Столичное правительство предоставит «Лаборатории Касперского» налоговые льготы, в связи с тем, что компании был присвоен статус якорного резидента технопарка «Водный стадион», сообщает «Интерфакс».

Статус якорного резидента «Водного стадиона» позволит компании платить в городской бюджет налог на прибыль по ставке 12,5% вместо 17%.

Технопарк «Водный стадион» был создан на базе АО «Водный стадион спорт инвест» в 2017 году. Технопарк работает в сферах информационно-коммуникационных технологий и кибербезопасности. Его площадь составляет более 70 тыс. кв. м.

«Лаборатория Касперского» планирует создать в Швейцарии дополнительную инфраструктуру по разработке ПО и обработке пользовательских данных. Там же компания намерена открыть первый Центр прозрачности — Transparency Center, о создании которых она объявила при анонсировании своей глобальной программы информационной открытости.

Защищенность и доверенность всех процессов в новой инфраструктуре, а также целостность программного кода «Лаборатории Касперского» будут верифицироваться независимыми сторонними экспертами.

Центр обработки пользовательских данных, которые компания получает с добровольного согласия своих клиентов через облачную инфраструктуру Kaspersky Security Network, откроется в Цюрихе до конца 2019 года. В нем будет храниться и обрабатываться информация, поступающая от пользователей из Европы, Северной Америки, Сингапура, Австралии, Японии и Южной Кореи. Впоследствии к ней добавятся данные клиентов из других стран.

Там же в Цюрихе «Лаборатория Касперского» планирует развернуть «конвейер по сборке ПО» для ряда стран. Речь идет о наборе инструментов, которые используются для сборки готовой программы из исходного кода. Компиляцию продуктов и антивирусных баз данных, включая их обновления, в Швейцарии компания планирует начать до конца 2018 года.

Собранное в Цюрихе ПО будет проходить проверку со стороны независимой компетентной организации – эта мера станет дополнительной гарантией того, что код готового продукта соответствует тому исходному коду, который был предоставлен для аудита.

Поскольку открываемое в Швейцарии подразделение станет также первым Центром прозрачности «Лаборатории Касперского», независимые сторонние эксперты смогут на его базе провести проверку надежности самого ПО и его исходного кода, а также убедиться в отсутствии какого-либо внешнего вмешательства и недокументированных функций в технологиях компании. Помимо всего прочего, это позволит удостовериться в невозможности компрометации всех процессов по сборке программ и обработке пользовательских данных.

«Лаборатория Касперского» также готова поддержать создание новой некоммерческой организации, которая возьмет на себя все эти функции. При этом пользоваться услугами такой компании смогут также другие вендоры из индустрии информационной безопасности.

Как сообщают в «Лаборатории Касперского», речь идет о новой версии уже известного зловреда SynAck. Как выяснилось, он первым из шифровальщиков начал использовать так называемую технику Doppelganging, которая позволяет вредоносной программе маскироваться под легитимный процесс. Если учесть, что в этом вредоносном коде применяются также и другие методы «обмана» антивирусных решений, то задача обнаружения его присутствия в системе становится довольно сложной.

SynAck известен с осени 2017 года. Тогда он атаковал преимущественно англоговорящих пользователей и задействовал для этого брутфорс-технику (метод перебора пароля) с последующей ручной установкой вредоносного файла. Однако новая версия шифровальщика стала на порядок сложнее. К примеру, используемая в ней техника Doppelganging эксплуатирует недокументированную возможность загрузки процессов в Windows и позволяет внедрить бесфайловый вредоносный код в легитимные системные процессы. В итоге шифровальщик не оставляет никаких следов в зараженной системе.

Как полагают исследователи, SynAck выбирает своих жертв довольно тщательно, поэтому сейчас атаки шифровальщика носят целевой характер. К настоящему моменту заражения зафиксированы в США, Кувейте, Германии и Иране. Средний размер выкупа, который требует зловред, составляет 3 тыс. долл.

Для того чтобы избежать заражения этим и другими шифровальщиками, рекомендуется: регулярно создавать резервные копии файлов; использовать надежное защитное решение, которое может распознать зловреда по его поведению и откатить вредоносные изменения; всегда устанавливать все официальные обновления ПО на всех своих устройствах; обучать персонал и ИТ-команды навыкам кибербезопасности, а также отдельно хранить наиболее ценную информацию и ограничивать доступ к ней; тем же, кто стал жертвой шифровальщика, не паниковать и проверить, нет ли в открытом доступе утилиты для расшифровки.

«Лаборатория Касперского» зафиксировала самую длительную DDoS-атаку c 2015 года, она продолжалась более 12 дней, сообщила компания итоги анализа случаев таких атак через ботнеты, организованные злоумышленниками в первом квартале 2018 года.

Первый квартал стал периодом длительных кампаний. Наиболее продолжительная из них не утихала в течение 297 часов (больше 12 дней), став самой долгой с конца 2015 года. Доля других относительно продолжительных атак (не менее 50 часов) выросла более чем в шесть раз – с 0,10% до 0,63%.

В первом квартале были зафиксированы атаки в 79 странах, больше всего их было выявлено в Китае, США и Южной Корее. Россия в этом списке заняла десятое место (0,76% всех атак). А среди основных тенденций отмечается как возвращение долгих многодневных кампаний, так и увеличившуюся популярность атак с усилением, а также рост активности старых и новых ботнетов. В частности, с усилением вернулись атаки через сервис Memcached, которые, по оценке компании, были беспрецедентными по своей мощности.

Однако эксперты полагают, что популярность этих видов деятельности продлится недолго. Такие кампании затрагивают не только прямых жертв, но и организации, которые невольно оказываются вовлечены в проведение атаки, и владельцы серверов будут быстро замечать избыток мусорного трафика и закрывать уязвимости.

По мнению экспертов, на этом фоне организаторы DDoS-атак будут искать другие возможности усиления.

Специалисты «Лаборатории Касперского» обнаружили десятки фальшивых веб-сайтов, якобы продающих токены криптовалюты Gram.

С помощью продажи токенов Telegram якобы планировал финансировать собственную блокчейн-платформу TON (Telegram Open Network). Появилась даже техническая документация проекта, однако подтверждения от Telegram не поступало. Дефицит информации позволил мошенникам нажиться на интересе потенциальных инвесторов с помощью фальшивых сайтов.

Эксперты «Лаборатории Касперского» нашли десятки страниц в Интернете, предлагающих инвестировать в новую платформу, заплатив за участие другими криптовалютами. Анализ транзакций на одном из подобных сайтов определил, что мошенникам удалось украсть по меньшей мере 35 тыс. долл. в Ethereum по курсу на тот момент.

Многие из подобных сайтов выглядят «достоверно». Они используют защищенное соединение, требуют регистрации и генерируют уникальный онлайн-кошелек для каждой новой жертвы. Таким образом, отследить движение денег становится очень трудно. В результате даже после того, как Telegram официально предупредил пользователей о мошенниках, у последних все еще получалось обманывать людей.

Судя по содержанию мошеннических сайтов, они потенциально могут иметь общих владельцев, сообщают в «Лаборатории Касперского».

Пользователям, планирующим вкладывать деньги в любые ICO, рекомендуется принять следующие меры предосторожности: проверить, нет ли на сайте признаков, которые могут указывать на мошенничество; обязательно посетить официальный сайт бренда, чтобы проверить легитимность инвестирования, и если это возможно, связаться с компанией, прежде чем вкладывать в нее деньги; пользоваться надежными защитными решениями, которые предупредят, если вы зайдете на фальшивый сайт.

Как показало исследование, выполненное в «Лаборатории Касперского», в возрасте 13-15 лет происходит резкое увеличение количества детей, проводящих значительную часть свободного времени в Интернете. В этом же возрасте родители чаще всего замечают что-то настораживающее на страницах подростков в соцсетях: именно у подростков такого возраста чаще встречаются друзья или одноклассники, которые публикуют жестокий контент. Они больше остальных увлечены многопользовательскими онлайн-играми, а также чаще других сталкиваются с кибербуллингом (травля, оскорбления или угрозы, высказываемые жертве с помощью средств электронной коммуникации, в частности, сообщений в социальных сетях, мгновенных сообщений, электронных писем и SMS).

Но сегодня в целом слабо защищены от интернет-угроз школьники любого возраста. Почти каждый пятый опрошенный получал приглашение дружить от незнакомых взрослых в соцсетях. Чуть меньше половины респондентов случайно попадали на сайты для взрослых. Почти каждый третий школьник либо сталкивался, либо слышал о случаях кибербуллинга.

Что касается средств для защиты детей в сети, то, например, функция родительского контроля настроена сегодня лишь у 36% родителей. В основном она включена на компьютерах и ноутбуках. Мобильные же устройства, с которыми дети проводят большую часть своей жизни, чаще всего остаются незащищенными: без смартфонов, например, не могут обойтись 69% опрошенных детей.

Онлайн-жизнь детей нередко оказывает влияние и на их отношения с родителями. Почти треть взрослых (29%) признались, что в их семьях случаются связанные с этим конфликты. Основным поводом, как правило, становится время, которое ребенок проводит в сети — 83%.

По словам Галины Солдатовой, директора Фонда развития Интернета, родителям важно обсуждать с детьми эффективность различных способов защиты персональных данных в Интернете, обмениваться опытом использования настроек конфиденциальности, в совместном диалоге вырабатывать общие правила пользования Интернетом для всех членов семьи.

Эксперты Kaspersky Lab ICS CERT првоели исследование и выяснили, что во втором полугодии 2017 года две индустрии атаковались хакерами больше остальных. Это энергетика и инжиниринг. Высокий процент атакованных автоматизированных систем управления в энергетике обусловлен, по мнению аналитиков, двумя причинами: большей сетевой связностью объектов и тем, что к АСУ в среднем имеют доступ больше людей, чем на предприятиях других отраслей. Что касается инжиниринга, то серьезной проблемой являются атаки на промышленную инфраструктуру через поставщиков.

Специалисты отмечают и положительные моменты: в целом количество атак на промышленные системы управления немного снизилось по сравнению с 2016 годом. Эксперты считают, что это говорит о том, что предприятия стали уделять больше внимания вопросам кибербезопасности: начали проводить сетевые аудиты, обучать сотрудников и пр.

Пятерка стран-лидеров по проценту атакованных компьютеров АСУ остается неизменным. Туда вошли Вьетнам (69,6%), Алжир (66,2%), Марокко (60,4%), Индонезия (60,1%) и Китай (59,5%). Россия заняла 13-е место (46,8%).

«Лаборатория Касперского» до конца года планирует открыть «первый центр прозрачности» в Европе, следует из сообщения компании.

Как поясняют в «Лаборатории Касперского», шаг продемонстрирует открытость компании и то, насколько принципиальное значение для нее имеет надежность продуктов, а также «гарантии отсутствия внешнего вмешательства в них».

О какой именно европейской стране идет речь не уточняется.

В новом центре будет проводиться независимый анализ исходного кода и обновлений программного обеспечения, сообщила «Лаборатория Касперского». Позже компания обещает открыть еще несколько подобных центров в Северной Америке и Азии.