Архив категории 'Мировые события'
Опубликовано: 9 мая 2013 года
Тайвань серьёзно обеспокоен действиями киберподразделений армии КНР против инфраструктуры и различных организаций страны.
Согласно отчету, опубликованному Бюро Национальной безопасности Тайваня, на данный момент китайские кибервоины активнее всего атакуют не правительственные учреждения, а интернет-коммуникации, интернет-провайдеров и гражданские научно-исследовательские центры.
Как правило, хакеры пытаются выкрасть информацию или вывести из строя системы связи.
По данным Бюро Национальной безопасности Тайваня, Китай постоянно увеличивает численность своей киберармии. По имеющейся информации, в настоящее время она насчитывает 100000 человек.
По неподтверждённым данным, на нужды хакеров и проведение различного рода киберопераций Пекин выделяет около $2,7 миллиона (€2 миллиона) в год.
По информации Taipei Times, за прошедший год на информационные системы Бюро Национальной безопасности Тайваня было совершено 3,34 миллиона кибератак. При этом абсолютное большинство из них якобы являлось частью разведывательных миссий.
Официальный Тайбэй крайне обеспокоен тем, что зависимость страны от технологий делает информационные системы всё более заманчивой целью.
Следует отметить, что вышеупомянутый отчёт Бюро Национальной безопасности Тайваня был опубликован прямо перед парламентскими слушаниями по проблемам информационной безопасности страны.
В настоящее время считается, что лишь информационные системы исполнительной власти и Совета по вопросам сельского хозяйства Тайваня соответствуют стандартам кибербезопасности.
Читать запись полностью »
Опубликовано: 2 мая 2013 года
В Москву прибывают два высокопоставленных представителя Белого дома и Госдепа США для переговоров о мерах доверия в киберпространстве, пишет «Коммерсантъ».
По данным издания, визит нанесут спецпомощник президента США по вопросам информационной безопасности Майкл Дэниел и координатор по вопросам кибербезопасности Госдепа Крис Пейнтер.
Источники в дипломатических ведомствах обеих стран рассказали газете, что происходит активизация диалога в сфере мер доверия в киберпространстве.
Источник «Ъ» в Госдепартаменте не исключил, что по итогам совместной работы страны заключат несколько межправительственных соглашений.
По его словам, в составе российско-американской президентской комиссии может появиться отдельная рабочая группа по вопросам информационной безопасности.
Москва настаивает на принятии хотя бы минимальных мер доверия в этой сфере, отмечает издание.
На прошлой неделе министр иностранных дел Сергей Лавров сообщил, что РФ предложила странам-участницам Совета Россия-НАТО сотрудничество в сфере кибербезопасности.
По его словам, данная сфера практического сотрудничества имеет еще и «добавленную стоимость» — политическую. Лавров уточнил, что предложение поддержал госсекретарь США Джон Керри.
В конце января этого года The Washington Post писала, что Пентагон одобрил существенное расширение программы кибербезопасности на ближайшие несколько лет, затраты вырастут в пять раз.
Согласно планам ведомства, киберкомандование, которое в настоящее время состоит из 900 человек, расширится до 4,9 тысячи военных и гражданских специалистов.
План Пентагона предусматривает создание трех типов войск под киберкомандованием: подразделение национальной обороны для защиты инфраструктуры, подразделение по борьбе с хакерами и подразделение защиты компьютерных систем самого ведомства.
Читать запись полностью »
Опубликовано: 14 апреля 2013 года
На днях на конференции ICANN в Пекине Совещательная комиссия представителей государств (GAC) обнародовала документ, в котором она рекомендует ICANN отказать в регистрации целого ряда новых доменных зон, входящих в определенные категории.
Для начала отметим, что GAC единогласно высказалась против заявок DotConnectAfrica на домен .africa (против нее выступали представители большинства стран Африки) и GCCIX WLL на домен .gcc (одна из аббревиатур для группы стран Персидского залива, заявка вызвала недовольство ряда государств).
Напомним, что для подачи протеста со стороны GAC не требуется согласие всех членов комиссии, к тому же ICANN может на свое усмотрение принимать или не принимать ее точку зрения.
Однако в случае единогласного протеста можно с большой долей уверенности сказать, что эти заявки будут отклонены.
Также GAC рекомендует ICANN отказать в регистрации доменов .shenzhen (на китайском языке), .persiangulf, .guangzhou (на китайском языке), .amazon (включая аналоги на китайском и японском языках), .patagonia, .date, .spa, .yun, .thai, .zulu, .wine и .vin.
Из более общих рекомендаций — GAC советует ICANN запретить одновременную регистрацию доменных зон, представляющих собой единственное и множественное число одного и того же слова (а это 23 пары доменов и около 60 заявок), а также регистрацию закрытых доменных зон с ключевыми словами со стороны частных компаний.
И, наконец, представители государств требуют ужесточить контроль за регистрацией доменов, относящихся к следующим категориям: воспитание детей, охрана окружающей среды, здоровье и фитнесс, образование, финансы, благотворительность, азартные игры, защита интеллектуальной собственности, функции государственных организаций и профессиональные услуги.
По мнению комиссии, регистрация доменов этих зонах должна быть взята под контроль официальных государственных и межправительственных структур в целях безопасности и служения общественным интересам.
Таким образом, под протест со стороны GAC могут попасть сотни завок на новые доменные зоны. И проблема на данный момент состоит даже не в том, получат ли они разрешение или отказ.
Читать запись полностью »
Опубликовано: 14 апреля 2013 года
Власти Южной Кореи официально обвинили действующее правительство КНДР в кибератаках на инфраструктуру страны, а также на информационные сети южно-корейских банков и целого ряда компаний.
Как известно, это далеко не первый случай, когда Сеул обвиняет Пхеньян в атаках на киберпространство страны. Однако в этот раз власти Южной Кореи впервые заявили об этом официально.
По имеющейся информации, южнокорейское правительство провело специальное расследование последних кибератак.
В ходе расследования выяснилось, что код, использованный хакерами полностью идентичен коду, содержащемуся во вредоносных программах, которые использовались хакерами (работающими на правительство КНДР) ранее.
Правительство Северной Кореи пока не комментирует прозвучавшие обвинения, хотя известно, что раннее официальный Пхеньян всячески отрицал свою причастность к кибератакам на информационные сети Южной Кореи.
Возможно, молчание правительства КНДР обусловлено нарастанием угрозы военного конфликта на полуострове, в том числе, с применением ядерного оружия. На этом фоне прозвучавшие обвинения уже не столь существенны.
Ким Чен Ын уверен в кибервоинах КНДР
Несколько дней назад анонимный источник в спецслужбах Южной Кореи процитировал высказывание лидера Северной Кореи Ким Чен Ына, якобы заявившего, что он абсолютно уверен в том, что информационные технологии и храбрые воины, способные вести эффективную борьбу с врагом в киберпространстве, позволят народу КНДР преодолеть любые санкции, и построить сильную и процветающую Державу.
Ким Чен Ын также якобы заявил, что КНДР уже имеет таких воинов в структуре Разведывательного Управления Генерального штаба КНА. Южнокорейские источники сообщают, что данное заявление было сделано в феврале текущего года.
Вышеупомянутый анонимный источник в южнокорейских спецслужбах также отметил, что, по словам Ким Чен Ына, КНДР располагает 12000 высокопрофессиональных хакеров, многие из которых талантливые подростки, обучающиеся в специализированных учебных заведениях Северной Кореи.
Читать запись полностью »
Опубликовано: 24 марта 2013 года
Немецкая ИТ-компания Deutsche Telekom запустила сайт, отображающий кибератаки по всему миру в режиме реального времени. Согласно карте портала, Россия занимает первое место в мире по количеству исходящих интернет-угроз.
Портал sicherheitstacho.eu показывает кибератаки, зарегистрированные «ловушками для хакеров» («honeypot»).
Из России в феврале 2013 года было зарегистрировано почти 2,5 млн атак, что в 2,5 раза больше, чем из Тайваня, занявшей второе место. Далее следует Германия с более 900 тысячами угроз.
Для мониторинга Deutsche Telekom задействовала более 90 сенсоров по всему миру. Сайт показывает, что ежедневно появляется около 200 000 новых версий вирусов, троянов и червей, угрожающих безопасности компьютеров и их владельцев.
«Конечно, не все 2,5 миллиона атак — дело рук российских хакеров, часть интернет-преступников просто используют российские сервера.
Читать запись полностью »
Опубликовано: 23 марта 2013 года
Как сообщает W3Techs, русский язык стал вторым языком по его распространенности в Интернете и недавно опередил по этому показателю немецкий.
Абсолютное первенство принадлежит, что очевидно, английскому языку, на котором написаны более половины всех существующих сайтов. На русском языке написано 5,9% страниц в Интернете.
Ближайшую «группу преследования» составляют немецкий, испанский, французский, китайский и японский языки.
Эти показатели объясняются высокими темпа роста национальных доменов России .RU и .РФ, а также зоны .SU.
Следует отметить и то, что русский язык остается самым популярным языком Интернета в большинстве стран бывшего Советского Союза. Это также дополнительно повлияло на позицию русского языка в рейтинге.
Читать запись полностью »
Опубликовано: 8 марта 2013 года
Корпорация Symantec сообщила об обнаружении кампании по рассылке нежелательных сообщений электронной почты, эксплуатирующей темы прошедших февральских праздников и Международного женского дня.
В качестве приманки спамеры используют рекламу товаров для женщин.
Такие письма часто являются потенциально опасными, так как могут содержать вредоносные файлы или ссылки на скомпрометированные сайты.
Как рассказали в компании, российский спам часто имеет вид различных торговых акций, как и в данном случае, когда спамеры привлекали пользователей предложениями приобрести подарки на день Святого Валентина и 8 марта.
Спам можно распознать по теме письма: «Лучший подарок на 14 февраля и 8 марта». В других случаях авторы подобных писем привлекали пользователей рекламой различных товаров для женского здоровья.
Тем временем, количество спама в целом в мире стало существенно возрастать.
В частности, напомним, в 2012 году зарегистрировано несколько численных показателей касательно спама: 68.8% — процент спама от всего e-mail трафика и 50.76% — процент спама о медикаментах (самой популярной темы спам-сообщений).
Несмотря на то, что количество спама в 2012 году резко снизилось, он по-прежнему остаётся опасным, и первые месяцы 2013 года — тому подтверждение.
Недавно мы писали о том, что «Нигерийские письма» о «наследстве» по-прежнему находят доверчивых жертв в Интернете. Есть и другие спам-угрозы, которые в последние недели становятся всё более массовыми.
География расположения спамеров — весь мир. Но есть страны, которые лидируют по количеству сгенерированного спам-трафика.
Читать запись полностью »
Опубликовано: 27 февраля 2013 года
«Лаборатория Касперского» сомевстно с венгерской CrySys Lab обнаружила бэкдор MiniDuke, написанный в стиле «элитных программистов старой школы» и поразивший правительственные и исследовательские учреждения в нескольких европейских странах и США.
«Лаборатория Касперского» объявила о выявлении шпионской программы MiniDuke, созданной неустановленными разработчиками для атак на компьютерные сети и кражи данных из дипломатических и правительственных структур.
Эксперты сообщают о глобальном масштабе работы MiniDuke.
По данным экспертов, бэкдором поражены госучреждения на Украине, в Бельгии, Ирландии, Португалии, Румынии и Чехии, четыре исследовательских и медицинских организации в США и венгерский исследовательский фонд.
Помимо научно-исследовательских организаций в числе жертв MiniDuke есть учреждения, занимающиеся вопросами энергетики, в том числе ядерной, космические агентства и торговые предприятия.
Как говорят в «Лаборатории Касперского», программа нацелена на похищение «данных геополитического характера».
Несмотря на широту географии MiniDuke, число его жертв сравнительно невелико. В «Касперском» говорят примерно о 50 пораженных им ПК, что является типичным числом жертв при целевых кибератаках на госструктуры.
Игорь Суменков, антивирусный эксперт «Лаборатории Касперского», пояснил CNews, что MiniDuke не имеет отношения к уже известным платформам, использованным в целевых атаках.
Первооткрыватели MiniDuke эксперты «Касперского» и венгерской CrySys Lab отмечают высокое качество работы создателей вредоносной программы. По словам Евгения Касперского, «подобный стиль программирования в вредоносном ПО использовался в конце 1990-х – начале 2000-х. Исполнители угроз такого типа «спали» более 10 лет и вдруг «проснулись».
Читать запись полностью »
Опубликовано: 20 февраля 2013 года
За 18 лет из России нелегально вывели $211 млрд. Вместе с тем, по заявлениям первого зампреда ЦБ Алексея Улюкаева, отток капитала в январе этого года мог оказаться меньше 8-10 млрд долларов. Свою оценку опубликовало и Минэкономразвития.
Отток капитала из России в январе мог оказаться меньше 8-10 млрд долларов. Об этом заявил первый зампред Центробанка Алексей Улюкаев, передает информагентство «Прайм». Оценка Минэкономразвития — 10 млрд долларов.
По данным Банка России, за минувший год отток капитала составил почти 57 млрд долларов.
А вот американская международная исследовательская организация Global Financial Integrity посчитала, что за последние 18 лет из России нелегально выведено более 211 млрд долларов.
Американские ученые подсчитали, что с 1994 по 2011 годы из России незаконно вывели 211,5 млрд долларов. Это только взятки, скрытые от налогов доходы и средства, заработанные на торговле людьми, наркотиками и оружием.
Цифры нового исследования, на первый взгляд, расходятся с предыдущими докладами GFI.
Так, в докладе 2011 года говорилось, что только с 2000 года по 2008 год из России было вывезено 427 млрд долларов. Но эта цифра может включать некоторое количество законных операций.
Сколько из задокументированных, но подозрительных операций были все-таки легальными, GFI обещает подсчитать в следующем докладе.
Если использовать систему подсчета Всемирного банка, пишет GFI, которая включает как декларируемый, так и недекларируемый отток, получается 782 млрд долларов нелегального оттока капитала за 1994-2011 годы.
Теневая экономика, которая включает контрабанду наркотиков, торговлю оружием и торговлю людьми, оценивается в 46% ВВП России за период исследования.
Читать запись полностью »
Опубликовано: 17 февраля 2013 года
Фил Корвин, основатель юридической фирмы VirtualLaw, в прошлом на протяжении многих лет сотрудничавший с ICANN, сообщил, что один из его клиентов решил бороться с компанией Google и ее планами по монополизации Интернета.
Этот человек, пожелавший пока оставаться неизвестным, намерен обратиться по поводу этой проблемы во все крупнейшие юридические организации США и Европы. Мы знаем только то, что он сам или компания, которую он представляет, подали заявку на несколько новых доменов верхнего уровня.
Фил Корвин, который будет защищать его интересы, сказал, что Google собирается использовать программу New gTLD для того, чтобы полностью убить конкуренцию в области поиска в Интернете, а также монополизировать целый ряд других сфер деятельности в Сети.
По его словам, уже сейчас с этим надо что-то делать, ведь права на новые доменные зоны, когда они будут делегированы, сохранятся за их владельцами навсегда.
Он отметил, что его клиент считает неправильной существующие правила регистрации новых доменных зон. Если на один домен подают заявки несколько претендентов, и заявки конкурентов не будут отклонены ICANN по той или иной причине, владелец нового домена будет определен с помощью аукциона.
Google подал заявки на 98 доменов, большинство из которых — не бренды, а словарные слова и аббревиатуры.
На 22 домена из тех, которые хочет заполучить Google, претендуют и другие компании. В их числе — такие домены, как .film, .movie, .mov, .live, .show и .tube. Однако выиграть аукцион у Google, чей капитал составляет более 50 миллиардов долларов, практически невозможно.
Фил Корвин считает, что политика Google угрожает всей конкуренции в Интернете, и к этой проблеме надо привлечь внимание крупнейших юридических и правительственных организаций.
Читать запись полностью »