В Испании арестованы участники хакерской группы Anonymous. Как утверждается, трое арестованных участвовали в организации атак на веб-сайты сетевого магазина Sony PlayStation, банка BBVA, итальянской энергетической компании Enel, а также правительственных сайтов Египта, Алжира, Ливии, Ирана, Чили, Колумбии и Новой Зеландии.

Одним из основных средств для «анонимов» служит распределенная атака на отказ в обслуживании (DDoS). В ней участвует множество добровольцев, запускающих несложную программу под названием Low Orbit Ion Cannon (LOIC), которая бомбардирует указанные сайты случайными запросами. Технически грамотные «анонимы» используют ботнеты — сети зараженных компьютеров.

Испанская полиция начала расследование в октябре 2010 года после атаки на сайт Министерства культуры Испании. Сотрудники отряда технических расследований проанализировали свыше 2 млн записей сетевых чатов и форумов, посредством которых «анонимы» координируют свою деятельность. В ходе одного из обысков полиция нашла программные средства для создания вредоносных программ.

Арестованные применяли различные методы шифрования коммуникаций, а двое из них даже пользовались для выхода в Интернет чужими точками доступа Wi-Fi.

[http://www.idgns.com/idgimage.nsf/uniqueid07/NEWS-8HPHM2?OpenDocument]

Двадцатилетний американец, оказывающий услуги починки ноутбуков Apple, задержан по подозрению в установке программ-шпионов на компьютеры своих клиентов, — передает Los Angeles Times. Программы позволяли ему контролировать веб-камеры и фотографировать обнаженных женщин.

Полиция вышла на подозреваемого Тревора Харвелла после того, как одна женщина заявила о странном сообщении, появившемся на экране компьютера ее дочери: «В ближайшее время вам необходимо будет исправить внутренний сенсор. Если вы не знаете, что делать, попробуйте поместить ноутбук возле источника горячего пара для очистки сенсора". С помощью этого сообщения Харвелл добивался, чтобы женщины брали с собой ноутбуки в ванную. Полиция обнаружила сотни тысяч фотографий жертв. Для починки своих "макбуков» все они пользовались услугами компании Rewitech, в которой работал Харвелл.

8 июня свыше 400 компаний — в том числе Google, Facebook, Yahoo и Microsoft — на сутки включат на своих веб-сайтах поддержку протокола IPv6. Эксперимент, организованный Обществом Интернета (ISOC), поможет проверить готовность сетевой инфраструктуры к переходу на новый протокол. Однако некоторые специалисты опасаются, что включение IPv6 облегчит организацию атак с отказом в обслуживании, а недостаток у операторов опыта в обслуживании сетей IPv6 сделает их более уязвимыми для взлома.

Заголовки пакетов IPv6 в четыре раза длиннее, чем в IPv4, а значит, маршрутизаторам, фильтрам и другим сетевым устройствам потребуется больше ресурсов для их обработки, отмечают в компании Radware. Всемирный день IPv6 широко освещался в печати, и вероятность того, что хакеры попробуют устроить атаку, существует, полагают, среди прочих, специалисты операторов Comcast и Verizon, принимающих участие в эксперименте. Технология IPv6 еще не так хорошо отлажена, а сервера, поддерживающие сразу оба протокола, более уязвимы.

В компаниях Juniper и Akamai, напротив, не ждут особых проблем. В случае DDoS-атаки Juniper планирует просто переключиться обратно на IPv4.

К 2014 году в 15% компаний будут внедрены многоуровневые системы защиты от мошенничества. Как прогнозируют в Gartner, слабости традиционных методов аутентификации пользователей потребуют применения более продвинутых методов защиты. При этом создания одноуровневых систем будет явно недостаточно. На данный момент почти все усилия фокусируются на том, чтобы не допустить проникновения злоумышленников за охраняемый периметр. Однако успешные атаки на клиентов и сотрудников компаний происходят регулярно, нанося финансовый и репутационный ущерб. Поэтому исходить следует из того, что непроходимых защит не существует, и думать о минимизации ущерба в случае успешной атаки.

Согласно Gartner, система защиты может быть разбита на пять уровней. Первый из них наиболее примитивен и представляет защиту конечных точек. Второй заключается в анализе действий пользователя и выявления «ненормального» поведения в рамках конкретной сессии. Третий и четвертый отслеживают и анализируют действия пользователя в рамках одного и нескольких каналов соответственно. Пятый осуществляет анализ взаимосвязей; его задача – выявить организованные коллективные действия, несущие угрозу. На создание такой многоуровневой системы может уйти от трех до пяти лет.

Компания Apple нашла способ побороть вредоносную программу, которая представлялась антивирусом и заражала Mac OS. Инструкция по удалению фальшивого антивируса MacDefender опубликовано на официальном сайте компании. MacDefender ворует у пользователей данные, в том числе о банковских картах. На разработку методов борьбы с псевдо-антивирусом потребовалось 20 дней. 
 

По данным "Лаборатории Касперского" Россия занимает 3-е место в мире по количеству атак в кибер-атак. Чаще всего жертвами кибер-преступников становятся частные лица, так как данная категория пользователей не всегда обладает основами компьютерной грамотности и в результате становится относительно легкой добычей для злоумышленников.

По словам Натальи Касперской, количество вирусов растет экспоненциально. Если несколько лет назад их насчитывалось несколько десятков тыс., то в 2010 году компания "Лаборатория Касперского" зарегистрировала уже порядка 4 млн различных вирусов, передает  ИТАР-ТАСС. Ситуация осложняется тем, хакеры используют для атак заграничные серверы и зачастую невозможно проследить источник распространения вредоносных программ или исполнителей кибер-атак. Общая раскрываемость преступлений в кибер-пространстве - не более 5%. При этом ущерб от кражи конфиденциальной информации вполне реальный и оценивается в сотни млн долл.

В 2010 году в результате умышленных и случайных "утечек" было скомпрометировано более 650 млн личных учетных записей. 

Компания G Data Software сообщила о значительном увеличении количества поддельных антивирусных программ, так называемого программного обеспечения Scareware. По данным компании, только за последние 15 месяцев количество фальшивых антивирусов увеличилось более чем на 35%. Эти программы не только не «лечат» ПК, но и инфицируют его после установки.  При этом без специальной программы удалить фальшивые антивирусы с жесткого диска или ОС практически невозможно.

Выпущенная G Data Software  утилита FakeAV Cleaner помогает удалить фальшивые антивирусы с компьютера пользователя, для этого достаточно загрузить ее с сайта разработчика, запустить исполняемый файл и перезагрузить компьютер после удаления вируса. 

Исходный код троянской программы Zeus, которая пережила несколько модификаций с лета 2007 года, оказался в бесплатном доступе на нескольких форумах, - передает Information Security Magazine cо ссылкой на старшего исследователя компании CSIS Питера Крузе.
Еще в феврале код Zeus продавался за 100 тыс. долл. В прошлом месяце его элементы появились на торренте BitTorrent, а на прошедших выходных он стал доступен целеком. "Zeus/Zbot  уже считается самым распространенным банковским трояном… Это продвинутое средство правонарушения, и оно легко поддается конфигурациям", - рассказал Крузе. Создатель Zeus Славик в прошлом году решил оставить деятельность по написанию вредоносных программ и передал код трояна автору конкурирующего банковского трояна SpyEye.
 

Российский разработчик средств информационной безопасности «Доктор Веб" сообщает о переезде и расширении сферы деятельности своего представительства во Франции. Новый офис будет базироваться в Страсбурге (Эльзас), а в его задачи будет входить развитие продаж продуктов Dr.Web на территории всей Западной Европы.

Французское представительство "Доктор Веб" было открыто в Париже летом 2008 года. Генеральный директор «Доктор Веб» Борис Шаров поясняет, чем вызван переезд в Эльзас: "Помимо своего пограничного местоположения, которое позволяет набирать специалистов телекоммуникационного сектора со знанием двух и более языков, Эльзас по своей сути интернационален, экономически привлекателен и доступен. В этой штаб-квартире будут приниматься решения о дальнейшем развитии компании в Европе: в странах Бенилюкса, Италии, Испании, Восточной Европе». Представительство в Страсбурге располагает собственной службой поддержки пользователей (включая техподдержку) и командой менеджеров по продажам.

13 мая в Государственной Думе состоится заседание, посвященное обсуждению проекта федерального закона "О внесении изменений в некоторые законодательные акты Российской Федерации в целях противодействия заказу, производству и распространению несанкционированных электронных сообщений (спама)", — сообщил в своем блоге депутат Госдумы Илья Пономарев.

Сообщается, что законопроект готовился более полугода при участии отраслевых экспертов в области киберпреступности на основе изучения международного опыта - были проанализированы законы по борьбе со спамом, действующие в Австралии, Канаде и США. Законопроект предполагает внесение изменений в следующие законодательные акты РФ: федеральный закон от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", федеральный закон от 7 июля 2003 года № 126-ФЗ "О связи", Кодекс Российской Федерации об административных правонарушениях и Уголовный кодекс Российской Федерации.

"Действие данного законопроекта распространяется на юридических и физических лиц, непосредственно занимающихся рассылкой незапрашиваемых электронных сообщений коммерческого и информационного характера, а также юридических и физических лиц, являющихся заказчиками подобной рассылки", — объясняет Пономарев.