Специалисты подразделения Symantec MessageLabs Intelligence попытались выяснить, под управлением каких операционных систем работают компьютеры, являющиеся источниками несанкционированных почтовых рассылок – спама. Многие из таких компьютеров заражены вирусами и рассылают спам под контролем ботнетов. Поскольку львиная доля рынка (примерно 92%) принадлежит системам семейства Windows, она и является основной целью авторов вирусов – 92,65% спама идет с компьютеров под управлением Windows. Однако 5,14% спама рассылают компьютеры под управлением Linux. Это гораздо больше, чем ожидали исследователи, ведь Linux принадлежит чуть более 1% рынка. Системы на базе Mac OS, которых на рынке более 5%, в статистике спама почти не отразились.

Для определения операционной системы авторы использовали метод пассивного анализа сетевого трафика, а IP-адреса отправителей определялись по заголовкам писем. Интернет-провайдеры обычно не дают клиентам отправлять электронную почту самостоятельно, и пропускают ее через свои сервера, часто работающие под управлением Linux. Возможно, указывают авторы, именно это искажает статистику.

Информационно-аналитический центр Anti-Malware.ru представил результаты анализа рынка средств защиты от утечек конфиденциальных данных в России в 2009 году. Согласно отчету, суммарный объем DLP-рынка в России вырос на 8% с 14,2 млн долл. в 2008 году до 15,3 млн долл. в 2009 году.
В 2009 году российский DLP-рынок лишился единоличного лидера: доля компании «Инфосистемы Джет» стала сопоставимой с показателем InfoWatch. Кроме этого, SecurIT сумела за год увеличить свою долю рынка с 15% до 19%. Западные вендоры Websense и Symantec сумели закрепиться на российском рынке, в сумме они контролируют уже 12% рынка (против 5% в 2008 году). Несмотря на это, тройка лидеров продолжает занимать более 80% рынка.
Аналитики Anti-Malware.ru прогнозируют, что в 2010 году российский DLP-рынок продемонстрирует темпы роста на уровне 20-30%, достигнув объема в 18-20 млн долл.

"Лаборатория Касперского" представила рейтинг вредоносных программ за март. Среди атак на пользователей по-прежнему преобладают атаки через Web с использованием регулярно появляющихся уязвимостей в популярном ПО. Неисправленные уязвимости используются злоумышленниками при проведении так называемых drive-by атак, в ходе которых на компьютеры ничего не подозревающих пользователей с зараженных ресурсов загружаются вредоносные программы. Эту же технологию использует скриптовый загрузчик Gumblar, который второй месяц подряд занимает первое место в рейтинге вредоносных программ в Интернете.

Для эксплуатации уязвимостей вирусописатели создают специальные программы – эксплойты. Каждый такой эксплойт нацелен на конкретную уязвимость. В TOP-20 программ, обнаруженных на Web-страницах или пытающихся загрузиться на компьютеры пользователей, в марте каждую пятую позицию (2-е, 5-е, 10-е и 15-е места) занимают эксплойты.
Еще одна опасная тенденция последнего времени – распространение в Рунете фальшивых антивирусов и программ-блокеров. В рейтинге присутствуют сразу четыре новых представителя шаблонных Web-страниц, с которых распространяются такие программы.
 

Эксперты рекомендуют использовать только современные комплексные средства защиты от киберугроз. Это особенно актуально для России: в марте 20% всех зафиксированных "Лабораторией Касперского" попыток заражения через Web были нацелены на компьютеры российских пользователей.

"Лаборатория Касперского" представила отчет по спам-активности в марте 2010 года. Средняя доля спама в почтовом трафике по сравнению с февралем уменьшилась на 3,2% и составила 82,9%. Среди стран-распространителей спама лидируют США (14,7%) и Индия (7,3%). На третьем месте оказалась Россия (6,9%), обогнавшая Румынию (4,8%) и Вьетнам (4,8%). Стоит отметить резкое снижение доли спам-рассылок из Республики Корея (4,1%).

Мартовский рейтинг наиболее популярных у спамеров тематик возглавила реклама "Отдыха и путешествий", обогнавшая образовательный спам (18,5% и 18,1%). На третьем месте - реклама медицинских товаров и услуг (12,5%). Рейтинг замыкают письма от компьютерных мошенников (7,4%) и рассылки с рекламой Интернет-услуг (5%).

Помимо стандартной рекламы разнообразных семинаров, препаратов для улучшения потенции и дешевых заграничных туров, спамеры взяли на вооружение "стереогипноз". Ссылки в этих письмах вели на сайт, где предлагалось скачать видеофайлы, якобы вызывающие различные эмоции. Для просмотра требовалось отправить платное SMS-сообщение.

Компания Panda Security опубликовала отчет об активности вредоносных программ в первом квартале 2010 года. По данным компании, количество новых вредоносных программ продолжило свой рост. В первом квартале самой распространенной угрозой снова стали банковские трояны, второе место в этом рейтинге заняли традиционные вирусы (15,13%), несмотря на то, что они фактически исчезли в последние годы.

Благодаря данным, полученным с помощью бесплатного онлайн-сканера Panda ActiveScan, был составлен рейтинг наиболее инфицированных стран. Испания вновь оказалась на первом месте (более чем 35 % зараженных компьютеров). За ней следуют США, Мексика и Бразилия.

Среди наиболее важных событий в области ИТ-безопасности в Panda Security называют ликвидацию одной из крупнейших зарегистрированных бот-сетей – Mariposa, обнаружение вредоносных программ в устройствах компании Vodafone и открытие неизвестных ранее критических уязвимостей. IPad от Apple и Facebook вновь подверглись атакам со стороны BlackHat SEO. Также социальные сети продолжают использоваться кибер-преступниками как средство распространения вредоносного ПО для обмана пользователей. Эта тенденция, по мнению специалистов PandaLabs, продолжится в течение всего года.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций подвела итоги деятельности в 2009 году. По данным руководителя Роскомнадзора Сергея Ситникова, в 2009 году ведомство провело свыше 15 тыс. плановых мероприятий государственного контроля и надзора, из них 65% - методом систематического наблюдения. По результатам контрольно-надзорных мероприятий выдано 9,5 тыс. предписаний, составлено более 14,5 тыс. протоколов об административных правонарушениях. Наложено более 46 млн руб. административных штрафов.

В 2009 году ведомство выдало более 6 тыс. лицензий на осуществление деятельности в области оказания услуг связи, 610 лицензий на телерадиовещание. Зарегистрировано более 5,5 тыс. новых средств массовой информации. Реестр операторов, осуществляющих обработку персональных данных, пополнился на более чем 45 тыс. операторов.

По словам руководителя Роскомнадзора, «впервые количество мероприятий систематического наблюдения превысило количество мероприятий, проведенных во взаимодействии с проверяемыми лицами. «Это – результат деятельности Службы в направлении снижения административной нагрузки на бизнес», - подчеркнул он.

По данным Symantec, за последний год кибер-атакам подверглись 75% организаций. При этом 36% из них оценило атаки как «весьма результативные» для злоумышленников. В среднем подобные атаки обходятся компаниям по 2 млн долл. в год. Не удивительно, что обеспечение ИТ-безопасности получило один из наиболее высоких приоритетов. Более того, 42% ИТ-директоров считают кибер-риски основной проблемой в области безопасности, которая волнует больше, чем стихийные бедствия, терроризм и традиционные преступления вместе взятые. Корпоративная ИТ-безопасность становится все более сложной задачей из-за многих факторов. Главным из них является нехватка кадров. По словам участников опроса, наиболее неукомплектованные сферы – это сетевая безопасность, безопасность конечных точек и безопасность передачи сообщений. Кроме того, компании модернизируют свою информационную структуру, в связи с чем обеспечение безопасности значительно затрудняется.
 

К концу 2012 года около 60% виртуальных серверов окажутся менее защищенными, чем физические сервера. Проблема, по мнению аналитиков Gartner, заключается в том, что большинство проектов в сфере виртуализации не учитывает многие аспекты в области безопасности. Как подчеркивают аналитики, технология виртуализация вовсе не является полностью безопасной сама по себе. Так как защита информации не входит в проекты виртуализации серверов, уязвимость в виртуальном слое может стать причиной ненадежности всей инфраструктуры. Таким образом, многие проекты по внедрению виртуализации уже планируются с проблемами в области безопасности. Главной причиной этого является недостаточный опыт специалистов, а также незрелость предлагаемых решений. Экспертами выделяется несколько ключевых рисков; главными из них являются отсутствие прозрачности и инструментов контроля в виртуальных сетях.
 

Компания Panda Security, производитель «облачных» решений безопасности, проанализировала 5 млн нежелательных электронных сообщений, полученных почти с 1 млн различных IP-адресов. Лидерами списка стран-источников спама стали Бразилия (13,76%), Индия (10,98%) и Южная Корея (6,32%). Из России было отправлено 2,85% сообщений.
Исследователи подсчитали, что более 60% всех спам-сообщений рассылалось из 13 стран.
Panda Security также привела список спамерских столиц мира: его возглавила южнокорейская столица Сеул (4,64%), далее следуют Ханой (Вьетнам) с 3,99% и Дели (Индия) с 1,67%. Москва заняла 19-ю позицию (0,56%).
 

Недавний опрос Trend Micro, проведенный среди примерно 200 менеджеров и директоров ИТ, показал, что 89% респондентов ищут такое решение для защиты своей информационной системы, которое было бы построено на "облачной" архитектуре. Для некоторых такая опция не является важным критерием при выборе того или иного решения. Почти 40% респондентов готовы рассматривать только решения по безопасности, которые построены на "облачной архитектуре". Существующая система безопасности или ее отсутствие могут повлиять на решение о системе "облачных" вычислений. Согласно опросу, 61% респондентов заявили, что они откладывают решение относительно "облачных" вычислений до момента, пока не будут полностью уверены в том, что это не повлечет за собой рисков для безопасности их сетей. 27% заявили, что вопросы безопасности могут побудить их пересмотреть свою позицию, а выгода от "облачных" вычислений превышает риски безопасности и не повлияет на решение внедрить такой продукт.