Архив по тэгу 'Информационная безопасность'
Опубликовано: 27 марта 2017 года
В России появился новый вирус, атакующий банкоматы. Особенность в том, что проникает он в банкомат без какого-либо физического контакта, а выявить и устранить проблему сложно.
Цель вируса — не средства клиентов, а деньги в банкомате, который настраивается на выдачу всех самых крупных купюр любому, набравшему определенный код.
Пока простой механизм борьбы не найден, банкам остается лишь повышать общий уровень безопасности своих сетей. Однако большинству игроков проще и дешевле застраховать банкоматы, что только подстегнет к распространению мошенничества.
17 марта 2017 года замначальника ГУБЗИ ЦБ Артем Сычев сообщил о новом бесконтактном способе хищения денежных средств из банкоматов.
«Мы всегда, когда говорили о скимминге, отмечали, что злоумышленник должен поставить что-то на банкомат, теперь новая технология появилась»,— уточнил он, не раскрыв деталей, но сообщив, что информация о проблеме и возможности противодействия ей доведена до участников рынка (в рассылках FinCert).
Новый способ атак на банкоматы FinCert описал 15 марта. В ней сообщалось о так называемом бестелесном или бесфайловом вирусе, который «живет» в оперативной памяти банкомата.
В рассылке отмечается, что в России в банкоматах он замечен впервые.
Так как вирус не имеет файлового тела, его не видят антивирусы и он может жить в зараженном банкомате сколь угодно долго. Вирус направлен на хищение средств непосредственно из банкомата, который при введении заданного кода выдает всю наличность из первой кассеты диспенсера, где хранятся самые крупные купюры (номиналом 1 тыс. или 5 тыс. руб.) — 40 штук.
Читать запись полностью »
Опубликовано: 13 марта 2017 года
Сайт WikiLeaks 7 марта 2017 года опубликовал более восьми тысяч документов, из которых следует, что ЦРУ США использует в своей деятельности глобальную программу взлома гаджетов, таких как Apple iPhone, устройств на ОС Google Android, Microsoft Windows, а также «умных» телевизоров Samsung.
Кроме того, ЦРУ изучало вопрос заражения IT-систем современных автомобилей, что, по мнению WikiLeaks, в потенции позволит спецслужбам организовывать практически нераскрываемые убийства.
Как пишет Reuters со слов двух неназванных должностных лиц из правоохранительных органов, опубликованные WikiLeaks материалы, датированные 2013–2016 годами, по всей вероятности, являются подлинными. По словам этих экспертов, в организацию WikiLeaks документы могли попасть через сотрудников сторонних компаний, выполнявших работы для ЦРУ.
Именно подрядчики стали в последнее время источниками утечки крайне чувствительной информации из спецслужб США. В этой связи следует вспомнить прежде всего истории Эдварда Сноудена и Гарольда Томаса Мартина, ранее работавших в консалтинговой фирме Booz Allen Hamilton, подрядчике Агентства национальной безопасности (АНБ).
По данным Reuters, правоохранителям США было известно о лазейке в системе безопасности ЦРУ еще в конце 2016 года.
ФБР и ЦРУ начали расследование по факту публикации — следователи выясняют, каким образом секретная информация оказалась в руках хакеров, и есть ли в их распоряжении другие документы. WikiLeaks заявляет, что опубликовала лишь 1% данных, которыми располагает.
Читать запись полностью »
Опубликовано: 8 марта 2017 года
Компании на Ближнем Востоке и в Европе были атакованы новым сложным зловредом, уничтожающим все данные на зараженном компьютере.
«Лаборатория Касперского» обнаружила программу-стиратель StoneDrill, которая не только безвозвратно удаляет данные с устройства, но также шпионит за жертвами и старательно избегает попадания на радары защитного ПО.
Зловред — буквальный перевод термина «malware», ныне довольно распространённый в среде защиты от вирусов.
Зловред — программа, наносящая ущерб компьютеру или хранящейся на ней информации: вирус, троянская программа и т. п.
Самые распространённые зловреды: троянские программы, делающие из компьютеров элементы ботнета; заставляющие пользователя вводить номер телефона и отправлять дорогие SMS; ворующие информацию.
Своим поведением StoneDrill очень напоминает нашумевшую пять лет назад аналогичную программу Shamoon (также известную как Disttrack) — в 2012 году этот зловред парализовал работу 35 тысяч компьютеров в нефтегазовой компании на Ближнем Востоке и поставил таким образом под удар существенную долю мировой нефтепромышленности.
После этого громкого случая группировка, стоявшая за Shamoon, ушла в тень. Однако в конце 2016 года она, похоже, вернулась, и, расследуя это возвращение, эксперты «Лаборатории Касперского» нашли нового игрока с новым сложным зловредом и более масштабными целями.
Читать запись полностью »
Опубликовано: 25 февраля 2017 года
В России созданы войска информационных операций, заявил министр обороны Сергей Шойгу 22 февраля 2017 года на заседании Госдумы РФ.
Он подчеркнул, что они «гораздо эффективнее и сильнее <…> того управления, которое называлось контрпропагандой».
Министр добавил, что «пропаганда должна быть умной, грамотной и эффективной».
Впервые «информационное противоборство» с условным противником отрабатывалось во время учений «Кавказ-2016». Для этого, в частности, привлекались главное оперативное управление Генштаба, войска информационных операций и радиоэлектронной борьбы, центры информационного противоборства в военных округах, а также специалисты службы защиты государственной тайны.
По мнению бывшего начальника Генштаба, генерала Юрия Балуевского, в нынешних реалиях информационное противоборство выходит на передний план.
«Победа над противником в этой войне может быть намного важнее, чем победа в классическом военном противостоянии, так как она бескровна, а эффект поразительный, обескровливающий и парализующий все органы власти государства-противника», — сказал он.
Мощные информационные войска нужны России и для того, чтобы проводить свою мирную политику, считает президент Академии геополитических проблем генерал-полковник Леонид Ивашов.
«Надо перестать оправдываться, а заставить Запад перейти к обороне, проводить операции против его лжи. Нам сегодня надо наступать», — отметил он.
Читать запись полностью »
Опубликовано: 23 февраля 2017 года
Федеральное сетевое агентство Германии (Bundesnetzagentur) запретило продажу говорящей куклы «The My Friend Cayla», заявив, что эта безобидная на вид игрушка является примером «несанкционированного беспроводного передающего оборудования».
Родителям, купившим куклу для ребёнка, предлагают её сломать.
«Предметы, скрывающие камеры или микрофоны, которые способны передавать сигнал, и, следовательно, могут передавать данные без контроля, ставят под угрозу частную жизнь людей», — указал президент Bundesnetzagentur Йохен Хоманн в заявлении.
Кукла Cayla оснащена микрофоном и динамиком, а также модулями Bluetooth, Wi-Fi, обеспечивающими подключение к Интернету через смартфон с предустановленным приложением.
Благодаря поддержке технологии распознавания речи кукла может отвечать на вопросы ребёнка, находя с помощью поиска ответы в Интернете. Например, если ребенок спросит куклу, как называется маленькая лошадь, кукла ответит, что это же ребёнок.
По словам Хоманна, суть проблемы заключается в том, что Cayla выглядит как обычная кукла, без видимых признаков того, что она собирает и передает всё что слышит — в данном случае в американскую компанию по разработке технологии распознавания голоса Nuance, в число клиентов которой входят спецслужбы.
Читать запись полностью »
Опубликовано: 12 февраля 2017 года
Linux.Mirai — самый распространенный на сегодняшний день троянец для операционных систем семейства Linux.
Первая версия этой вредоносной программы была добавлена в вирусные базы Dr.Web под именем Linux.DDoS.87 еще в мае 2016 года. С тех пор она приобрела большую популярность у вирусописателей, поскольку ее исходные коды были опубликованы в свободном доступе. А в феврале 2017 года специалисты компании «Доктор Веб» исследовали троянца для OC Windows, способствующего распространению Linux.Mirai.
Новая вредоносная программа получила наименование Trojan.Mirai.1. При запуске троянец соединяется со своим управляющим сервером, скачивает оттуда конфигурационный файл и извлекает из него список IP-адресов. Затем Trojan.Mirai.1 запускает сканер, который обращается к сетевым узлам по адресам из конфигурационного файла и пытается авторизоваться на них с заданным в том же файле сочетанием логина и пароля. Сканер Trojan.Mirai.1 умеет опрашивать несколько TCP-портов одновременно.
Если троянцу удается соединиться с атакуемым узлом по любому из доступных протоколов, он выполняет указанную в конфигурации последовательность команд. Исключение составляют лишь соединения по протоколу RDP — в этом случае никакие инструкции не выполняются.
Помимо этого, при подключении по протоколу Telnet к устройству под управлением Linux он загружает на скомпрометированное устройство бинарный файл, который в свою очередь скачивает и запускает вредоносную программу Linux.Mirai.
Читать запись полностью »
Опубликовано: 12 февраля 2017 года
Федеральная торговая комиссия США (FTC) сообщила о том, что смарт-телевизоры компании Vizio на протяжении нескольких лет собирали персональную информацию о пользователях без их согласия.
Vizio наряду с Samsung является одним из двух наиболее популярных брендов по выпуску телевизоров в США. С 2010 года по настоящее время было продано более 11 млн панелей Vizio с доступом в Интернет.
Как теперь выясняется, с 2014 года Vizio втайне от зрителей собирала информацию о том, какие видеоматериалы они просматривают.
Vizio идентифицирует отображаемый на телевизорах контент на основе анализа картинки: это может быть не только эфирный контент, но и сигнал от телевизионных приставок, DVD-плееров, а также изображение, получаемое через сети кабельных провайдеров и IPTV.
По сути, в распоряжении Vizio оказывались все те материалы, которые видели зрители. Эти сведения передавались на серверы компании и тщательно анализировались.
Полученные сведения Vizio продавала рекламным компаниям. Причём последние получали не просто общую статистику, а данные о зрительских предпочтениях с привязкой к конкретным IP-адресам.
Читать запись полностью »
Опубликовано: 9 февраля 2017 года
Президент РФ подписал поправки к кодексу административных нарушений, которые дифференцируют нарушения в сфере обработки персональных данных и устанавливают новые, более высокие штрафы для каждого случая. Если раньше по результатам проверки налагался один штраф, то теперь их может быть сразу несколько.
Путин утвердил новую статью о персональных данных
Президент России Владимир Путин подписал закон о внесении изменений в Кодекс РФ об административных правонарушениях, который регулирует защиту персональных данных. Согласно закону, статья кодекса под номером 13.11 получила новую редакцию и новое название — «Нарушение законодательства РФ в области персональных данных».
Изменения вступят в силу с 1 июля 2017 г.
Прежнее название статьи 13.11 звучит как «Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)». За соответствующие нарушения существует наказание в виде предупреждения или административного штрафа.
Для обычных граждан сумма штрафа составляет от 300 руб. до 500 руб., для должностных лиц — от 500 р. до 1 тыс. рублей. Юридические лица платят от 5 тыс. руб. до 10 тыс. руб.
Новые нарушения и штрафы
С 1 июля 2017 г., если обработка персональных данных выходит за рамки случаев, предусмотренных законодательством, или является несовместимой с целями сбора данных, то за нее следует наказание в виде предупреждения или штрафа.
Для обычных граждан штраф составит от 1 тыс. руб. до 3 тыс. руб., для должностных лиц — от 5 тыс. руб. до 10 тыс. руб., для юридических лиц — от 30 тыс. руб. до 50 тыс. руб. Всё это — только в том случае, если такая обработка данных не содержит уголовно наказуемой составляющей.
Читать запись полностью »
Опубликовано: 7 февраля 2017 года
Координационный центр доменов .ru/.рф совместно с «Фондом развития интернет» и Федеральным институтом развития образования выпустили второе издание учебно-методического пособия «Практическая психология безопасности: управление персональными данными в Интернете».
Пособие посвящено повышению цифровой компетентности школьников и учителей в сфере управления персональными данными в Интернете. В нем проанализированы теоретические и методические аспекты проблемы защиты частной жизни и персональных данных в сети.
Пособие предназначено в первую очередь для учителей средних школ, но оно будет полезно и интересно и для других работников системы образования, полагают авторы издания.
Пособие состоит из десяти уроков, которые рассказывают, что такое персональные данные, как они попадают в Сеть, почему ими нужно управлять и как их можно защитить. Раскрываются вопросы приватности и личных границ, управления репутацией в Интернете, объясняются способы удаления ПД. Для каждого урока предусмотрено выполнение упражнений, предложены темы для обсуждения, методика оценки результата, прилагаются необходимые дополнительные материалы.
Как отмечается в предисловии к пособию, «по данным ряда опросов, больше половины россиян не знают о своих правах в Интернете. И в целом по стране индекс цифровой грамотности в области безопасного использования информационных технологий остается довольно низким — 4,86 (из 10 возможных)».
Читать запись полностью »
Опубликовано: 5 февраля 2017 года
Шифровальщики — проблема не только для простых пользователей.
Многочисленные атаки на медицинские учреждения или систему городского транспорта Сан-Франциско наглядно доказывают, что вымогательская малварь (шифровальщик) может причинять огромный вред компаниями, организациям и госучреждениям.
На днях полиция небольшого техасского города Кокрелл Хилл выпустила официальный пресс релиз, в котором признала, что в декабре 2016 года управление стало жертвой атаки некоего шифровальщика OSIRIS.
Из-за действий малвари полицейские лишились множества цифровых улик, собранных за последние годы: записей с видеорегистраторов, камер наблюдения, фотографий, документов и так далее. Некоторые утраченные файлы были датированы 2009 годом.
Заражение произошло из-за обычного спамерского письма: один из сотрудников открыл email, якобы пришедший с адреса, принадлежащего другому сотруднику департамента, хотя на деле адрес был подделан.
Правоохранители сообщают, что большая часть данных имела копии на DVD и CD в архиве, то есть бэкапы у полицейских все-таки были. Однако более новые файлы, связанные с текущими расследованиями, были утрачены окончательно. Дело в том, что обычная процедура бэкапа запустилась уже после атаки, так что файлы в бэкапах тоже оказались зашифрованы.
Читать запись полностью »