Адресное пространство используемого в настоящее время в сети Интернет протокола IPv4 насчитывает около 4,3 млрд IP-адресов, и почти все они уже распределены. Оставшихся свободными блоков адресов хватит максимум на два года, но их будущие владельцы могут серьезно пострадать от того, что их каналы связи окажутся перегруженными ненужным трафиком, направленным по не существовавшим ранее адресам.

Специалисты компании Merit Network вместе с APNIC, региональным регистратором по Азиатско-Тихоокеанскому региону, подсчитали количество сетевых пакетов, направляемых сейчас по адресам блока 1.0.0.0/8. Этот блок официально пока никому не выделен, но адреса его подсети 1.1.1.0 по традиции часто используются в тестовых конфигурациях сетевого оборудования. Как выяснилось, в этот блок мировой сети направляется 150 пакетов в секунду, что дает трафик в 170 Мбит/с. Свыше трети этого трафика состоит из сигналов протокола SIP, используемого в системах голосовой связи по протоколу IP, вызванных, возможно, ошибками в конфигурации серверов. Когда у блока появится владелец, за все эти ненужные пакеты ему придется платить.

"Лаборатория Касперского" представляет отчет спам-активности в мае 2010 года. За месяц средняя доля спама в почтовом трафике выросла на 2,1% и составила 85,1%.
В списке стран-распространителей спама вновь лидируют США - количество американского спама по сравнению с апрелем увеличилось на 8,5% и вернулось к обычному уровню - 20,7%. На втором месте осталась Индия (7,5%), а на третье поднялась Россия (5,4%). В мае значительные изменения коснулись позиций Бразилии (3,7%) и Китая (3,6%) - обе страны стремятся к попаданию в пятерку лидеров, которую сейчас замыкают Вьетнам (4,8%) и Республика Корея (4,1%).

Майский рейтинг самых популярных у спамеров тематик претерпел некоторые изменения по сравнению с прошлым месяцем. В пору студенческих сессий на первом месте с показателем в 20% оказался "образовательный" спам. Рассылки с предложениями различных медицинских товаров и услуг оказались на второй строке (16,9%). В период отпусков реклама отдыха и путешествий заняла только третье место (13,9%).

В мае по почтовым ящикам Рунета прошла рассылка с темами "Анекдоты" или "Приколы". В таких письмах обнаруживались несколько "бородатых" баек сомнительного качества. Тем не менее, пользователь все-таки мог дочитать до рекламы электронных рассылок, которой заканчивалось каждое такое сообщение.

Эсперты также отметили снижение количества русскоязычного спама в пользу англоязычного.

Специалисты компании Symantec проверили первые сто ссылок, которые поисковые системы выдают в ответ на 300 наиболее популярных запросов, и выяснили, что треть из них ведет на страницы, специально предназначенные для распространения вредоносных программ или кражи личных данных. Хотя поисковые системы предпринимают меры для устранения вредных результатов поиска, им удается отфильтровать лишь около половины ссылок, считают в Symantec. Таким образом, появление вредоносных ссылок в результатах поиска остается, наряду с фальшивыми антивирусами и атаками на пользователей социальных сетей, одной из наиболее распространенных угроз.
Средство проверки ссылок входит в пакет Norton Internet Security 2011, бета-версия которого доступна на сайте компании. Отдельная версия Norton Safe Web Lite распространяется бесплатно. Программа автоматически проверяет ссылки, показываемые в результатах поиска Google, Yahoo и Bing и предупреждает пользователя об опасности перехода. В Norton Internet Security 2011 появится аналогичная функция для проверки ссылок в лентах новостей социальной сети Facebook.
 

По данным «Лаборатории Касперского», общее количество пострадавших пользователей от вредоносного ПО по всему миру составило 5,92 млн человек. Россиянам в этом рейтинге досталось второе место с показателем 1 млн человек. Лидером рейтинга является Китай с 1,2 млн пострадавших, третье место занимают США с 744 тыс. пострадавших пользователей.
Эксперты отмечают, что на протяжении последних месяцев злоумышленники активно используют эксплойты с целью получения конфиденциальной информации пользователей. В майской двадцатке самых распорстраненных вредоносных программ семь из двадцати зловредов являются эксплойтами. В связи с широким распространением эксплойтов, использующих уязвимости платформы Java, эксперты советуют пользователям ПО компании Sun регулярно проверять наличие последних обновлений – три новых участника рейтинга представляют собой эксплойты для Java.
Также специалисты "Лаборатории Касперского" обращают внимание на троянца Trojan-Clicker.JS.Iframe.bb - он заразил почти 400 тыс. страниц. Целью этого зловреда является накрутка посещаемости сайтов за счет кликов, совершаемых от лица посетителей зараженных ресурсов без их ведома.

Ученые Лондонской школы экономики провели исследование, результаты которого говорят о том, что в семейных парах женщины гораздо чаще пытаются следить за электронной перепиской супругов, чем наоборот. 14% жен подглядывают за электронной почтой, 13% читают SMS-сообщения в телефоне, а 10% признались, что просматривали списки посещенных сайтов в браузере. Среди мужчин только 8% готовы читать письма жен, и только 7% - SMS и историю в браузере. Исследователи опросили 920 семейных пар, где средний возраст супругов составлял около 50 лет.
Многие исследования показывают, что женщины в среднем обладают меньшим уровнем технических навыков, чем мужчины, однако, когда речь идет о слежке за супругом, положение меняется, отмечают авторы. Для некоторых женщин желание узнать, с кем мужья общаются в Интернете, становится стимулом к повышению компьютерной грамотности.

"Лаборатория Касперского" представила отчет по спам-активности в апреле 2010 года. Средняя доля спама в почтовом трафике за этот месяц составила 83%.

В списке стран-распространителей спама вновь лидируют США, однако количество "американского" спама по сравнению с мартом уменьшилось на 2,4%, составив 12,3%. На второе месте вырвалась Индия (11,7%), слегка обогнавшая Вьетнам (11,6%). За Вьетнамом с огромным отрывом следует Италия (4,4%). Россия замыкает пятерку с показателем в 4,2%.

Апрельский рейтинг самых популярных у спамеров тематик не претерпел особых изменений по сравнению с прошлым месяцем. За первое место поборолись "образовательный" спам и реклама путешествий, победившая с показателем в 21,1%. Рассылки с предложениями различных курсов и семинаров оказались на втором месте (19,6%). Медицинский спам попал на третье место (13,7%), за ним расположились письма от компьютерных мошенников (7,8%), а замыкает пятерку тем реклама реплик элитных товаров (7%).

Что касается фишинга, то в апреле ссылки на зараженные сайты находились всего в 0,02% всех электронных писем (на 0,01% меньше, чем в марте). Лидерами среди наиболее часто атакуемых организаций опять стали PayPal (54,6%), eBay (11,5%), HSBC (9,6%) и Facebook (8,7%).

Доклад Международной рабочей группы по борьбе с фишингом возлагает на одну группировку из Восточной Европы ответственность почти за две трети всех фишинговых операций, совершенных в мире во второй половине 2009 года. Рабочая группа зарегистрировала почти 127 тыс. атак с использованием фишинга, и более 84 тыс. из них, как считают специалисты, организовала группировка под названием Avalanche.

Мошенники используют автоматические средства, создающие поддельные сайты, а затем массово рассылают электронные письма, пытаясь заманить туда пользователей и заставить их ввести свои настоящие пароли. Подделывались сайты различных банков США и Великобритании, сервисов Yahoo и Google и других организаций.

К октябрю 2009 года атаки Avalanche разрослись настолько, что ряду крупных компаний пришлось перейти к совместным действиям. Обмен информацией позволил значительно ускорить отключение мошеннических сайтов. Более того, в ноябре специалистам удалось почти на неделю вывести из строя инфраструктуру Avalanche. В настоящее время число атак сократилось, но долго ли продлится спокойствие, прогнозировать сложно.

Как показало исследование, проведенное журналом Consumer Reports, свыше половины американских пользователей социальных сетей размещает на личных страницах информацию, которой легко могли бы воспользоваться злоумышленники. Авторы исследования настоятельно рекомендуют пользователям применять средства контроля доступа.
9% из опрошенных журналом двух тысяч пользователей уже в той или иной степени пострадали из-за увлечения социальными сетями — заразили систему вирусом, стали жертвой мошенничества, кражи личной информации или домогательства.
Однако многие продолжают неосторожно публиковать в открытом доступе частную информацию. 42% пользователей Facebook публикуют полную дату рождения, 16% — имена детей, а 7% — и домашний адрес. Некоторые при этом даже пишут, когда и на какой срок будут покидать дом. Вся эта информация может чрезвычайно порадовать преступников, предупреждают авторы исследования. Имена детей не стоит публиковать в сети вообще, даже в подписях и метках фотографий, а о сроках поездок в отпуск или командировках лучше писать расплывчато.

В Symantec проанализировали частоту, с которой встречаются различные слова и знаки препинания в несанкционированных рекламных рассылках. Как выяснилось, пять из шести самых популярных слов спамеры употребляют с восклицательными знаками. Это слова shipping! (“отправляем!”), today! (“сегодня!”), here! (“здесь!”), fingertips! (“только руку протянуть!”) и online! (“через сеть!”). На шестом месте оказалось слово available (“доступно”).

Создание впечатления срочности является одной из излюбленных тактик спамеров, поясняют авторы исследования. Неизвестно, насколько она эффективна, но восклицательные знаки, как установили психологи из Утрехтского университета (Голландия), действительно ускоряют у людей реакцию и делают их суждения более радикальными. Ученые с помощью магнито-резонансного томографа следили за процессами, которые запускает в мозге вид восклицательного знака и выявили активацию медиальной префронтальной зоны коры – участка, включающегося при обработке информации, вызывающей сильный эмоциональный отклик.

Антиспамовые фильтры тоже принимают во внимание пунктуацию, но это не очень надежный критерий, отмечают специалисты Symantec.

Организации тратят большие средства на обеспечение соответствия правовым требованиям и защиту от случайных утечек конфиденциальной информации. Однако в то же время они недостаточно защищают от утечки гораздо более ценные секретные корпоративные данные. Как считают в Forrester, затраты на обеспечение безопасности не соразмерны ценности защищаемой информации. Как и должно быть, компании тратят деньги, чтобы защитить информацию клиентов, медицинские данные и информацию о кредитных картах. Но им следует уделять больше внимания защите своей интеллектуальной собственности и информации, которая имеет для них первостепенное значение. Утрата интеллектуальной собственности может привести к долговременной потере конкурентных преимуществ компании. Кроме того, проведенное исследование показало, что в то время как организации уделяют основное внимание защите от случайной утери информации, целенаправленная кража данных сотрудниками обходится в 10 раз дороже.

Аналитики подчеркивают, что инсайдерские риски являются реальной угрозой, а современная корпоративная среда с ее динамичным обменом информацией, в который вовлечено множество внешних лиц, создает благоприятные условия для утечки и кражи данных. При этом большинство компаний на самом деле не знает, насколько эффективны их программы по безопасности, определяя степень их действенности только по примерному подсчету количества инцидентов.