Мемуары о будущем

Дмитрий Беляев

Ликвидирована крупнейшая в истории ботсеть, похитившая из банков миллиарды

Опубликовано: 24 июня 2012 года






Управление «К» задержало хакера, обвиняемого в хищении более 150 млн руб.

Эксперты Group-IB, принимавшие участие в расследовании, заявляют, что сумма похищенного больше в десятки раз. По утверждению милиции, такая большая ботсеть на основе банковских троянов ликвидирована впервые в мире.

После десятимесячного расследования Управление «К» МВД сумело пресечь деятельность нескольких ботсетей, ориентированных на хищение денег с помощью банковских троянов.

По собственному заявлению пресс-службы МВД, ликвидация таких крупных банковских ботсетей произошла «впервые в мировой практике».

По информации CNews, в расследовании помимо сотрудников Управления «К» участвовали эксперты компании Group-IB.

Ликвидированные бот-сети были построены на основе известного банковского трояна Carberp, с помощью которого атакам подвергались ПК с программами «Банк-Клиент».

Похитив у своих жертв логины, пароли и цифровые подписи злоумышленники проводили платежи на счета подставных фирм, после чего обналичивали похищенные деньги в банкоматах.

Как сообщает МВД, число активных компьютеров в ботсети составляло около 4,5 млн штук при общем количестве зараженных ПК около 6 млн. (по данным Group-IB фактически действовало 60-70 тыс. ПК) С помощью ботнета было похищено более 150 млн руб.

Читать запись полностью »

Система межведомственного электронного взаимодействия: сроки тотально провалены по всей стране

Опубликовано: 22 июня 2012 года






Система межведомственного электронного взаимодействия, которая к 1 июля должна охватить чиновников по всей стране, далека от завершения и не сможет полноценно заработать к требуемой дате.

С 1 июля 2012 г. в России существенно меняется формат взаимодействия потребителей государственных услуг и чиновников. Согласно федеральному закону № 210 органы власти при предоставлении госуслуг лишаются права требовать с обратившихся граждан или юридических лиц документы, которые они могут получить самостоятельно из других ведомств.

Для обмена документами с 2010 г. создается система межведомственного электронного взаимодействия (СМЭВ). Она должна связать между собой все федеральные, региональные и муниципальные органы власти. За разработку системы отвечает Минкомсвязи и ИТ-департамент Правительства. Патронировал проект лично Владимир Путин, занимавший до мая 2012 г. пост премьер-министра.

«С 1 июля 2012 г. на электронное межведомственное взаимодействие должны перейти все регионы, а также муниципалитеты, — говорил Путин на совещании в сентябре 2011 г. — То есть мы сформируем к этому времени или должны сформировать действительно целостную систему в масштабах всей страны, и тогда эта система должна будет заработать в полном объёме».

Добавим, что ранее новую схему работы чиновников планировалось запустить еще летом 2011 г. Но срок был перенесен на год.

Грустные цифры

Обмениваться данными через СМЭВ органы власти должны в двух направлениях.

Читать запись полностью »

Вымогательства в интернете: купите программное обеспечение

Опубликовано: 15 июня 2012 года






На хакерских форумах активизировались продажи комплектов ПО для создания вымогательских бот-сетей. Антивирусные эксперты отмечают, что теперь эти комплекты ориентированы на русскоязычных пользователей.

В России активизировались продажи готовых комплектов для создания сетей по вымогательству в интернете. По сообщению компании Symantec, их можно приобрести на «российских подпольных форумах».

Так, в Symantec говорят, что набор Silence Of winLocker продается за 2500 WMZ (хотя можно встретить предложения и по $250.).

За эти деньги продавец обещает выслать билдер для создания готового комплекта Trojan.Ransomlock.K, панели управления Silence Locker, инструкцию по сборке и обеспечивать техническую поддержку.

Silence Of winLocker реализует распространенную в последнее время угрозу по блокировке ПК, работающего под управлением Windows с последующей платной разблокировкой через SMS.

С его помощью злоумышленники могут как создавать собственные трояны, так и осуществлять биллинг сети зараженных ПК: отслеживать местоположение и даты платежей своих жертв.

Symantec не сообщает, на каких ресурсах можно приобрести продукт, и сколько продажных предложений сделано русскоязычной аудитории, но, по наблюдениям CNews, продавца можно встретить как минимум на хакерском форуме xaknet.org. На этом сайте продажа «комплекта для мошенников» ведется с начала марта 2012 г.

Кроме того, сообщает Symantec, на специализированных форумах появились бесплатные билдеры для создания мошеннических сетей, ориентированные на российского пользователя, в частности, MBRLocker.

Строго говоря, продажи ботнетов, управляющих серверов и даже конструкторов для создания мошеннических сервисов и ранее имели довольно широкое распространение.

Читать запись полностью »

Подготовленные ФСБ проекты правительственных постановлений не устроили участников рынка информационной безопасности

Опубликовано: 15 июня 2012 года






Подготовленные ФСБ проекты правительственных постановлений не устроили участников рынка ИБ. Эксперты говорят о правильном векторе движения, но большом количестве недоработок в документах.

Эксперты рынка ИБ проанализировали два подготовленных Федеральной службой безопасности (ФСБ) проекта постановления правительства: документ об определении уровней защищенности персональных данных (ПД) и требованиях к их защите. Подробно о результатах анализа можно прочесть в самом отчете.

Появилось ли управление рисками?

Анализ провели председатель правления «Андэк» Владимир Гайкович и заместитель директора компании Вячеслав Максимов. Плюсом документов они называют то, что предложения основаны на современном подходе к управлению рисками.

«Рассматриваемые проекты реально направлены в сторону обеспечения безопасности ПД на основе оценки рисков», — говорится в отчете.

Впрочем, с этим категорически не согласен управляющий партнер консалтингового агентства «Емельянников, Попова и партнеры» Михаил Емельянников «По-прежнему речь идет о классификации по сугубо формальным признакам и возможности для оценки рисков такой подход не оставляет совсем», — говорит он CNews.

Что нужно менять?

Эксперты «Андэк» в своем анализе заявляют, что документы ФСБ нуждаются в доработке.

Читать запись полностью »

В бюджете РФ — профицит, прогноз по росту ВВП повышен

Опубликовано: 14 июня 2012 года


Рубрика: Экономика




Сообщается, что профицит федерального бюджета РФ в январе-мае 2012 года составил 120,05 млрд рублей, говорится в материалах Минфина.

Доходы бюджета за первые пять месяцев 2012 года достигли 5,82 трлн рублей, что составляет 43,1% от общего объема доходов федерального бюджета, запланированного на 2012 год. Расходы достигли 4,96 трлн рублей.

Согласно данным ведомства, Федеральная налоговая служба перечислила в январе-мае в бюджет РФ 2,12 трлн рублей, Федеральная таможенная служба — 2,55 трлн рублей, Росимущество — 18,9 млрд рублей, другие федеральные органы — 392,3 млрд рублей.

Доходы, перечисленные другими федеральными органами, без учета ЦБ РФ и управления средствами Резервного фонда и Фонда национального благосостояния, составили 320,6 млрд рублей.

Профицит консолидированного бюджета России и бюджетов государственных внебюджетных фондов в I квартале текущего года составил 519,9 млрд рублей. В 2011 году профицит консолидированного бюджета России составил 848,8 млрд рублей. Доходы достигли 20,8 трлн рублей, а расходы — 20,48 трлн рублей.

Тем временем Всемирный банк пересмотрел в сторону повышения прогноз по росту ВВП России в этом году с 3,5% до 3,8%, следует из отчета организации. В 2013 году эксперты банка прогнозируют рост на 4,2%, в 2014 году — на 4%.

При этом ВВП стран еврозоны, по мнению аналитиков ВБ, в этом году сократится на 0,3%. В следующем году они ожидают роста на 0,7%, а в 2014 году — 1,4%.

Читать запись полностью »

Владислав Сурков возглавил Комиссию по внедрению ИТ в госорганах

Опубликовано: 13 июня 2012 года


Рубрика: Политика




Премьер-министр Дмитрий Медведев серьезно обновил состав правительственной комиссии по внедрению ИТ в деятельность государственных органов и органов местного самоуправления.

Глава правительства Дмитрий Медведев подписал распоряжение № 940-р об изменениях в составе и руководстве Правительственной комиссии по внедрению информационных технологий в деятельность государственных органов и органов местного самоуправления.

Председателем комиссии назначен вице-премьер Владислав Сурков. Ранее он не являлся членом комиссии. Заместителем Суркова стал министр связи Николай Никифоров. Ранее он входил в состав комиссии будучи министром связи Татарстана.

Новыми членами комиссии помимо Суркова стали пресс-секретарь Дмитрия Медведева Наталья Тимакова и директор ИТ-департамента правительства Владислав Федулов, сменивший недавно в этой должности Алексея Попова.

Этим же распоряжением Медведев исключил из состава комиссии директора Цента ИТ-исследований Академии народного хозяйства Михаила Брауде-Золотарева, замруководителя администрации президента Антона Вайно, исполнительного директора «Интерфакса» Владимира Герасимова, министра энергетики Александра Новака, упомянутого выше Алексея Попова, сотрудника администрации президента Максута Шадаева и помощника президента, бывшего министра связи Игоря Щеголева.

Кроме того, Николай Никифоров был назначен председателем подкомиссии по использованию информационных технологий при предоставлении государственных и муниципальных услуг. Ранее ее возглавлял Алексей Попов.

Читать запись полностью »

Прохождение Венеры по диску Солнца

Опубликовано: 11 июня 2012 года


Рубрика: Дайджест




6 июня 2012 года состоялось уникальное астрономическое явление – прохождение Венеры по диску Солнца. Это очень редкое явление, и в следующий раз оно произойдет через 105 лет.

Во время транзита планета Венера находится точно между Солнцем и Землёй, закрывая собой крошечную часть солнечного диска.

Ученые использовали шесть часов, которые продолжался транзит Венеры, максимально-эффективно, поскольку были проведены эксперименты, которые помогают совершенствовать методы наблюдения и измерения далеких экзопланет.

Это явление можно было безопасно наблюдать, принимая те же меры предосторожности, что и при частном солнечном затмении.

Транзит Венеры всегда представляет значительный интерес для ученых.

Первые масштабные наблюдения этого события проводились в 1761 и 1769 годах. На этот раз транзит, в частности, позволил астрономам испробовать новый способ изучения атмосферы экзопланет, проходящих мимо своих звёзд.

Периодичность прохождение Венеры по диску Солнца обусловлено особенностями орбит этой планеты и Земли.

Читать запись полностью »

ИТ-специалистов в России должно быть в два раза больше

Опубликовано: 11 июня 2012 года






Российскому рынку остро не хватает ИT-­кадров.

Пути решения этой проблемы обсуждались на 10­й открытой Всероссийской конференции «Преподавание информационных технологий в Российской Федерации», организованной Ассоциацией предприятий компьютерных и информационных технологий (АП КИТ) при содействии МГУ им. М.В.Ломоносова и Российского союза ректоров.

В течение трех дней участники предлагали свои идеи, слушали выступления российских ИT­-гуру и даже побывали в офисах компаний «1С» и Oracle ­ разработчиков образовательных программ по информатике.

Конференция юбилейная, именно поэтому решено было впервые провести ее в столице.

Мероприятие собрало большое количество специалистов из ведущих ИT-­компаний ­ IBM, «Ланит», АП КИТ, Intel, Oracle, «1С» и других, представителей образовательных учреждений, министерств и ведомств. Конференция стала рабочей площадкой, на которой шел обмен передовым опытом в области взаимодействия университетов и индустрии информационных технологий при участии государства.

Задавая тон обсуждению, заместитель министра связи и массовых коммуникаций РФ Илья Массух отметил, что информатизация государства дает заметные качественные результаты — оказание услуг населению через электронные сервисы становится привычным делом.

Но нельзя забывать и о развитии информационно-коммуникационных технологий как отрасли, то есть о производстве программ, разработке новых видов устройств, их внедрении, поддержке. Ведь компании-производители с момента создания вступают в конкуренцию сразу со всем миром, а она еще более усилится по мере вступления России в ВТО.

Читать запись полностью »

Медведев утвердил правила финансирования ИТ-проектов в регионах

Опубликовано: 10 июня 2012 года






Для получения федерального софинансирования на информатизацию регионам нужно будет определить целевые показатели и пройти конкурсную комиссию Минкомсвязи. Но если цель будет достигнута менее чем на 70%, то деньги придется вернуть.

Дмитрий Медведев утвердил правила распределения средств из федерального бюджета на софинансирование ИТ-проектов в регионах. Деньги центр готов перечислять на региональные работы по программе «Информационное общество».

Как уже писал CNews, размер суммы из Москвы для одного региона не может превышать 50 млн руб. Общий объем финансирования на 2012 г. должен составить 670 млн руб., а до окончания программы “Информационное общество” в 2020 г. – 6,76 млрд руб.

Чтобы получить средства регион должен пройти конкурс Минкомсвязи (для этого будет создана специальная комиссия) и заключить с ним соглашение.

Тендеры на получение средств будут проводиться несколько раз в год, но более одного раза в год регион получить деньги не сможет. Региональный ИТ-проект, на который направляются федеральные средства, должен быть завершен до конца ноября соответствующего года.

Претендентов на федеральное финансирование комиссия Минкомсвязи будет определять ряду параметров, среди которых уровень развития информационного общества в регионе и уровень его богатства (расчетной бюджетной обеспеченности).

По методике Минкомсвязи (см. полный текст), наибольшие шансы получить софинансирование имеют самые небогатые регионы, запросившие небольшую сумму и серьезно улучшившие свое место в рейтинге развития информационного общества.

Читать запись полностью »

О работе чиновником. Часть 2: «Чиновник всегда не прав»

Опубликовано: 8 июня 2012 года






Здесь я обещал продолжить свои «записки чиновника». И сегодня решил кратко поговорить о том, что «чиновник всегда не прав». А если точнее, то «чиновник всегда плохой». Не спорю, что «народ всегда прав». Но давайте попробуем чуть-чуть разобраться в этой ситуации — кто прав, а кто нет.

В последнее время так сложилось, что Министерство образования является, пожалуй, самым передовым в освещении своих действий, проектов, решений. Также мы наблюдаем, что именно Минобраз стал этаким штатным республиканским «мальчиком для битья» со стороны различных критиков. Точнее, критиканов, поскольку иначе назвать тех, кто активно «долбит» министерство и наши проекты, нельзя.

Если была бы объективная критика как вид помощи чиновникам со стороны населения, то мы её активно приветствуем.

Справедливости ради, изредка появляются дельные конструктивные предложения, которые мы берем на вооружение.

Но такие предложения появляются крайне редко и преимущественно в офлайне (т.е. не в интернете), когда люди сами к нам приходят. Мы общаемся и принимаем ряд предложений (кстати, мы — максимально открытое для контактов министерство).

В основном же наблюдается поток критиканства вперемежку с различными гадостями.

Несмотря на то, что Правительством республики в целом и, в частности, Министерством образования проводится огромный пласт работы по улучшению ситуации по всем направлениям развития отрасли образования.

Это и повышение заработных плат учителям, педагогам, воспитателям.

Читать запись полностью »