Новости ИНТЕРНЕТ

Британское агентство по борьбе с мошенничеством - National Fraud Authority - призвало рядовых пользователей Интернета помочь стражам порядка в борьбе с финансовыми киберпреступлениями. Чтобы посодействовать полиции и прокуратуре, достаточно будет перенаправить нежелательную электронную корреспонденцию соответствующего содержания на особый адрес, выделенный специально для этих целей.


С учетом того, что оборот в данном секторе теневого рынка исчисляется миллионами фунтов, желание государственных организаций и правоохранительных органов найти новые способы борьбы с Интернет-мошенничеством представляется не особенно удивительным. Если владельцы электронных ящиков откликнутся на воззвание агентства и начнут переводить мусорные письма на email@actionfraud.org.uk, то, по мнению руководящих лиц ведомства, это даст "беспрецедентный" объем информации об активности злоумышленников и об их замыслах.

Перенаправленная корреспонденция будет тщательно изучаться и аналитиками самого N ... Читать дальше »

Специалисты из компании S21sec сочли необходимым привлечь внимание общественности к новой угрозе для пользователей услуг онлайн-банкинга. Вредоносная программа, которую они называют "Tatanga", представляет собой интересный образец инфекции с комбинированным функционалом; на момент обнаружения вирус вызвал подозрения лишь у девяти защитных решений из арсенала мультисканера VirusTotal.


Сообщается, что троянский конь состоит из нескольких модулей различного назначения, которые хранятся в криптованном виде и расшифровываются по мере необходимости. Стиль его атаки традиционен - "внедренный посредник", а точнее та его разновидность, которая направлена против Интернет-обозревателей (man-in-the-browser). На данный момент целью Tatanga являются пользователи из ряда западноевропейских стран; в частности, под угрозой находятся клиенты британских, немецких, испанских и португальских банков.

Исследователи перечислили в корпоративном блоге основные конструктивные элементы троянског ... Читать дальше »

Группа иранских хакеров, называющих себя "Кибер-армией Ирана" (Ir.CA) взломала главный ресурс телерадиовещательной компании "Голос Америки" (Voice of America), а также еще 94 сайта, принадлежащие компании.

На взломанных сайтах хакеры поместили сообщение под заголовком "Мы сделали это!" с логотипом Ir.CA, на котором изображены флаг Ирана и автомат Калашникова.

В своем послании они обратились к государственному секретарю США Хилари Клинтон, с призывом перестать вмешиваться в дела стран исламского народа: "г-жа Клитон, Вы хотите услышать голос угнетенных народов? Исламский народ не верит в ложь США. Мы призываем Вас перестать вмешиваться в дела наших стран".

"Голос Америки" является крупнейшей правительственной телерадиовещательной компанией США, которая транслирует свои передачи на сорока языках как по спутниковому каналу, так и на радиочастотах FM и AM. Кроме этого, все программы можно просмотреть через Интернет.

Согласно сообщению, хакеры взломали 94 сайта, ... Читать дальше »

В поисках секретных документов хакеры совершили беспрецедентную кибератаку на три правительственные организации Канады, два из которых остались без доступа к всемирной паутине.


Нападение было совершено в январе этого года, в результате которого пострадали Организация оборонных исследований и разработок (Defence Research and Development, DRD), Министерство Финансов и Казначейство Канады.

По данным CBC News, злоумышленники пытались проникнуть в корпоративную сеть и получить доступ к совершенно секретным государственным документам, используя метод «целевого фишинга» (spear- phishing) - атака, направленная на конкретную жертву.

Согласно специалистам, атака совершается по следующей схеме. Злоумышленник, используя серверы в Китае, получает доступ к компьютерам высокопоставленных чиновников Канады. Далее от их имени сотрудникам технического отдела отправляются письма, с целью выудить пароли доступа к правительственной сети. В тоже время остальным служащим рассылаются ... Читать дальше »

Высокопоставленный представитель Пентагона заявил, что США должны быть готовы к защите от атак как на военные, так и гражданские компьютерные сети. Заместитель министра обороны Уильям Линн, выступая в Калифорнии во вторник 15 февраля, сообщил, что более 100 иностранных разведок пытались проникнуть в военные компьютерные сети США.

Он сказал, что США должны еще больше опасаться террористических группировок, подобных Аль-Кайде, которым нечего терять при организации разрушительных атак, способных нанести физический ущерб сетям или оборудованию.

В проекте федерального бюджета, обнародованном президентом Бараком Обамой в понедельник, предусмотрено выделение 1,3 млрд долларов на совершенствование системы военной кибербезопасности. Линн сказал, что Пентагон запрашивает 500 млн долларов на исследования в области новых кибертехнологий с акцентом на оборонительный аспект.

Однако Линн также отметил, что защита компьютерных сетей не может быть уделом лишь военных, поскольку ... Читать дальше »

В ходе интернет-рейда по борьбе с детской порнографией власти США по ошибке закрыли 84 тыс. сайтов.

Рейд был проведен 11 февраля в рамках операции «Защитим наших детей». Организаторами выступили министерство юстиции и департамент внутренней безопасности США. Целью операции было изъятие домена у сайтов, причастных к распространению детского порно.

Из-за ошибки организаторов к сайтам – распространителям порно был причислен ресурс Mooo.com, который принадлежит DNS-провайдеру FreeDNS. Как следствие, были закрыты все домены третьего уровня в зоне Mooo.com — таких набралось 84 тыс. Провайдер пояснил, что изъятые домены принадлежали преимущественно частным лицам или небольшим компаниям.

Если пользователь пытался зайти на сайт в зоне Mooo.com, он видел объявление об изъятии домена. В тексте говорилось, что распространение детского порно карается тюремным заключением на срок до 30 лет и штрафом в $250 тыс.

Ошибка была обнаружена в воскресенье 13 февраля. Тогда же ... Читать дальше »

В программном механизме блог-сервиса LiveJournal.com обнаружилась уязвимость, которую могут использовать в зловредных и корыстных целях спамеры и просто интернет-шутники.

Информация об уязвимости появилась на украинском ресурсе Watcher вместе со ссылкой на наглядный пример – запись пользователя werdender, при открытии которой выскакивает всплывающее окно.

«Настоящим уведомляю, что в ЖЖ есть дырка, позволяющая сильно осложнить вам жизнь. Это окошко и является тому доказательством. Опасность в том, что не я, бусечка, а какой-нибудь злодей или член партии воров и жуликов могут сделать так, что вы вообще не сможете убрать это окошко, соответственно, вы не сможете и читать ленточку. Первый пост об этом висит несколько дней, но портал до сих пор не закрыт. Засим прошу всех массово сообщить в СУП о том, что я самая что ни на есть настоящая бусечка, мне одному они не верят» - говорится в записи.

Разработчик компании DataArt Александр Чистяков протестировал публикацию сто ... Читать дальше »

Сбербанк России сообщил о том, что в настоящее время отмечается значительный рост мошенничеств против клиентов коммерческих банков, управляющих своими счетами по сети Интернет через системы дистанционного банковского обслуживания (ДБО).

Такие факты зарегистрированы и в отношении клиентов системы «Сбербанк ОнЛ@йн», нарушающих правила антивирусной безопасности и не выполняющих «Рекомендации по информационной безопасности», размещенные на сайте услуги.

Для того, чтобы получить доступ в личный кабинет клиента злоумышленники с помощью вирусов устанавливают на компьютеры вредоносные программы, которые перенаправляют клиентов на фишинговые сайты. Внешний вид поддельного сайта практически полностью соответствует подлинной интернет-странице «Сбербанк ОнЛ@йн».

На данном сайте, ссылаясь на ошибки в работе «Сбербанк ОнЛ@йн», клиента просят ввести разовый SMS-пароль, якобы для отмены «ошибочной» операции. Банк направляет клиенту в составе SMS-сообщения с паролем реквизиты за ... Читать дальше »