Компания "Лаборатория Касперского" опубликовала отчет об информационных угрозах второго квартала 2010 года. За этот период защитные продукты компании предотвратили более 540 млн попыток заражения компьютеров пользователей в различных странах мира. Больше всего атак пришлось на пользователей в Китае (17,09%), России (11,36%), Индии (9,30%), США (5,96%) и Вьетнаме (5,44%).

Использование уязвимостей в популярных программах и сервисах является одним из наиболее распространенных способов заражения. Эксплуатация уязвимостей происходит с помощью специальных кодов, автоматизирующих работу хакера - эксплойтов. Во втором квартале было обнаружено 8,5 млн этих вредоносных программ. Большая часть из них использовала уязвимости в программе Adobe Reader.

За весь отчетный период аналитики "Лаборатории Касперского" обнаружили на компьютерах пользователей более 33 млн уязвимых приложений и файлов. В каждом четвертом случае на компьютере присутствовало более семи незакрытых уязвимостей.

На днях в западной прессе появились сообщения о том, что Агентство национальной безопасности США приступает к осуществлению программы под названием Perfect Citizen (“Идеальный гражданин”). Контракт на выполнение работ по первому этапу программы на сумму в 100 млн долл. получила корпорация Raytheon. Как утверждалось, программа Perfect Citizen предусматривает установку в компьютерных сетях, обеспечивающих работу критически важных инфраструктур, систем мониторинга, которые смогут предупредить федеральные агентства о признаках кибер-атак на сеть.

Однако в официальном заявлении АНБ опровергает эти утверждения. Программа Perfect Citizen, заявляют в агентстве, не связана с проведением какого-либо мониторинга и в ходе ее осуществления никаких специальных систем наблюдения за компьютерными сетями устанавливаться не будет. Программа является исследовательской и предназначена для выявления уязвимых мест в важных для национальной безопасности компьютерных системах, что входит в обязанности АНБ. Предположения о незаконном или хотя бы неэтичном характере программы не соответствуют действительности, подчеркивают в Агентстве.

Компания Check Point Software Technologies в России и СНГ начала работу на украинском рынке информационной безопасности через своего официального представителя. Ранее на территории Украины Check Point работала через локальных дистрибьюторов и партнеров. Сейчас в украинскую партнерскую сеть Check Point входят девять авторизованных партнеров. Дистрибьюторами Check Point в регионе являются компании RRC и MONT.

На украинском рынке Check Point будет ориентироваться на крупные финансовые компании, промышленность и торговлю, телекоммуникационный и государственный секторы. В планах компании повышать уровень проектов и сервиса у текущих локальных заказчиков. Одной из основных задач также станет привлечение новых клиентов и расширение партнерского канала.

Официальным представителем в Киеве назначен Александр Чубарук, менеджер по продажам Check Point Software Technologies. В его обязанности входит непосредственное общение с крупными заказчиками и их техническими специалистами. Также он отвечает за увеличение доли продаж решений Check Point у ключевых дистрибьюторов компании, авторизованных партнеров, за организацию технических семинаров и участие компании в тематических мероприятиях рынка высоких технологий и информационной безопасности Украины.
 

Rainbow Security приводит данные аналитической компании WatchGuard, согласно которым отмечен взрывной рост онлайн-угроз, связанных с чемпионатом FIFA World Cup 2010, проходящим в ЮАР. В частности, отмечается рост количества спама, в котором используются такие словосочетания как "World Cup" или "Мировой чемпионат". Наряду с традиционными рекламными рассылками, наблюдается также увеличение вредоносного спама, содержащего шпионское ПО или заманивающего пользователей на сайты с вредоносным контентом. Выросло количество случаев целевого фишинга, направленного на покупателей билетов или людей, занятых в бизнесе, связанном с чемпионатом, обнаружено множество серьезных уязвимостей в документах формата PDF. Администраторам рекомендуется воспользоваться функцией блокирования PDF-файлов до окончания чемпионата или до тех пор, пока не будут выпущены исправления, защищающие от этих новых угроз «нулевого дня».

Также вредоносное ПО может распространяться через популярные социальные сети. Решения контентной фильтрации и блокирования файлов должны быть настроены так, чтобы минимизировать угрозы, связанные с социальными сетями и футбольным чемпионатом.

Системный интегратор «ДиалогНаука» и компания Group-IB, специализирующаяся на расследовании компьютерных преступлений и ИТ-инцидентов, заключили партнерское соглашение. Согласно договору, «ДиалогНаука» будет привлекать Group-IB для оказания услуг по анализу обстоятельств инцидентов ИБ, юридического сопровождения, помощи в защите от распределенных атак класса «отказ в обслуживании» и для проведения компьютерной криминалистической экспертизы.

Group-IB была образована в 2003 году и стала первой в России компанией, профессионально занявшейся расследованиями компьютерных инцидентов и преступлений. Group-IB разрабатывает методики расследования современных компьютерных преступлений. В составе Group-IB работает лаборатория компьютерной криминалистики.
 

Согласно отчету компании Symantec об активности спама и фишинга, количество спама в зоне .ru возросло в мае более чем на 50% по сравнению с показателем апреля (с 22.1% до 34.1% об общего числа сообщений). Выше этого показателя оказалась только доменная зона .com, из которой исходит 49% мирового спама.

Кроме того, аналитики признали российский спам самым раздражающим: во-первых, использовались очень общие заголовки писем, а во-вторых, в сообщениях часто содержался призыв не перейти по ссылке, а позвонить по телефону.

В отчете отмечается также и общемировая тенденция снижения креативности спам-сообщений. В попытках заставить пользователей открывать сообщения спамеры были не очень изобретательны: излюбленной тактикой в мае 2010 года стало пустое поле вместо темы письма, на втором месте по популярности – еще более безнадежный заголовок «Пожалуйста, прочтите».

Адресное пространство используемого в настоящее время в сети Интернет протокола IPv4 насчитывает около 4,3 млрд IP-адресов, и почти все они уже распределены. Оставшихся свободными блоков адресов хватит максимум на два года, но их будущие владельцы могут серьезно пострадать от того, что их каналы связи окажутся перегруженными ненужным трафиком, направленным по не существовавшим ранее адресам.

Специалисты компании Merit Network вместе с APNIC, региональным регистратором по Азиатско-Тихоокеанскому региону, подсчитали количество сетевых пакетов, направляемых сейчас по адресам блока 1.0.0.0/8. Этот блок официально пока никому не выделен, но адреса его подсети 1.1.1.0 по традиции часто используются в тестовых конфигурациях сетевого оборудования. Как выяснилось, в этот блок мировой сети направляется 150 пакетов в секунду, что дает трафик в 170 Мбит/с. Свыше трети этого трафика состоит из сигналов протокола SIP, используемого в системах голосовой связи по протоколу IP, вызванных, возможно, ошибками в конфигурации серверов. Когда у блока появится владелец, за все эти ненужные пакеты ему придется платить.

Разработчики IRC-сервера UnrealIRCd обнаружили, что файл с дистрибутивом программы на одном из серверов загрузки еще в ноябре прошлого года был подменен на файл, содержащий "черный ход", посредством которого злоумышленник мог выполнить на компьютере, где работает UnrealIRCd, любую команду. Зараженным оказался дистрибутив версии 3.2.8.1 для Linux. Другие версии, а также версия, скомпилированная для Windows, не заражены.

Несмотря на название, UnrealIRCd не имеет никакого отношения к широко известной игре Unreal. Он является одним из популярных, хотя, возможно, и не самым распространенным, сервером системы общения в реальном времени (Internet Relay Chat). Оценить количество инфицированных систем довольно трудно. Тем не менее, подчеркивают обозреватели, факт обнаружения известной программы для Linux, зараженной троянским вирусом, показывает, что пользователи этой операционной системы не должны считать себя в полной безопасности лишь потому, что работают с Linux. Специалисты неоднократно указывали, что, хотя в мире Linux нет такого количества вредоносных программ, как в Windows, неуязвимой эта система не является.

Действующие в Ирландии законы о защите личных данных требуют от организаций, отвечающих за хранение личных данных граждан, сообщать им о всех случаях нарушения систем защиты и утечки данных. В конце мая служба уполномоченного по защите данных опубликовала проект правил, уточняющих обязанности ответственных организаций, определяющих сроки уведомления и некоторые исключения из общих правил.
Согласно новым правилам, уведомление об инциденте, в ходе которого организация потеряла контроль над доверенными ей личными данными, в течение двух дней должно быть направлено в службу уполномоченного по защите данных. Исключения допускаются, только если данные хранились в зашифрованном виде с надежным алгоритмом шифрования и паролем, и сам пароль не попал в чужие руки, или если данные были на устройстве с паролем и с функцией дистанционной очистки памяти и были удалены до того, как кто-то мог получить к ним доступ. Кроме того, уполномоченного можно не уведомлять, если инцидент коснулся менее 100 человек и при этом не были похищены данные, которые можно было бы использовать для подделки личности.

Компания Aladdin, российский разработчик средств аутентификации и решений по информационной безопасности, и компания «Компетенс Ай Ти», специализирующаяся на построении комплексных систем класса IAM (Identity and Access Management), заключили партнерское соглашение. Целью сотрудничества Aladdin и «Компетенс Ай Ти» является предоставление российским заказчикам комплексного решения для управления доступом сотрудников к информационным ресурсам. Решение построено на базе решения Indeed-ID IAM и средств строгой аутентификации и хранения данных eToken.

По условиям соглашения, компания Aladdin получает эксклюзивное право продвижения совместного решения на российском рынке. Все проекты по внедрению комплексных систем управления доступом будут  реализовываться через партнерскую сеть компании Aladdin.