Как показал опрос, проведенный чешской компанией-разработчиком средств компьютерной безопасности AVG, в среднем 39% пользователей Интернета в возрасте от 18 до 25 лет позволяют друзьям и родственникам знать свои пароли к учетным записям в социальных сетях и других онлайн-сервисах. Женщины оказались гораздо доверчивее мужчин: так поступают 42% принявших участие в опросе женщин и только 28% мужчин.

Большинство владельцев ноутбуков (78%) защищает их паролями, но мужчины и здесь опережают женщин — среди мужчин пароли на ноутбуки ставят 81%, а среди женщин — 74%. В отличие от ноутбуков, пароли на мобильные телефоны ставит только половина опрошенных. Еще меньше — всего 21% — защищают паролями планшеты и другие портативные устройства.

Для доступа к разным учетным записям безопаснее использовать разные пароли. Британские студенты знают об этом, и 72% из них утверждают, что так и делают. Однако почти каждому десятому из опрошенных доводилось хотя бы раз получить в социальной сети вирус.

Опрос был проведен в рамках рекламной кампании AVG, нацеленной на повышение грамотности будущих специалистов в вопросах информационных безопасности.

Суд Нью-Джерси завершил рассмотрение дела Эдвина Пены, обвинявшегося в организации мошенничества, стоившего нескольким американским операторам VoIP-сервисов в общей сложности свыше 1,4 млн долл. Пена приговорен к 10 годам лишения свободы, а его сообщник, непосредственно осуществлявший взлом сетей, ранее был приговорен к двум годам. Пена должен будет выплатить свыше миллиона долларов компенсаций, а после отбытия наказания его, как гражданина Венесуэлы, депортируют из США.

Сообщник Пены занимался подбором кодов, обеспечивающих авторизацию в сетях VoIP. Он сканировал сети в поиске недостаточно защищенных маршрутизаторов, подбирал к ним пароли и передавал информацию Пене, а тот использовал ее для передачи по чужим сетям собственного трафика. который, в свою очередь, перепродавал под видом законного оператора телефонной связи. Жертвами мошенничества стали свыше полутора десятков компаний, среди которых называют Net2Phone, NovaTel и Go2Tel.

Мошенничество принесло Пене свыше миллиона долларов. Он был арестован в 2006 году, выпущен под залог и бежал в Мексику, где скрывался до 2009 года.

Микроблог Уго Чавеса в социальной сети Twitter был взломан на прошлой неделе. Как сообщил министр внутренних дел страны Тарек Эль-Айссами, в ленте появилось, как минимум, три сообщения, написанных не Чавесом. Он также добавил, что власти уже обратились в администрацию Twitter с просьбой о расследовании обстоятельств взлома и пресечении попыток несанкционированного доступа.

Блог Чавеса в Twitter открыт в апреле этого года и на сегодняшний момент это самый популярный микроблог в Венесуэле, насчитывающий около 850 тыс. читателей.
 

Проведенный специалистами фирмы M86 анализ ссылок, встречавшихся в несанкционированных рекламных почтовых рассылках за последний месяц, показал, что свыше трети из них ведут на сайты, зарегистрированные в доменной зоне .ru, за которую отвечают российские регистраторы.

Спамеры обычно регистрируют доменные имена в зонах, где терпимо относятся к их деятельности, или медленно реагируют на требования о прекращении обслуживания имен. Одной из наиболее популярных зон до недавнего времени был Китай. Языковой барьер, разница во времени и безразличное отношение властей облегчали работу спамеров. Но в этом году в Китае ужесточили правила регистрации. Теперь для регистрации доменного имени нужно лично явиться в офис регистратора, предъявить паспорт и приложить фотографию. Похожие изменения внесены в российские правила – теперь требуется копия паспорта или регистрационных документов компании. Однако, отмечают специалисты, эти меры не оказали почти никакого влияния на спамеров. По данным M86, которые приводит Служба новостей IDG, за месяц российский регистратор «Наунет» зарегистрировал 4 тыс. новых спамерских доменов, а Reg.ru – 1800.

Банк «Кубань Кредит» (г. Краснодар) внедрил систему дистанционного обслуживания корпоративных клиентов на базе комплекса InterBank RS. Согласно стратегическим целям, у банка появилась необходимость увеличить качество фронт-офисного обслуживания и скорость обслуживания клиентов. Предложенное R-Style Softlab решение оказалась наиболее соответствующим ожиданиям руководства банка. Особое внимание было уделено вопросу информационной безопасности при осуществлении финансовых операций через Интернет. Частью решения стали электронные ключи eToken ГОСТ – персональные средства формирования электронной цифровой подписи с неизвлекаемым закрытым ключом.
 

Федеральное бюро расследований США начало официальное расследование по поводу массового заражения систем электронной почты червем под условным названием Here you have. Представители ФБР побеседовали с сотрудниками службы новостей IDG, в адрес которой поступали письма от анонимного автора, скрывавшегося за псевдонимом Iraq Resistance и утверждавшего, что он разработал червя для того, чтобы привлечь внимание к своей точке зрения на политику США в Ираке.

Личность автора пока не установлена. В его профиле на YouTube местом жительства указана Испания, но IP-адреса в заголовках писем соответствуют адресам сети британского оператора 3 и прокси-серверам браузера Opera Mini. Это не означает, что автор живет в Великобритании – он мог использовать взломанный компьютер, подключенный к сети 3 или просто купить SIM-карту 3. Метки времени в письмах указывают на часовой пояс Ирака, Саудовской Аравии или одной из стран Восточной Африки, но не Ливии. Между тем, специалист по безопасности из компании SecureWorks Джон Стюарт полагает, что Iraq Resistance является ливийским хакером и сторонником группировки "Тарик ибн Зияд", пытающейся взломать военные системы США.

Направление аудита и консалтинга в LETA IT-company возглавил бывший руководитель отдела информационной безопасности компании «Евросеть» Алексей Медведев. Он будет отвечать за эффективность интеграции консалтинговой составляющей в сервисы компании, а также за качество линейки специализированных услуг в области ИБ-консалтинга. При этом он будет курировать классические услуги LETA по защите персональных данных и реализации требований стандартов СТО БР ИББС, PCI DSS и других.

В связи с недавним приобретением LETA Group 50% активов компании Group-IB, лидера российского рынка расследований компьютерных преступлений, первоочередной задачей руководителя направления аудита и консалтинга, станет развитие комплекса услуг по реагированию на инциденты ИБ.
 

Корпорация Microsoft получила сертификаты на программные продукты Microsoft Dynamics, распространяемые в России, на соответствие нормам Федерального закона Российской Федерации №152-ФЗ «О персональных данных». Сертификационные испытания с целью проверки на соответствие требованиям руководящего документа «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992 г.) были проведены для всех поддерживаемых версий продуктов Microsoft Dynamics: Microsoft Dynamics AX 2009, Microsoft Dynamics AX 4.0, Microsoft Dynamics NAV 5.0 и Microsoft Dynamics CRM 4.0. Все системы успешно прошли испытания, они соответствуют требованиям по 5 классу защищенности и могут использоваться при создании автоматизированных систем до класса защищенности 1Г включительно и для защиты информации в информационных системах персональных данных до 2 класса включительно.
Cрок приведения организациями своих информационных систем персональных данных в соответствие с требованиями Федерального закона №152-ФЗ «О персональных данных» истекает 1 января 2011 г. Данный нормативный акт регулирует отношения, связанные с обработкой и хранением персональных данных, в том числе с использованием средств автоматизации.
 

Организация по разработке стандартов Интернета Internet Engineering Task Force утвердила формат сообщений об электронных преступлениях, представляющий собой специальный вариант основанной на XML спецификации Object Description Exchange Format (IODEF).

В формате предусмотрены однозначно идентифицируемые отметки времени, учитывающие часовые пояса, поддержка разных языков и функция прикрепления образцов вредоносного кода или контента. Сейчас из-за отсутствия такого стандарта специалистам по безопасности трудно выявлять тенденции и оперативно реагировать на сообщения о преступлениях.

Благодаря стандарту можно будет создать единую централизованную базу сообщений о киберпреступлениях. В пострадавших организациях, например в банках, ставших объектом фишинга, смогут аналитически обрабатывать отчеты из базы, сравнивая с нею фишинговые сообщения, выясняя, не атакованы ли другие предприятия отрасли и устанавливая предполагаемые IP-адреса атакующих.

Стандарт разрабатывается при активном участии организации Anti-Phishing Working Group.

Чешская фирма AVG, специализирующаяся на разработке антивирусных программ, начинает в сети рекламную кампанию по разъяснению мер предосторожности, которые следует принимать при работе с сайтами социальных сетей. Случаев кражи паролей к учетным записям в Facebook, YouTube и других сайтах становится все больше. Зачастую неосторожные пользователи забывают произвести выход с сайта, работая при этом на компьютере, к которому могут получить доступ посторонние — в интернет-кафе или компьютерном классе университета. Подойдя к компьютеру в отсутствие владельца, злоумышленник узнает пароль, а затем может, к примеру, помещать от его имени провокационные сообщения в социальной сети.

Группой с самой высокой степенью риска, как считают в AVG, являются студенты. По данным британского Управления связи, лишь 15% пользователей Web в возрасте от 16 до 24 лет серьезно относятся к вопросам безопасности в Интернете. Именно на них рассчитана рекламная кампания. В AVG подготовили ряд материалов с советами по поводу обеспечения безопасности учетных записей. В их числе — два видеоролика с участием британской комедийной актрисы Холли Берн.