Архив категории 'Информационная безопасность'
Опубликовано: 11 декабря 2014 года
В 2014 году продукты «Лаборатории Касперского» заблокировали более 6 миллиардов вредоносных атак на компьютеры и мобильные устройства пользователей по всему миру.
При этом число атак на владельцев смартфонов и планшетов на базе Android выросло в 4 раза, а общее количество мобильных банковских троянцев, нацеленных на кражу денег пользователей, увеличилось в 9 раз по сравнению с 2013 годом.
Россия же по итогам года по многим показателям возглавила рейтинг стран, чьи пользователи наиболее часто подвергались киберугрозам.
В целом можно констатировать, что за 20 лет развития информационных технологий количество и разнообразие киберугроз увеличилось в разы:
В уходящем году злоумышленники сконцентрировали немалые усилия на попытках украсть деньги пользователей. Эксперты «Лаборатории Касперского» зафиксировали более 16 миллионов попыток заражения компьютеров Windows вредоносным банковским ПО.
Кроме того, в 2014 году специалисты обнаружили свыше 12 тысяч мобильных банковских троянцев, при помощи которых были атакованы пользователи Android из 90 стран мира.
В целом же в течение года с мобильными угрозами столкнулся каждый пятый пользователь платформы Android, и в 53% случаев в атаках были использованы банковские и SMS-троянцы. Любопытно, что общее количество SMS-троянцев, традиционно составляющих большинство в рейтинге мобильных угроз, в этом году сократилось на 12%.
Читать запись полностью »
Опубликовано: 7 декабря 2014 года
Компания McAfee опубликовала ежегодный список «Двенадцать самых распространенных вариантов мошенничества во время праздников». Аналитики выявили те уловки, которые преступники чаще всего используют в Сети для обмана покупателей в новогодний период.
«Подготовка к праздникам уже началась, и люди активно используют все доступные цифровые устройства, чтобы вовремя выбрать и купить новогодние подарки, — рассказал Роман Вераксич, руководитель направления розничных продаж в России и СНГ компании McAfee. — Но на каждого честного человека найдется свой киберпреступник, который надеется подзаработать на празднике и испортить хорошее настроение. Защитить себя и близких от сетевых мошенников помогут советы наших экспертов».
«У вас новое сообщение!»
Праздничные покупки все чаще совершаются в Сети, что приводит к увеличению угрозы фишинга и риска получения поддельных извещений об отправке товара.
Хотя риск столкнуться с вредоносными программами существует постоянно, многие покупатели с большей вероятностью готовы открыть письма с фишинговыми сообщениями или уведомлениями о доставке именно сейчас, поскольку с нетерпением ждут доставки своих заказов.
Вводящая в заблуждение реклама
В праздники все хотят купить подарки с максимальной скидкой, поэтому необходимо быть очень внимательным в интернет-магазинах, которые предлагают особенно выгодные условия, подчеркнули в McAfee.
Потенциально опасные ссылки, фальшивые конкурсы в социальных сетях и фиктивные подарочные карты — это далеко не все способы, которые используют мошенники, чтобы украсть личную информацию пользователей с целью наживы.
Благотворительные пожертвования
Сезон праздников — это время, когда многие решаются отдать часть своих денег нуждающимся.
Читать запись полностью »
Опубликовано: 15 ноября 2014 года
Служба судебных приставов США, начиная с 2007 г. наблюдает за гражданами своей страны с помощью фальшивых базовых станций сотовой связи, сообщила газета Wall Street Journal, сославшаяся на собственные источники в правоохранительных органах.
Как пишет издание, изначально программа слежки была разработана службой приставов (маршалов) для слежки за подозреваемыми в тяжелых преступлениях, в частности, в убийствах и торговле наркотиками, однако сейчас под ее действие подпали десятки тысяч обычных американцев.
Технология слежки через мобильники основана на использовании легких самолетов Cessna, на бортах которых установлены устройства, известные под кодовым названием Boeing, способные имитировать работу базовых станций американских сотовых операторов.
Мобильные телефоны, попадая в зону действия таких устройств, распознают их, как базовую станцию с лучшим и самым мощным сигналом из всех доступных, и сотовые телефоны стараются подключиться к этим поддельным БС.
Фальшивые базовые станции Boeing позволяют установить местоположение подключившихся к ним сотовых телефонов с точностью до трех метров. При необходимости оборудование способно блокировать телефонный сигнал, а также копировать содержащиеся на мобильнике пользовательские данные, утверждает газета.
Предполагается, что службу судебных приставов США интересуют лишь данные абонентов, причастных к расследованиям, однако, поскольку регистрация мобильников в БС на самолетах происходит в массовом порядке, при пролетах над населенными местами к ним подключаются десятки тысяч телефонов. Источники Wall Street Journal утверждают, что с помощью самолетов с фальшивыми базовыми станциями уже были задержаны несколько убийц и наркодилеров, имена которых не раскрываются.
Схема работы системы шпионских Cessna, опубликованная в Wall Street Journal:
Читать запись полностью »
Опубликовано: 25 октября 2014 года
В сентябре доля нежелательной корреспонденции в глобальном почтовом трафике по подсчетам «Лаборатории Касперского» составила 66,5%, что на 0,7 пункта ниже показателя в августе. При этом с окончанием сезона отпусков отмечено существенное снижение количества срабатываний модуля антифишинга по сравнению с предыдущим месяцем – на 42,5%.
В сентябре с политических событий на Украине мошенники переключились на проблемы здравоохранения, в частности на вирус Эбола, создавая с помощью этой горячей темы новые сюжеты для «нигерийских» писем.
Спамеры использовали не только хорошо обкатанные легенды, но и достаточно необычные выдуманные истории – так, в письме от якобы богатой жительницы Либерии, умирающей от лихорадки Эбола, говорилось о желании отдать безвозмездно более 1,5 миллиона долларов получателю с условием последующей передачи денег благотворительным организациям. Текст был нетипичным для «нигерийских» писем: очень подробным и содержащим объяснения сложившейся ситуации – все для того, чтобы получатель поверил в достоверность рассказа и вступил в переписку с мошенниками.
Также в сентябре зафиксированы рассылки с рекламой различных способов заработка и, традиционно, всплеск писем с различными предложениями к новогодним праздникам.
В глобальном рейтинге стран-источников спама лидирующую позицию сохранили за собой США (12%), однако по сравнению с прошлым месяцем их доля уменьшилась на 4 пункта. На второе место с четвертого поднялся Вьетнам с долей 9,3%. На третьем месте – Россия (5,8%), сместившаяся на одну позицию вниз, но оставшаяся лидером в Рунете (18,8%).
Глобальный рейтинг стран-источников спама в сентябре:
Читать запись полностью »
Опубликовано: 19 октября 2014 года
Директор ФБР Джеймс Коми (James Comey) призвал американские ИТ-компании оставлять «дыры» («бэкдоры», лазейки) в своих потребительских продуктах, чтобы спецслужбы могли, в случае необходимости, получать доступ к данным пользователей.
«Правосудие может быть бессильно, если мобильный телефон или жесткий диск будет защищен», — сказал директор ведомства, публично обратившись к таким компаниям, как Apple и Google в Брукингском институте в Вашингтоне.
Коми поделился, что его тревожит отсутствие прописанных в законе правил работы ИТ-компаний, согласно которым они должны были бы оставлять в своих продуктах «бэкдоры» и сообщать о них спецслужбам, сообщает safe.cnews.ru.
В США существует закон о «Телекоммуникационном содействии правоохранительной системе» ( Communications Assistance for Law Enforcement Act — CALEA), согласно которому операторы и производители оборудования связи должны в обязательном порядке предоставлять спецслужбам возможность прослушки телефонных разговоров и перехвата данных в оборудованиях и сервисах.
С 2004 г. это обязаны делать не только операторы и телекоммуникационные компании, но и поставщики услуг виртуальной связи VoIP, такие как Skype. Коми об этом не упомянул.
Директор ФБР обеспокоен стремлением крупнейших ИТ-компаний максимально защитить коммуникации своих клиентов. Так, к примеру, в сентябре 2014 года стало известно о том, что в iOS 8 шифрование находящихся в памяти мобильного устройства всех пользовательских данных будет включено по умолчанию.
Аналогичный уровень защиты введен корпорацией Google в ее новой платформе Android 5.0 Lollipop.
Коми говорит, что уважает руководителей Apple и Google. По его словам, это «хорошие люди», которые заботятся о пользователях на фоне скандальных открытый, сделанных Эдвардом Сноуденом (Edward Snowden). Но эти усилия, полное шифрование данных абонентов, могут создать рай для преступников. В конце сентября 2014 г. глава ФБР заявил, что эти усилия «позволят некоторым людям быть над законом».
Читать запись полностью »
Опубликовано: 10 сентября 2014 года
В Сети опубликована база данных с 5 млн логинами и паролями от учетных записей GMail. По данным сторонних исследователей, около 60% пар логин-пароль действующие.
В Сети опубликована база данных с адресами и паролями к 4,93 млн почтовым ящикам GMail. По данным пользователя форума Bitcoin Seсurity tvskit, первым заявившим о появлении этой базы данных, более 60% пар логин-пароль в файле валидны.
Беглое изучение файла со скомпрометированными записями показало, что в нем содержатся логины как русскоязычных, так и англо- и испаноязычных пользователей почтового сервиса Google.
Имена ящиков GMail и пароли к ним могут служить логинами и паролями для доступа не только к почте, но и ко всем сервисам Google.
Можно напомнить, что сегодняшний инцидент с утечкой логинов и паролей GMail произошел через сутки после публикации текстового файла с логинами к 4,66 млн учетных записей Mail.ru и через двое суток после публикации текстового файла с логинами и паролями около 1,26 млн учетных записей «Яндекса» (см. ниже цитаты).
Судя по времени появления записей, а также по данным их редактирования, никами tvskit на Bitcoin Seсurity и ником polym0rph (Тихонов Иван) на блог-платформе Habrahabr пользуется один и тот же человек или одна группа людей (Иван Тихонов в разговоре с CNews опроверг свое тождество c tvskit, но подтвердил свое с ним знакомство).
Им же наряду с пользовтелем Habrahabr lagudal принадлежат появившиеся в последние двое суток публикации об утечках аккаунтов «Яндекса» и Mail.ru.
В минувшие дни и «Яндекс», и Mail.ru Group опровергли предположения о взломе своих серверов (см. ниже цитаты).
Оба интернет-гиганта предположили, что базы данных были сформированы злоумышленниками путем длительного сбора информации с зараженных пользовательских компьютеров.
Читать запись полностью »
Опубликовано: 26 июля 2014 года
МВД проводит ряд закрытых конкурсов на проведение исследований и поставку оборудования, относящихся к обнаружению анонимных пользователей Интернета и противодействию их незаконной деятельности.
Напрямую на раскрытие приватности выделено порядка 34 млн руб., косвенно — еще как минимум 35 млн руб.
Научно-производственное объединение «Специальная техника и связь», подчиняющееся МВД РФ и финансируемое из федерального бюджета, 11 июля 2014 года разместило на портале госзакупок целый пакет лотов, выполнение работ по которым можно отнести к теме распознавания анонимных пользователей сети Интернет.
В аналитическом центре компании Zecurion подтвердили, что четыре конкурса посвящены данной тематике напрямую, а еще как минимум два находятся в пограничной или смежной областях.
К первой категории относятся конкурсы на следующие виды работы:
- «исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети ТОR» (стартовая максимальная цена контракта 3,9 млн руб.);
- «исследование возможности выявления и фиксации информации о пользователях сети Интернет, осуществляющих распространение запрещенных материалов» (3,9 млн руб.);
- «модернизация специальных технических средств системы сбора информации и доступа к ресурсам операторов связи» (11 млн руб.);
- «модернизация аппаратно-программного комплекса «Омега-ПУ-В» (15 млн руб.).
Как пояснили в Zecurion, «Омега-ПУ-В» обеспечивает работу СОРМ — комплекса технических средств и мер, предназначенных для проведения оперативно-розыскных мероприятий в сетях телефонной, подвижной и беспроводной связи и радиосвязи.
Читать запись полностью »
Опубликовано: 23 июля 2014 года
Президент России Владимир Путин подписал закон, обязывающий почтовые сервисы и соцсети размещать персональные данные о российских пользователях исключительно на серверах на территории РФ. Документ опубликован на официальном портале правовой информации.
Новые требования вступят в силу с 1 сентября 2016 г.
Как указано в законе, «при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ».
К персональным данным предлагается, в частности, отнести адреса электронной почты, личную переписку и т.д.
В законе предусмотрены санкции за нарушения.
Так, доменные имена и сетевые адреса, которые не будут соблюдать положения закона, предлагается вносить в специальный реестр нарушителей прав субъектов персональных данных. Вести его должен Роскомнадзор, а основанием для включения в список, как предполагается, будет имеющий законную силу судебный акт. Нарушение закона также повлечет ограничение доступа к данному информационному ресурсу. После устранения нарушений доступ будет вновь восстановлен.
Борьба с SMS-спамом
Также подписан закон, направленный на борьбу с SMS-спамом. Соответствующие поправки внесены в федеральный закон «О связи».
Читать запись полностью »
Опубликовано: 23 июля 2014 года
В интернете выявили оригинальное программное обеспечение, которое следит за посетителями тысяч популярных ресурсов от WhiteHouse.gov до YouPorn.com,создавая отпечаток пользовательской активности на сайте.
Программу-шпиона обнаружили исследователи Принстонского университета и Лёвенского католического университета.
Данный инструмент слежки заставляет веб-браузер посетителя сделать специальный «рисунок». Учитывая, что каждый компьютер рисует картинку немного иначе, изображения можно использовать, чтобы дать уникальный идентификационный номер каждому устройству пользователя.
Как и другие инструменты шпионажа, новинка используется для создания профилей посетителей, основываясь на веб-сайтах, которыми они интересуются.
Это позволяет лучше понять, какую рекламу, статьи и другие типы материалов пользователям стоит показывать на сайтах.
Данный софт трудно заблокировать. Для этого не подойдут стандартные настройки приватности в браузерах или использование антишпионских инструментов.
Исследователи установили, что софт, который создала компания AddThis, размещен на 5% из 100 тыс. самых популярных ресурсов.
В большинстве случаев код обнаружили на страницах с инструментами AddThis для социальных сетей.
Исполнительный продюсер фирмы Рич Харрис (Rich Harris) утверждает, что тесты нового софта стартовали в начале 2014 года.
«Холстовой отпечаток» — именно так называется эта технология — может стать альтернативой cookies, которые обычно применяются в слежке за пользователями.
Читать запись полностью »
Опубликовано: 21 июля 2014 года
iPhone полон скрытых механизмов для извлечения пользовательских данных в обход всех систем защиты, утверждает Джонатан Здзиарски, эксперт по безопасности и разработке приложений для iOS. Он говорит, что подозрительные фоновые службы запущены и непрерывно работают на 600 млн мобильных устройствах Apple, находящихся в эксплуатации по всему миру.
В частности, мобильные устройства Apple полны скрытых функций, предназначенных для сбора сведений о пользователе органами исполнительной власти.
Это следует из презентации Здзиарски, подготовленной им к конференции Hackers On Planet Earth в Нью-Йорке.
Джонатан Здзиарски, также известный как NerveGas, принимал активное участие в разработке джейлбрейков для первых моделей iPhone и автор нескольких книг по разработке приложений для iOS.
По словам Здзиарски, iOS содержит «определенное число недокументированных высококачественных служб, работающих в фоновом режиме», а также «подозрительные упущения в дизайне iOS, которые облегчают сбор данных».
В презентации, в частности, упоминаются фоновые службы com.apple.pcapd и com.apple.mobile.file_relay.
Служба com.apple.pcapd при включении iOS-устройства немедленно запускает библиотеку libpcap, предназначенную для захвата сетевых пакетов. Здзиарски указывает на то, что данная служба предназначена для анализа сетевого трафика, однако недоумевает, почему эта отладочная функция работает по умолчанию на всех iOS-устройствах подряд, никак не сигнализирует о своем присутствии и не требует активации режима отладки.
Вторая служба — com.apple.mobile.file_relay (File Relay), — по словам эксперта, вызывает еще больше вопросов. «Эта служба помещена в iOS с явным умыслом для того, чтобы извлекать данные с устройства по запросу», — пишет Здзиарски.
При этом эксперт указывает на то, что служба способна извлекать данные минуя функцию шифрования данных на iOS-устройстве, предназначенную для защиты пользовательского контента. Наконец, в наиболее свежей версии iOS — iOS 7 — возможности службы были существенно расширены, отмечает он.
Читать запись полностью »