i-Mode.ru · Темы дня · Разделы дня · Ярмарка новостей

Злоумышленникам, как обнаружили исследователи из Ульмского университета, ничего не стоит украсть цифровые "ключи пользователя", используемые для доступа к календарям, контактам и другой информации, хранимой на серверах поискового гиганта. Подробно об этом на hitech.newsru.com »

Всего же, по подсчетам экспертов ЛК, ежедневно в Сети обращается до 70 тыс. вредоносных или потенциально нежелательных программ, и количество вирусов растет экспоненциально. Если несколько лет назад их насчитывалось несколько десятков тысяч, то в 2010 году было зарегистрировано уже порядка 4 млн различных вирусов. Подробно об этом на hitech.newsru.com »

Челябинск вошел в 20-ку городов мира с самой высокой киберпреступностью. А по концентрации хакерских атак даже занял первое место. Как передает корреспондент "Нового Региона", специалисты голландского университета Twente и компания Quarantainenet... Подробно об этом на nr2.ru »

 

Собрав необходимые данные, администрация блогохостинга LiveJournal смогла установить точную причину сбоя у поставщиков связи data-центра LiveJournal. Ей оказалась очередная DDoS атака, направленная на сервис. После сбоя 25 июля 2011 года LiveJournal восстановил свою работу, однако для ряда пользователей и сервисов сайт по-прежнему может работать некорректно. При этом слишком сильно переживать не стоит - DDoS атака не привела ни к нарушению целостности системы, ни к потере уже опубликованного контента, так что в конце-концов все восстановится.

По словам Ильи Дронова, директора по развитию продуктов LiveJournal, не работала даже резервная консоль, которая позволила бы хоть как-то понять, что происходит с сетевым оборудованием (при этом данные пользователей по-прежнему надежно защищены ввиду архитектуры LiveJournal), поэтому единственным источником информации для администрации ЖЖ и остальных клиентов площадки были провайдеры. Позднее был настроен и запущен DDoS Mitigation Protocol, по результатам которого стало видно, что трафик в сторону LiveJournal составлял в среднем около 6 гигабит при пиках в 8 гигабит, что, по всей видимости, является потолком для Qwest и Verizon на данной площадке. Во время прошлых атак трафик составлял около 2-х гигабит в пике.

Атаки продолжаются и на данный момент, индексация LiveJournal поисковыми системами временно не работает, что приводит к задержкам в появлении свежих записей в результатах поиска. Отдельно отметим, что адресатами DDoS не являются популярные блогеры, злоумышленники атакуют IP сервиса, таким образом, атака направлена на LiveJournal в целом. Как уже отмечали во время предыдущих атак, у сервиса установлено высокопроизводительное оборудование, после атак в марте и апреле администрация закупила и установила дополнительное оборудование, ПО и увеличила пропускную способность каналов, что помогло противостоять гораздо большим нагрузкам, однако сейчас атакующие сменили тактику и воздействуют на поставщиков связи.

Отдельно команда ЖЖ отметила, что всем владельцам платных аккаунтов, активных в период DDoS-атак на LiveJournal, будет возмещено утраченное время – о компенсации будет объявлено дополнительно. Специалисты компании работают над устранением возникших проблем.

Подробно об этом на ferra.ru »

Полноценную работу блогхостинга LiveJournal ("Живой журнал") не удается восстановить из-за продолжающихся DDoS-атак, которые начались в понедельник и к настоящему времени несколько ослабли, сообщили "РИА Новости" в пресс-службе компании SUP, владеющей ... Подробно об этом на vedomosti.ru »

Атаки на "Живой Журнал" будут продолжаться, однако российским блогерам некуда бежать. Альтернативные площадки, в том числе Google+ и соцсети, не дают возможности "писать нормальные посты". Такое мнение высказал автор проекта "Роспил" Алексей... Подробно об этом на nr2.ru »

Администрация блог-платформы LiveJournal объявила, что сервис полностью восстановил корректную работу после DDoS атак на сервис, начавшихся 25 июля. На протяжении прошлой недели пользователи могли испытывать затруднения с доступом к LiveJournal — даже после прекращения DDoS атак на сервис, ввиду включенного Mitigation Service могли наблюдаться такие проявления нестабильности, как медленная работа сайта, сбои при загрузке страниц, а также ограничение символов при публикации записей. На данный момент решены проблемы, вызванные атакой, включая трудности с публикацией больших записей, так и с загрузкой изображений в ScrapBook.

С 25 по 31 июля, по сравнению с предыдущей неделей, посещаемость LiveJournal.com из России снизилась на 34% по просмотрам страниц и на 18% по посетителям. Падение напрямую связано с частичной недоступностью сайта для пользователей в связи с DDoS атаками. Посещаемость LiveJournal.ru за аналогичный период, наоборот, выросла - на 15% по просмотрам страниц и на 10% по уникальным посетителям.

Всем владельцам платных аккаунтов, активных в период DDoS атак на LiveJournal, то есть оплаченных на 25 июля 2011 года или в период с 25 по 31 июля, будет компенсировано утраченное время в размере двух недель.

В соответствии с законодательством, компания SUP Media обратилась в правоохранительные органы с заявлением по поводу DDoS атак, начавшихся 25 июля, и атак, которые имели место быть в апреле 2011 года.

Подробно об этом на ferra.ru »

Популярный блоговый сервис Livejournal ("Живой Журнал") полностью восстановил работу после DDoS-атак. "На данный момент мы решили проблемы, вызванные атакой, включая трудности с публикацией больших записей, так и с загрузкой изображений в ScrapBook", -... Подробно об этом на nr2.ru »

Как сообщила "Газета.Ru" со ссылкой на материалы главного управления МВД по Москве, полиция не стала возбуждать уголовное дело в связи с хакерской атакой на сервис LiveJournal, которая была предпринята в марте - апреле 2011 года. В документах указано, что идентифицировать "неправомерные запросы" (то есть, запросы DDoS атаки) в полиции не смогли "в связи с большим объемом пользователей", после чего в ОВД "Дорогомилово" решили не возбуждать уголовное дело "за отсутствием события преступления".

В той же документации МВД отмечается, что хакерская атака на LiveJournal продолжается с 30 марта 2011 года и по настоящее время (срок выпуска документа - 17 августа). Однако, руководитель LiveJournal Russia Светлана Иванникова заявила, что эта информация не верна: первая серия масштабных атак началась 30 марта и закончилась в апреле 2011 года, очередная сильнейшая атака началась 25 июля и закончилась 29 июля. По ее словам, официального уведомления об отказе в возбуждении уголовного дела по факту DDoS атак LiveJournal не получал, поэтому и обжаловать его пока не может. Иванникова сообщила, что администрация сервиса также обратилась в ФБР с запросом по поводу статуса заявлений по факту DDoS атак и сейчас ждет ответа.

Подробно об этом на ferra.ru »

По данным последнего исследования этой антивирусной компании, количество вредоносного ПО ориентированного на Android во втором квартале нынешнего года выросло на 76%. Другие эксперты подсчитали, что от вредоносных приложений в текущем году уже пострадали от 500 тыс. до миллиона владельцев "гуглофонов". Подробно об этом на hitech.newsru.com »

Компания Symantec опубликовала аналитический отчет Symantec Intelligence Report за август 2011 года. Согласно ему, Россия заняла первое место в Европе и третье в мире по объему исходящего спама, уступив в мировом первенстве лишь Индии и Бразилии. Напомним, в апреле Symantec отмечала, что Россия лидирует в Европе по организованному “спам-зомбированию”.

Доля спама российского происхождения в общемировом составила 6,5%. В более чем 90% случаев спам, рассылаемый по всему миру, является англоязычным. В августе этого года русский язык стал вторым в мире по популярности среди спамеров. Сильнее всех в мире от спама страдает Саудовская Аравия: 84,8% электронных сообщений, получаемых в стране, являются спамом. Россия (81,1%) уступила второе место в мире по количеству получаемого спама Китаю (81,6%), третье место заняла Италия (81,3%).

Согласно отчету, объем спама сократился в сравнении с предыдущим месяцем, однако объем фишинговых атак растет. В августе 2011 года глобальная доля спама в мировом трафике электронной почты снизилась до 75,9% (1 на 1,32 письма), что на 1,9% меньше по сравнению с июлем 2011 года. Количество фишинговых атак увеличилось на 0,01 процентных пункта по сравнению с июлем 2011 года - одно из 319,3 писем (0,313%) содержало какую-либо разновидность фишинговой атаки. Крупнейшим источником фишинга является США: 49,8% атак происходит оттуда. Россия заняла третье место среди европейских стран по количеству исходящих фишинг-атак.

Кроме того, эксперты Symantec выяснили, что за первые семь месяцев 2011 года появилось столько же новых вирусов, заражающих загрузочный сектор жесткого диска (MBR - Master Boot Record), сколько за предыдущие три года. Доля почтовых вирусов в трафике электронной почты в августе составила один вирус на 203,3 письма (0,49%), что соответствует росту на 0,14% по сравнению с июлем 2011 года. В августе служба Symantec Intelligence каждый день обнаруживала в среднем 3441 веб-сайта, распространяющих вирусы и другое нежелательное ПО, включая шпионское и рекламное. По сравнению с июлем 2011 года количество таких сайтов снизилось на 49,4%. И, наконец, самой часто блокируемой злонамеренной программой августа, нацеленной на конечные устройства, стал червь W32.Ramnit!html. Разновидности червя Ramnit составили 15,8% от всех вредоносных программ, блокированных с помощью технологий защиты клиентских машин в августе.

Подробно об этом на ferra.ru »

В результате атак на сервера двух ведущих корпораций по выпуску вооружений, космической техники и атомной промышленности, за границу утекла информация, касающаяся производства подводных лодок, кораблей, ракетных двигателей, а также систем наведения и перехвата баллистических ракет. Подробно об этом на hitech.newsru.com »

Microsoft заявила, что для закрытия известной уязвимости в протоколах, использующихся для защиты соединений с веб-сайтами, может быть выпущено соответствующее обновление. Несмотря на то, чт... Подробно об этом на overclockers.ru »

Недавно выпущенный инструмент для DoS-атак может довольно легко перегружать серверы, использующие протокол SSL. Для успешной атаки достаточно средней ... Подробно об этом на overclockers.ru »

По сообщению Microsoft, хакеры в рекордных количествах продолжают проводить атаки с использованием уязвимостей в Oracle Java. Тим Рэинс, руководитель группы Trustworthy Computing компании Microsoft... Подробно об этом на overclockers.ru »

Компания ESET, разработчик антивирусного ПО и решений в области компьютерной безопасности, рассказала о трендах и прогнозах развития вредоносного программного обеспечения для мобильных платформ. Специалисты аналитического центра кибер-угроз ESET в Латинской Америке провели исследование «Тенденции на 2012 год: мобильные вирусы», в рамках которого были проанализированы рост, развитие, схемы распространения вредоносного ПО для мобильных устройств, а также сформированы прогнозы для данного сегмента на следующий год.

На сегодняшний день в мире насчитывается более пяти миллиардов мобильных устройств, каждое четвертое из которых – смартфон с возможностью подключения к Интернету, то есть с доступом к электронной почте, социальным сетям, интернет-магазинам и даже интернет-банкингу, что позволяет вирусописателям получать сверхприбыли за короткое время. Внимание злоумышленников привлекает и растущий объем памяти мобильных устройств, а соответственно увеличение конфиденциальной информации, хранящейся на смартфоне.

Аналитики ESET также отмечают, что многие телефонные аппараты уже не поддерживаются разработчиками и содержат в своей программной начинке критические уязвимости, которые могут быть использованы для удаленных атак со стороны хакеров. Еще одним эффективным вектором атаки могут стать мобильные приложения для платежных систем.

Как отметил Александр Матросов, директор Центра вирусных исследований и аналитики ESET, что касается российских пользователей, то рост продаж смартфонов в нашей стране, а также активное использование мобильного интернета и его проникновение в регионы только способствует увеличению атак на мобильные устройства, при этом абсолютным лидером по количеству экземпляров вредоносного ПО для мобильных платформ и числу атак стала платформа Android.

В этом году вирусные аналитики компании ESET зафиксировали резкий рост создания и распространения вредоносного ПО для лидера рынка мобильных платформ – операционной системы Android. Только за последние 5 месяцев рост угроз для данной мобильной платформы составил 65%. При этом 30% вредоносных программ для Android распространяется через официальный интернет-магазин Android Market. Среди злонамеренного ПО, проникающего на мобильные устройства, было зафиксировано 37% троянских программ, передающихся с помощью SMS и MMS сообщений, а также 60% вирусов, имеющих удаленный контроль над мобильным устройством.

Подробно об этом на ferra.ru »

Во II полугодии 2011 г. Россия лидировала по количеству DDoS-атак, исходящих с территории страны. Подробно об этом на vedomosti.ru »

Еще в первой половине 2011 года первые три места занимали США, Индонезия и Польша, но во втором полугодии картина радикально поменялась, и сейчас лидируют Россия, Украина и Таиланд. При этом 90% атак ведется из 23 стран мира. Подробно об этом на hitech.newsru.com »

Согласно ежегодному отчету корпорации Symantec об интернет-угрозах (Internet Security Threat Report, Volume 17) Россия заняла шестое место в мире по уровню вредоносной активности в интернете. При этом Россия находится на третьем месте в мире по количеству спам-зомби, а Москва занимает 11 место в мире по числу ботов (вредоносных программ, автоматически выполняющая действия вместо людей, зачастую без их согласия).

Лидеры рейтинга стран-источников вредоносной активности в Интеренете

За 2011 год Россия совершила два существенных скачка в мировых рейтингах стран с наибольшим количеством спама и сетевых атак. В 2010 году страна занимала 6 строчку в рейтинге по количеству спама, а в 2011 году поднялась на 3 позицию и по-прежнему занимает 1 место среди стран региона EMEA, включающего страны Европы, Ближнего Востока и Африки.

За год Россия также поднялась с 8 на 5 строчку рейтинга по количеству сетевых атак. В 2011 году наметилась тенденция к планомерному росту количества атак вредоносным кодом, а также фишинг-сайтов. Кроме этого, прослеживается рост и по количеству активных ботов в сети – каждый сотый бот в мире имеет московскую прописку (11 место в мире). Следом за Москвой по количеству ботов идут такие города, как Санкт-Петербург, Тверь, Воронеж и Нижний Новгород.

Из общей тенденции к увеличению числа угроз выбиваются только веб-атаки. Тут Россия показала хороший результат и упала в рейтинге с 7 на 8 строку. Тем не менее, на фоне других, российский пользователь выглядят привлекательной мишенью для киберпреступников - в мировом рейтинге стран по вредоносной активности в 2011 году Россия поднялась с 10 на 6 место. Кроме того, Россия занимает 9 место в мире по числу веб-атакам (по сравнению с 10 местом в прошлом году), сохранила 7 место в мире по числу веб-атак.

Подробно об этом на ferra.ru »