Архив по тэгу 'Информационная безопасность'
Опубликовано: 30 марта 2013 года
Работа интернета серьезно замедлилась из-за кибератаки, которая, по словам экспертов, является самой масштабной за всю историю сети.
Замедление работы произошло из-за того, что крупнейший мировой антиспам-сервис Spamhouse, поддерживающий черные списки для популярных браузеров, а также помогающий пользователям блокировать несанкционированную рекламу, 28 марта 2013 года подвергся крупнейшей DDoS-атаке в истории.
Поток мусорного трафика достигал интенсивности в 300 Гбит/сек. Выход серверов Spamhouse могли заметить пользователи по всему миру.
Это выразилось в увеличении объемов падающего в ящики пользователей спама, а также в недоступности черных списков неблагонадежных сайтов.
В компании CoudFlare сообщили, что организаторы DDoS-атаки на Spamhouse использовали мощности нескольких бот-сетей для генерации мусорного трафика. Пока эксперты затрудняются с техническими подробностями мега-атаки.
В компании Akamai, предоставляющей услуги по доставке контента, отмечают, что по их данным в результате недоступными также оказались и площадки нескольких интернет-провайдеров.
Гендиректор Spamhaus Стив Линфорд пояснил, что речь идет о беспрецедентной по масштабам DDoS-атаке, которую расследуют полицейские службы пяти государств.
«Если бы ее направили на Даунинг-стрит, его бы сразу вышибло из интернета», — рассказывает Линфорд.
Так для атак на серверы крупных банков, по его словам, обычно хватает атаки мощностью 50 Гбит/с. Однако Spamhaus пока работает — по всему миру у него работает 80 серверов, а бороться с атакой ему помогает Google, объясняет Линфорд.
Читать запись полностью »
Опубликовано: 24 марта 2013 года
Немецкая ИТ-компания Deutsche Telekom запустила сайт, отображающий кибератаки по всему миру в режиме реального времени. Согласно карте портала, Россия занимает первое место в мире по количеству исходящих интернет-угроз.
Портал sicherheitstacho.eu показывает кибератаки, зарегистрированные «ловушками для хакеров» («honeypot»).
Из России в феврале 2013 года было зарегистрировано почти 2,5 млн атак, что в 2,5 раза больше, чем из Тайваня, занявшей второе место. Далее следует Германия с более 900 тысячами угроз.
Для мониторинга Deutsche Telekom задействовала более 90 сенсоров по всему миру. Сайт показывает, что ежедневно появляется около 200 000 новых версий вирусов, троянов и червей, угрожающих безопасности компьютеров и их владельцев.
«Конечно, не все 2,5 миллиона атак — дело рук российских хакеров, часть интернет-преступников просто используют российские сервера.
Читать запись полностью »
Опубликовано: 23 марта 2013 года
Mail.Ru планирует зашифровать «аську». Сегодня сообщения пользователей сервиса обмена сообщениями ICQ легко перехватываются.
Компания Mail.Ru Group начала переводить пользователей популярного сервиса обмена сообщениями ICQ на новый, шифрованный технологический стандарт.
Старый нешифрованный протокол под названием OSCAR позволяет посторонним лицам без особого труда перехватить и прочесть переписку.
— Мы планируем полностью перевести ICQ на новый протокол, — говорит директор подразделения Instant Messaging Mail.Ru Group Игорь Ермаков. — Мы активно обновляем мессенджер, и уже для мобильных клиентов OSCAR не используется.
По словам Ермакова, протокол OSCAR достался компании Mail.Ru Group в наследство от компании ICQ, которая использовала его с 1996 года.
— Дело не в том, что протокол старый. Просто он такой уродился — незашифрованный. Так задумано, что ему шифрование не требуется, — объясняет главный аналитик компании InfoWatch Николай Федотов.
— Сообщения можно перехватывать в любой точке от отправителя до получателя: на персональном компьютере, на маршрутизаторе, на последней миле, на Wi-Fi, на магистральном канале и т.д. Делать это могут быть спецслужбы, провайдеры, хакеры, даже ваш сосед. При этом перехвата вполне достаточно для чтения сообщений. Если же протокол шифрованный, то надо еще получить ключ шифрования или подобрать (взломать) его.
Новый протокол под названием WIM должен будет обеспечить пользователю необходимую безопасность.
По информации ведущего антивирусного эксперта «Лаборатории Касперского» Сергея Голованова, WIM — следующая ступень развития протокола OSCAR, но, к сожалению, без значительных изменений в безопасности.
Читать запись полностью »
Опубликовано: 20 марта 2013 года
В Республике Коми внедрена и функционирует многоуровневая система контентной фильтрации доступа обучающихся к сети Интернет.
Ниже кратко изложу основные организационные аспекты её работы.
Во-первых, существует стандартная контент-фильтрация на уровне провайдера, посредством которого образовательное учреждение подключено к сети интернет.
Во-вторых, в 2012 и 2013 году в общеобразовательные учреждения Республики Коми переданы права на использование программного продукта «KinderGate Родительский контроль», а также направлена информация о возможности использования в целях ограничения доступа обучающихся к Интернет-ресурсам, не совместимым с задачами образования и воспитания, других программных продуктов, распространяемых на бесплатной основе.
В-третьих, в 2012 году Министерством образования совместно с Комитетом информатизации и связи Республики Коми велась работа по созданию Региональной системы контентной фильтрации доступа обучающихся к сети Интернет (далее — РСКФ).
РСКФ представляет собой программно-аппаратный комплекс, предназначенный для ограничения доступа детей к информации, причиняющей вред их здоровью и развитию, и иной информации, не совместимой с задачами образования и воспитания.
Функциональное предназначение РСКФ заключается в следующем:
Читать запись полностью »
Опубликовано: 17 марта 2013 года
Британская фирма PinPlus представила еще одну любопытную технологию проверки подлинности с помощью графического кода. Создатели технологии надеются, что их методика будет настолько надежной, что полностью заменит двухфакторную авторизацию.
Кратко технологию PinPlus можно описать как ввод контрольного кода из четырех цифр из четырех разноцветных квадратов — по одному символу на каждый квадрат, содержащий 3×3 клетки с числами от 1 до 0.
Итоговая матрица для ввода контрольного кода имеет размер 6×6 клеток.
Одним из примечательных фактов в связи с анонсом технологии PinPlus является то, что основателем новой компании стал тот же Джонатан Креймер (Jonathan Craymer), что несколько лет назад запустил компанию GrIDsure, которая разрабатывала близкую по форме технологию графической авторизации.
Его новая компания PinPlus уходит от традиционной технологии с паролями и ПИН-кодами. Вместо этого предлагается уникальный подход с безопасной доставкой одноразового кода к пользователю, а постоянный секретный код хранится на отдельном сервере в облаке, передает soft.mail.ru.
Если в обычной ситуации пользователям надо запоминать уязвимый пароль, в технологии PinPlus нужно запомнить расположение выделенных ячеек на небольшой (6 X 6) матрице из цифр.
Это расположение (создаваемое однократно при первой регистрации) помогает пользователю считывать постоянно изменяемый набор чисел в матрице. Каждое следующее считывание создает уникальный код для каждого конкретного входа. Сохраненное сочетание ячеек («узор») кодируется, делится на части, а потом записывается во множество отдельных структур данных, которые потом проходят окончательное шифрование.
Разница между технологией PinPlus и остальными методиками авторизации заключается в исключительной стойкости к дешифровке, как считают разработчики.
Главная идея заключается в том, что даже в случае, когда машина скомпрометирована из-за вредоносной программы или кто-то подглядел вводимый код у уполномоченного пользователя, взломщику все равно будет недостаточно информации для определения следующего одноразового кода.
Читать запись полностью »
Опубликовано: 8 марта 2013 года
Корпорация Symantec сообщила об обнаружении кампании по рассылке нежелательных сообщений электронной почты, эксплуатирующей темы прошедших февральских праздников и Международного женского дня.
В качестве приманки спамеры используют рекламу товаров для женщин.
Такие письма часто являются потенциально опасными, так как могут содержать вредоносные файлы или ссылки на скомпрометированные сайты.
Как рассказали в компании, российский спам часто имеет вид различных торговых акций, как и в данном случае, когда спамеры привлекали пользователей предложениями приобрести подарки на день Святого Валентина и 8 марта.
Спам можно распознать по теме письма: «Лучший подарок на 14 февраля и 8 марта». В других случаях авторы подобных писем привлекали пользователей рекламой различных товаров для женского здоровья.
Тем временем, количество спама в целом в мире стало существенно возрастать.
В частности, напомним, в 2012 году зарегистрировано несколько численных показателей касательно спама: 68.8% — процент спама от всего e-mail трафика и 50.76% — процент спама о медикаментах (самой популярной темы спам-сообщений).
Несмотря на то, что количество спама в 2012 году резко снизилось, он по-прежнему остаётся опасным, и первые месяцы 2013 года — тому подтверждение.
Недавно мы писали о том, что «Нигерийские письма» о «наследстве» по-прежнему находят доверчивых жертв в Интернете. Есть и другие спам-угрозы, которые в последние недели становятся всё более массовыми.
География расположения спамеров — весь мир. Но есть страны, которые лидируют по количеству сгенерированного спам-трафика.
Читать запись полностью »
Опубликовано: 3 марта 2013 года
Британский антивирусный вендор Sophos надеется, что в предстоящие месяцы внимание мирового сообщества будет отвлечено от деятельности госхакеров и организуемых ими атак в сторону борьбы с традиционными вредоносными кодами.
Честер Висниевски, старший консультант по безопасности Sophos, говорит, что тема APT-атак в последнее время стала «ужасно отвлекать», так как на нее тратится слишком много ресурсов, тогда как сами эти атаки по своей природе носят практически единичный характер.
«Я нахожу это неправильным. Если государственные ведомства борются с ориентированными на них вредоносами, то это их дело.
Мы предлагаем подумать об ИТ-безопасности миллионов простых пользователей. Мы перестали думать об этом и это позволило киберпреступникам вырасти до невиданных ранее масштабов», — говорит Висниевски.
По его словам, APT-атаки на сегодня чрезвычайно редки, можно сказать уникальны, тогда как в повседневной жизни приходится иметь дело с совершенно другими программами.
Злоумышленники создают «миллионы» образцов вредоносных кодов на базе разных семейств вредоносных кодов, полиморфных атак и других технологий, передает cybersecurity.ru.
По данным Sophos, за последнее время самым популярным и массово-опасным видом вредоносных кодов стал программы-вымогатели, которые под разными предлогами попадают на компьютеры пользователей и начинают требовать с них деньги.
Висниевски говорит, что ранее секьюрити-компании настояли на том, чтобы поставщики платежных систем блокировали перевод денег в пользу создателей поддельных программ и это привело к тому, что последние изменили тактику получения платежей.
Читать запись полностью »
Опубликовано: 27 февраля 2013 года
«Лаборатория Касперского» сомевстно с венгерской CrySys Lab обнаружила бэкдор MiniDuke, написанный в стиле «элитных программистов старой школы» и поразивший правительственные и исследовательские учреждения в нескольких европейских странах и США.
«Лаборатория Касперского» объявила о выявлении шпионской программы MiniDuke, созданной неустановленными разработчиками для атак на компьютерные сети и кражи данных из дипломатических и правительственных структур.
Эксперты сообщают о глобальном масштабе работы MiniDuke.
По данным экспертов, бэкдором поражены госучреждения на Украине, в Бельгии, Ирландии, Португалии, Румынии и Чехии, четыре исследовательских и медицинских организации в США и венгерский исследовательский фонд.
Помимо научно-исследовательских организаций в числе жертв MiniDuke есть учреждения, занимающиеся вопросами энергетики, в том числе ядерной, космические агентства и торговые предприятия.
Как говорят в «Лаборатории Касперского», программа нацелена на похищение «данных геополитического характера».
Несмотря на широту географии MiniDuke, число его жертв сравнительно невелико. В «Касперском» говорят примерно о 50 пораженных им ПК, что является типичным числом жертв при целевых кибератаках на госструктуры.
Игорь Суменков, антивирусный эксперт «Лаборатории Касперского», пояснил CNews, что MiniDuke не имеет отношения к уже известным платформам, использованным в целевых атаках.
Первооткрыватели MiniDuke эксперты «Касперского» и венгерской CrySys Lab отмечают высокое качество работы создателей вредоносной программы. По словам Евгения Касперского, «подобный стиль программирования в вредоносном ПО использовался в конце 1990-х – начале 2000-х. Исполнители угроз такого типа «спали» более 10 лет и вдруг «проснулись».
Читать запись полностью »
Опубликовано: 6 февраля 2013 года
Правительство издало правила использования «простой электронной подписи», которые позволят ускорить получение подписей и исключить из этого процесса удостоверяющие центры.
Глава российского правительства Дмитрий Медведев подписал постановление № 33, описывающее порядок использования «простой электронной подписи» при оказании государственных и муниципальных услуг в дополнение к уже используемой усиленной ЭП.
Хотя термин «простая электронная подпись» был впервые применен в законе «Об электронной подписи» принятом в 2001 г., его описание впервые появилось в постановлении № 33.
Согласно тексту документа, ее ключом будет являться сочетание идентификатора и пароля, причем идентификатором станет страховой номер лицевого счета физического лица либо руководителя юридического лица.
В отличие от вводимой постановлением простой электронной подписи, уже действующие «усиленные электронные подписи» создаются с использованием криптографических инструментов и включают в себя сертификат аккредитованного удостоверяющего центра, который придает ей силу традиционного бумажного документа с собственноручной подписью.
Простая ЭП, напротив, не требует при своем создании сертификата, таким образом, исключая из процесса своего создания цепочку как конечных удостоверяющих центров, так и корневой УЦ «Ростелекома».
Одновременно граждане, получившие простую подпись, будут избавлены от необходимости использовать при обращениях к Порталу госуслуг электронный ключ на флеш-накопителе, который необходим при использовании усиленной подписи.
Читать запись полностью »
Опубликовано: 3 февраля 2013 года
Специалистами Cisco развеян популярный миф, согласно которому угрозы возникают главным образом тогда, когда пользователь занимается в сети не вполне приличными делами. А также выявлены необычные интернет-привычки поколения «игрек».
Согласно результатам Ежегодного отчета Cisco по информационной безопасности (Cisco 2013 Annual Security Report, ASR) и глобального исследования Cisco Connected World Technology Report (CCWTR), информационная безопасность компаний становится уязвимой из-за того, что сотрудники стремятся к повсеместному использованию мобильных устройств, а граница между работой и личной жизнью все более размывается.
Исследование Cisco в области информационной безопасности развеяло популярный миф, согласно которому угрозы возникают главным образом тогда, когда пользователь занимается в сети не вполне приличными делами.
Сегодня сетевые злоумышленники фокусируют внимание не столько на порнографических, фармацевтических и игровых сайтах, сколько на обычных сетевых ресурсах с массовой аудиторией, таких как популярные поисковые механизмы, розничные магазины и социальные сети.
Более того, отчет Cisco показал, что вредоносный контент можно «подцепить» на сайтах интернет-магазинов в 21 раз чаще, а в поисковых механизмах – в 27 раз чаще, чем на сайтах, специально созданных хакерами. Так, вероятность загрузки вредоносного контента при просмотре онлайн-рекламы в 182 раза выше, чем на порнографических сайтах.
Информационная безопасность бизнеса попадает под угрозу во многом потому, что сотрудники предпочитают работать в привычной для себя манере, повсеместно используя одни и те же устройства и приемы – в офисе, дома, по дороге на работу и домой.
Угрозы, создаваемые этой тенденцией, получившей название «консьюмеризация», усугубляются еще одним трендом, раскрытым в отчете Cisco Connected World Technology Report, где говорится о поведении сотрудников поколения «игрек».
Читать запись полностью »