские политики. Кстати, не исключено, что поиск автора русскоязычного "нигерийского" письма выведет на африканца - бывшего студента Московского института стали и сплавов.
Источник: Компьюлента
25.10.05 Безопасность в интернете в третьем квартале 2005 годаКомпания "Лаборатория Касперского" опубликовала очередной ежеквартальный аналитический отчет о проблемах безопасности во Всемирной сети.
На рубеже лета и осени произошло несколько событий, которые, как ожидается, окажут сильное влияние на индустрию защиты информации в ближайшие месяцы. Прежде всего, отмечают специалисты, продолжается рост количества вредоносных программ, размножающихся через уязвимости в распространенных приложениях. Одна из таких дыр, сразу же вызвавшая большой интерес со стороны хакеров, была выявлена несколько месяцев назад в службе Plug and Play операционных систем Microsoft Windows. Для реализации атаки через уязвимость достаточно направить жертве сформированное особым образом сообщение, которое спровоцирует выполнение произвольного вредоносного кода. Кстати, эксплойт для данной дыры появился в интернете 12 августа, что спровоцировало резкое увеличение вирусной активности. В частности, были обнаружены несколько модификаций червя Mytob, пытающихся проникнуть на ПК через брешь в службе Plug and Play, впрочем, крупномасштабной эпидемии удалось избежать. Примечательно, что 26 августа в Марокко и Турции одновременно были арестованы двое злоумышленников, подозревающихся в создании и распространении вирусов семейства Mytob.
Другим событием, которое нельзя оставить без внимания, стало обнаружение критической уязвимости в операционной системе Internetwork (IOS), применяющейся в качестве программной платформы для большинства коммутаторов и маршрутизаторов Cisco. Дыра, при помощи которой злоумышленники могли осуществить DoS-атаку на устройство и выполнить произвольный код в системе, фактически поставила под удар всю инфраструктуру интернета. Информация была немедленно направлена в Cisco, однако компания на протяжении более чем трех месяцев не позаботилась о выпуске патча. Правда, массированная атака, к счастью, проведена не была, поскольку на практике необходимыми знаниями и опытом для осуществления нападения обладает небольшой круг людей.
В третьем квартале нынешнего года весьма активно проявляли себя фишеры. Для доступа к персональной информации своих жертв кибепреступники использовали в электронных сообщениях темы ураганов в Соединенных Штатах, взрывов в Лондоне и пр. Причем преступники не ограничивались установкой троянских программ на компьютеры. Некоторые пытались украсть деньги более прямолинейными способами, например, рассылая письма с просьбами о пожертвовании средств на помощь жертвам урагана, выдавая себя за уполномоченные агентства.
Между тем, в третьем квартале эксперты отмечают снижение количества червей, распространяющихся посредством интернет-пейджеров. Отчасти это объясняется введением соответствующих защитных мер, отчасти - изменениями предпочтений злоумышленников.
Что касается вредоносных программ для мобильных платформ, то общая динамика освоения вирусописателями данной области, предположительно, будет сохраняться еще, как минимум, шесть месяцев, в течение которых владельцев смартфонов ожидает равномерный поток аналогов уже известных вирусов с очень редкими вкраплениями технологических новшеств.
В целом, подводит итог "Лаборатория Касперского", третий квартал 2005 года можно признать чрезвычайно разнообразным - как по проявлениям фантазии киберпреступников, так и по охвату инцидентов. Тем не менее, по-настоящему крупных вирусных эпидемий не произошло.
Источник: Компьюлента
17.10.05 Microsoft способствует борьбе с "нигерийскими письмами"Правительство Нигерии усиливает борьбу с местными спамерами. С этой целью в пятницу в Нигерии было подписано соглашение между правительством страны и корпорацией Microsoft о сотрудничестве в области борьбы с сетевыми преступлениями, сообщает Associated Press. От имени правительства Нигерии действовал глава Комиссии по финансовым преступлениям Нуху Рибаду.
На прошлой неделе в парламент был отправлен законопроект, предлагающий объявить спам вне закона. В законопроекте использование компьютерного оборудования для таких целей, как рассылка спама, мошенничество, кража идентификационной информации, детская порнография и терроризм, определяется как уголовное престепление, за которое назначается наказание в виде тюремного заключения и штрафов.
Президент Нигерии Олусегун Обасанджо, избранный в 1999 году после более чем пятнадцатилетнего правления военных в этой богатой нефтью стране, сделал борьбу с коррупцией и финансовыми махинациями в стране основной задачей правительства.
Источник: Компьюлента
17.10.05 Резкий рост объемов спама в РунетеКомпания "Лаборатория Касперского" сообщает о резком увеличении количества несанкционированных рассылок рекламного характера по электронной почте. В частности, всего за несколько дней объемы спама в Рунете выросли в полтора раза.
Осенний период традиционно характеризуется повышением активности спамеров, однако в первые дни октября в нынешнем году увеличение количества рекламных рассылок приобрело "взрывной" характер. В пиковые периоды, которые пришлись на 2-4 октября, 90 процентов доставляемых в Рунете писем представляли собой спам. При этом, впрочем, рост объема нежелательной корреспонденции не сопровождался ее качественными изменениями. В спам-трафике специалисты не обнаружили каких-либо инновационных технологий рассылки или модификации содержания писем.
По данным "Лаборатории Касперского", в настоящее время ситуация начала стабилизироваться, тем не менее, доля "мусора" сейчас составляет порядка 85 процентов от всего почтового трафика. По оценкам экспертов, ущерб от деятельности спамеров в Рунете составляет не менее 30 миллионов долларов в год. Более того, данную сумму можно смело удвоить, если учитывать убытки, причиняемые электронными сообщениями с вирусами.
Источник: Компьюлента