Безопасность
21.07.08 "Лаборатория Касперского" сообщает о новой вирусной атаке социальной сети "ВКонтакте""Лаборатория Касперского", выявила очередную атаку злоумышленников на социальную сеть "ВКонтакте". Через интерфейс социальной сети ее пользователи получали спам-сообщения, содержащие в себе ссылку на зараженные веб-сайты.
В сообщениях, которые получали пользователи, предлагалось посетить новый недорогой порносайт или пообщаться в порночате. Там же помещалась ссылка на сервер, перенаправляющий пользователей на различные сайты с видеороликами нецензурного содержания. Для их просмотра требовалась установка дополнительного кодека, под видом которого на компьютер пользователя загружалась троянская программа Trojan.Win32.Crypt.ey. Она устанавливает в систему вредоносный объект BHO (Browser Helper Object), который начинает действовать вместе с запуском браузера и позволяет злоумышленнику контролировать заражённый компьютер.
Таким образом, троянская программа начинает рассылать подобные спам-сообщения всем людям из контактного листа, если владелец зараженного компьютера является пользователем сервиса "ВКонтакте". Тот факт, что письмо, полученное от знакомого человека, вызывает к себе доверие, повышает шансы злоумышленников на успешную атаку. Эксперты "Лаборатории Касперского" отмечают также, что на заражённом ПК пять первых результатов поисковых запросов, осуществлённых с помощью ресурсов Yandex.ru, Google.com, Rambler.ru, Live.com, MSN.com и Yahoo.com, подменяются ссылкой на порносайт.
По данным "Лаборатории Касперского", подобным образом было похищено около 4000 аккаунтов пользователей "ВКонтакте", с которых впоследствии осуществлялась отправка новых спам-сообщений. Есть также данные, что вредоносные сайты, на которые направляют пользователей "ВКонтакте" в спам-сообщениях, посещают более 22 000 пользователей ежедневно.
"Лаборатория Касперского" сообщила, что сигнатура троянской программы Trojan.Win32.Crypt.ey была добавлена в антивирусные базы 17 июля 2008 года. Информация для обезвреживания вредоносной библиотеки BHO была добавлена 14 июля 2008 года.
Источник: Компьюлента
08.07.08 Строители случайно пробурили шахту московского метроСтроители повредили шахту на участке Серпуховско-Тимирязевской линии метро. Авария произошла на перегоне между станциями "Южная" и "Чертановская", сообщили в Департаменте транспорта и связи столицы.
Причиной повреждения стали буровые работы, которые вела строительная организация на пересечении Сумского проезда и Кировоградской улицы. Рабочие пробили шахту метро, и в отверстие стала поступать вода.
Движение поездов не прерывалось и прерываться не будет, добавили в Департаменте.
Это далеко не первый подобный инцидент. Например, около двух лет назад из-за аналогичной халатности строителей разразился громкий скандал, когда стало известно, что при установке рекламного щита, был поврежден тоннель между станциями "Войковская" и "Сокол" Замоскворецкой ветки. Тогда рабочие не только проделали дырку в потолке тоннеля, но и повредили проезжавший по нему поезд. К счастью, происшествие обошлось без жертв.
Источник: РосБизнесКонсалтинг
30.06.08 Немецкой полиции разрешат пользоваться вирусами для борьбы с терроризмомПравительство Германии подготовило законопроект, расширяющий полномочия правоохранительных органов в том, что касается ведения слежки, прослушивания и мониторинга данных на личных компьютерах граждан. Как пишет International Herald Tribune, министр внутренних дел Вольфганг Шойбле (Wolfgang Shaeuble) считает принятие такого закона необходимым для борьбы с терроризмом, тогда как либеральная оппозиция обвиняет правительство в намерении ограничить гражданские свободы.
Правительственный законопроект, который будет вынесен на обсуждение бундестага, позволяет, в частности, наряду с наружным наблюдением, с санкции суда устанавливать видеонаблюдение за домами подозреваемых, а также пользоваться вирусами и троянами для получения данных из компьютеров, отмечает DPA. Кроме того, законопроект расширяет полномочия национальной полиции, которой больше не потребуется согласовывать свои действия с правоохранительными органами федеральных земель, имеющих в Германии большую автономию.
Обсуждение законопроекта проходило на фоне крупного скандала: компанию Deutsche Telekom уличили в прослушивании телефонов сотрудников. Ранее сеть магазинов Lidl уличили в слежке за персоналом при помощи видеокамер. Немецкие законы об охране частной жизни крайне строги.
Против законопроекта высказались не только представители оппозиции (партии "Зеленых" и "Свободных демократов"), но и некоторые члены правящей коалиции социалистов и христианских демократов.
Источник: Журнал “Business Online”
29.05.08 ФАС завела дело на распространителей спамаРостовское управление Федеральной антимонопольной службы (ФАС) РФ в апреле-мае 2008г. возбудило и рассмотрело 3 дела по факту направления рекламного сообщения на электронный почтовый ящик ФАС без предварительного согласия адресата на получение рекламы. Об этом сообщили в пресс-службе ведомства.
В соответствии с ч.1 ст.18 федерального закона "О рекламе", распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы.
При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено.
Рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося к нему с таким требованием.
По результатам рассмотрения дел реклама признана ненадлежащей, а в отношении рекламораспространителей возбуждены дела по ст.14.3 Кодекса РФ об административных правонарушениях.
Источник: РосБизнесКонсалтинг
27.05.08 Спамеры прикрываются сервисом Google DocsСпамеры придумывают все более изощренные способы обхода антиспам-фильтров. В частности, в своих спам-письмах они используют ссылки на документы Google Docs.
Мошенники пользуются тем, что страницы Google не находятся в «черных списках» и не фильтруются сканерами, проверяющими ссылки в письмах.
Как сообщила компания MessageLabs, она обнаружила рассылку спама со ссылкой на страницу Google Docs, где была размещена реклама медицинских препаратов и ссылки для желающих произвести покупку.
Как пишется на ресурсе InternetNews, до сих пор не понятно, будет ли данный метод рассылки спама использоваться широко, ведь в документах Google Docs нельзя разместить вредоносный код – максимум возможностей, которые имеют мошенники, – разместить в документе ссылку на свой сайт. Кроме того, компания Google блокирует аккаунты Google Docs, владельцы которых нарушают пользовательское соглашение.
Однако, спамерская страничка, которую зафиксировали специалисты MessageLabs, создана 8 мая 2008 г., то есть просуществовала довольно долго.
Источник: CNews