Специалисты G Data Software отметили увеличение числа вредоносных программ в этом году: количество новых компьютерных вирусов уже достигло нового рекорда для первой половины 2010 года — 1 017 208 вредоносных программ. Эта цифра увеличилась на 50 % по сравнению с тем же периодом прошлого года. Эксперты G Data SecurityLabs прогнозируют еще один рекорд — общее число новых вредоносных программ в 2010 году превысит два миллиона.

Пользователи Windows подвержены большому риску — 99,4% нового вредоносного кода предназначается для операционной системы Microsoft. 

Как и прежде, трояны доминируют среди пяти наиболее многочисленных категорий вредоносных программ с долей в 42,6%. Особенно заметны среди них категории поддельных антивирусных программ и программ-вымогателей.  Вредоносный код, такой как программы-загрузчики и дропперы, сохраняют второе место с устойчивой долей в 20,3%. За прошлые шесть месяцев появились очень много типов новых программ-шпионов — 12,8 % представляют, например, трояны, нацеленные на интернет-банкинг, и программы-клавиатурные шпионы. Сегмент программ-шпионов демонстрирует самый большой рост среди всех категорий вредоносных программ. Они позволяют нападающим украсть данные о доступе в социальные сети.

Еще недавно главной опасностью при поиске в Cети развлекательных материалов, фильмов и аудиозаписей были «отравленные» ссылки в результатах поиска, ведущие на сайты с вредоносными программами. Но по мере повышения бдительности пользователей преступники стали все больше использовать зараженные рекламные баннеры и поддельные видеосервисы, отмечают специалисты компании McAfee в опубликованном на днях докладе 2010 Digital Music & Movies Report: The True Cost of Free Entertainment. Они выявили, например, свыше 700 тыс. вредоносных страниц, выглядящих в точности, как страницы YouTube. Мошенники пытаются заманить пользователей на поддельные страницы, подсовывая им ссылки в результатах поиска или в комментариях на сайтах социальных сетей.

Поиск бесплатных материалов стал опаснее. Результаты поиска по ключевым словам free ringtones (бесплатные мелодии для сотовых) содержат в три раза больше вредных ссылок, чем просто по слову ringtones, а количество сайтов с зараженными MP3-файлами (прежде всего пиратскими), выросло за год на 40%. Специалисты не советуют включать в поисковые запросы слово «бесплатный».

82% менеджеров по ИТ-безопасности признают, что использование сотрудниками социальных сетей, интернет-приложений и виджетов ухудшает информационную защищенность компании. В качестве основных угроз респонденты, опрошенные Ponemon Institute, назвали вирусы, вредоносное ПО и риск утери данных. 77% организаций планируют в течение ближайших пяти лет внедрить у себя решения, способные противостоять угрозе утечек информации. Большинство менеджеров убеждено, что важную роль в снижении рисков при использовании интернет-приложений для бизнеса могут и должны играть сами сотрудники. Сейчас многие из них недооценивают опасность, которой подвергаются организации во время повседневных бизнес-коммуникаций. Необходимо, чтобы рядовые пользователи осознали, насколько велика их роль в обеспечении корпоративной безопасности.
 

Детская больница Люсиль Паккард при Стэнфордском университете подала судебный протест по поводу штрафа в 250 тыс. долл., наложенного Департаментом общественного здравоохранения Калифорнии за задержку отчета об утечке конфиденциальной информации о пациентах. Штраф был наложен согласно калифорнийскому закону, обязывающему наказывать организации, когда те не информируют правительственные органы и пострадавших об утечках данных в течение пяти дней со времени обнаружения факта утечки. 
Один из служащих больницы похитил из нее компьютер с информацией по 532 пациентам. В Департаменте здравоохранения штата утверждают, что больница оповестила пациентов об этом только через 19 дней, и за это получила максимально возможный штраф. 
С 2008 года, когда закон был введен в действие, за непредотвращение несанкционированного доступа к личным данным власти штата оштрафовали уже шесть больниц.

70% сотрудников регулярно получают с рабочей электронной почтой письма, не имеющие отношения к их должностным обязанностям. Как показал опрос, проведенный OnePoll, во многих компаниях сложилась привычка рассылать письма многим сотрудникам, чтобы случайно не упустить тех из них, кому сообщение необходимо. В результате электронная почта зачастую мешает работе: 38% опрошенных сотрудников признают, что избыток поступающей к ним информации мешает выполнять рабочие обязанности. Другая тенденция, которую отмечают аналитики, – рост числа сотрудников, использующих на рабочих местах социальные сети, причем как в деловых, так и в личных целях. 75% опрошенных заявили, что информация из сети помогает им в работе.

Обнаруженный в июле этого года компьютерный червь под названием Stuxnet считается специалистами одной из наиболее сложных и тщательно продуманных вредоносных программ в истории. Червь был специально разработан для проникновения в промышленные системы компании Siemens, и, как подтвердили ее представители, заразил управляющие системы по крайней мере 14 заводов. Хотя никаких нарушений производственных процессов из-за действий червя в компании не отмечено, анализ кодов Stuxnet показывает, что он был предназначен не только для кражи информации из промышленных систем, но и для перепрограммирования их.

Выводы специалистов Symantec будут представлены на ближайшей конференции Virus Bulletin в Ванкувере. Как выяснилось, после проникновения в компьютер с использованием неизвестной ранее уязвимости в Windows, червь пытался получить доступ к системам, на которых работали пакеты для программирования логических контроллеров, управляющих оборудованием на заводах. Червь содержал не только средства перехвата управления оборудованием, но и первый в мире руткит для логических контроллеров, скрывающий их заражение.

"Лаборатория Касперского" представила отчет по спам-активности в августе 2010 года. За этот период средняя доля спама в почтовом трафике по сравнению уменьшилась на 2,4% и составила 82,6%. 

В рейтинге стран-распространителей лидируют Соединенные Штаты (15,5%). Гонконг, дебютировавший в июле на 17 месте, в августе оказался на второй строчке (7,7%). Индия спустилась на одну позицию вниз и заняла третье место (7,2%). Россия оказалась на четвертой строке (5,5%). После недолгого отсутствия в двадцатку вернулись Нидерланды и Канада. С территории этих стран было распространено 1,5% мирового спама.

В области фишинга произошли серьезные изменения. Если в июле Facebook занимал второе место в рейтинге наиболее атакуемых организаций, то в августе опустился на девятое место - доля атак на данный ресурс снизилась более чем в десять раз (1,61% от общего числа атак). Вдвое увеличилась доля атак на банк HSBC (7,6%), который стабильно входит в пятерку лидеров, а также на игровой сервис WoW, переместившийся с восьмой на четвертую строчку (4,1%). 

Рейтинг наиболее популярных спам-тематик в августе вновь возглавила реклама медицинских товаров и услуг (30,6%). Количество вредоносных рассылок увеличилось в августе вдвое. 

Эпидемия распространявшегося по электронной почте червя Here you have на прошлой неделе затронула ряд крупных американских корпоративных сетей. По оценкам специалистов Cisco, письма, которые червь автоматически рассылал с зараженных компьютеров, составляли в течение некоторого времени от 6% до 14% всего мирового объема несанкционированных рассылок. Адресом отправителя в них указывался iraq_resistance@yahoo.com, и владелец этого адреса — вероятно, автор червя — в воскресенье опубликовал на YouTube видеообращение с критикой действий США в Ираке. Голос в ролике сгенерирован компьютером. Автор утверждает, что создание червя было лишь способом довести его сообщение до сведения широкой аудитории. Червь мог нанести компьютерам гораздо больший вред, однако автор не стал реализовывать таких функций и надеется, что люди не сочтут его преступником.

Специалисты согласны с тем, что вред мог быть большим. Тем не менее, червь был снабжен средствами кражи паролей и дистанционного управления компьютером, и эпидемию удалось быстро ликвидировать лишь потому, что серверы, где размещались компоненты червя, были оперативно отключены.

82% менеджеров по ИТ-безопасности признают, что использование сотрудниками социальных сетей, интернет-приложений и виджетов ухудшает информационную защищенность компании. В качестве основных угроз респонденты, опрошенные Ponemon Institute, назвали вирусы, вредоносное ПО и риск утери данных. 77% организаций планируют в течение ближайших пяти лет внедрить у себя решения, способные противостоять угрозе утечек информации. Большинство менеджеров убеждено, что важную роль в снижении рисков при использовании интернет-приложений для бизнеса могут и должны играть сами сотрудники. Сейчас многие из них недооценивают опасность, которой подвергаются организации во время повседневных бизнес-коммуникаций. Необходимо, чтобы рядовые пользователи осознали, насколько велика их роль в обеспечении корпоративной безопасности.

Сервис Cloud Security Service, разработанный компанией Novell, предназначен для провайдеров систем облачных вычислений. Компания занималась его подготовкой с прошлого года, и сейчас со стадии бета-тестирования сервис переходит в коммерческое использование.

Основной задачей NCSS является управление идентификацией и доступом пользователей к ресурсам корпоративной облачной системы. При этом сервис работает совместно с существующей корпоративной инфраструктурой идентификации, дублируя в облачной среде все изменения, сделанные во внутренней системе предприятия. Таким образом обеспечивается единообразное управление идентификацией вне зависимости от того, где происходит работа приложений.

NCSS размещается в облаке, и пользователи могут пройти аутентификацию как напрямую в облачной системе, так и через внутреннюю корпоративную систему. Сервис проверяет идентичность пользователя и генерирует ключ идентификации в формате облачной системы.

Совместимость между средствами безопасности облачных платформ и внутренних систем предприятий позволит устранить одно из главных препятствий для перехода к облачной модели ИТ, считают в Novell.