Новости интернета

[Katran]

"Лаборатория Касперского" заблокирует сомнительные трафик-партнерки

"Лаборатория Касперского" ("ЛК") решила не церемониться с теми, кто имеет хотя бы косвенное отношение к распространению троянских программ, вымогающих у пользователей деньги за разблокировку системы путём отправки платных SMS-сообщений. В связи с массовостью явления, под блокировку доступа к сайтам в антивирусных продуктах компании попадут все без разбору.

Вчера главный вирусный аналитик "ЛК" Александр Гостев, отреагировав на новость коллег из компании "Доктор Веб" о взломе 21 000 сайтов одним таким троянцем, рассказал о схеме распространения подобных вредоносов. Как нетрудно догадаться, в этом бизнесе давно уже используются партнёрские программы, конвертирующий файловый трафик в деньги.

"Не так уж и важно, как пользователь попал на вредоносный сайт: через ссылку в спаме, через сайт с эксплойтами или через поисковый запрос — главное, чтобы этого пользователя грамотно «обслужили» и начислили за его приход денежку спамеру, ботоводу или вебмастеру. Для того, чтобы грамотно разруливать пользовательские потоки, злоумышленники используют специальную систему TDS (Traffic Distribution System), которая в зависимости от параметров и перенаправит пользователя на ZIP-архив с троянцем или на сайт с диетой", — поясняет Гостев.

По словам Гостева, в Рунете существует масса партнёрок, зарабатывающих таким образом, и "ЛК" с ними давно борется, то и дело блокируя доступ к недобросовестным сайтам-партнёрам. Однако нынешний инцидент с массовым распространением троянцев через такие партнёрки стал последней каплей. В компании решили, что если владельцы партнёрских программ не хотят следить за деятельностью своих партнёров по доброй воле, их придётся вынудить это сделать.

"Мы ужесточаем наши правила блокирования доступа к сайтам партнерок. Под блокировку всеми доступными нам методами, включая проактивные облачные технологии, попадают все TDS’ки, скрипты, контент, IP-адреса сайтов, DNS’ы и хостеры, замешанные в любом из видов мошенничества с СМС’ками в Рунете, будь то диеты или блокеры. Задача нашей компании – защита наших клиентов от всех видов мошенничества в Сети, и именно интересы наших клиентов стоят на первом месте. Владельцам же партнерских программ и TDS мы рекомендуем начать более тщательно проверять своих партнеров и прекратить борьбу за «черный трафик» любыми методами", — говорит главный вирусный аналитик "ЛК", называя эти действия "осенней чисткой Рунета".

Надо заметить, что тактика блокирования и "чёрных", и "серых" скопом — не нова, правда при этом нередко страдают и "белые". Не так давно, например, Google убрал из результатов поиска целый "корейский" домен Кокосовых островов (co.cc), поскольку здесь раздавали домены третьего уровня кому попало. А тот же "Доктор Веб" решил блокировать всю рекламу Google AdSense, потому что ею пользуются слишком многие распространители вирусов.

[Katran]

Подразделение Anonymous будет атаковать голливудских звезд

Подразделение известной хакерской группировки Anonymous выбрало нетипичную цель для новых атак - американские и мировые знаменитости, которые по мнению хакеров слишком сильно увлеклись зарабатыванием денег, антисоциальным образом жизни и пропагандой материальных благ в глазах молодых людей, равняющихся на звезд.

Новая группа, называющая себя Hollywood Leaks, говорит, что будет публиковать различные нелицеприятные подробности о жизни звезд. За последние дни группа уже опубликовала данные сотовых телефонов ряда западных звезд, их обнаженные и не отредактированные фото, закрытые копии еще не вышедших фильмов и другую информацию.

Группа заявляет, что ее участники уже имеют опыт получения конфиденциальных данных после взлома федеральных компаний HB Gary Federal, ресурсов саентологической церкви в США, египетских правительственных серверов во время революции в этой стране и других широко известных атак. Хакеры признают, что публикация сотовых телефонов звезд не слишком подходит под социально-ориентированный ареал Anonymous, однако участники Hollywood Leaks утверждают, что в западном медиа-бизнесе сложилась неприглядная атмосфера лжи, лицемерия и главенства прибыли.

В видеозаявлении, размещенном на YouTube, группа заявляет, что намерена вырвать контроль над средствами массовой информации "из рук евреев… вампиров и проповедников Саентологии". В то же время, сами участники Anonymous и Lulz Security говорят, что их структуры по своему строению многонациональны и многоконфессиональны, поэтому обвинить их в антисемитизме нельзя.

"Мы здесь для того, чтобы открыть свободный поток информации из места, где свободную информацию не ценят, - Голливуда", - заявил один из членов группировки.

На сегодня хакерская группа в основном нацелена на местных американских знаменитостей, таких как автогонщика Хелио Кастронвеса, танцора Хорхе Балласа, а также других знаменитостей, таких как Дженни Гарт, Крисса Джада и Лил Джона. Из мировых известных персоналий Hollywood Leaks взломали электронный почтовый ящик Тома Круза и разместили на ряде ресурсов копии сценария еще невышедшего фильма Rock of Ages (Скала Веков).

[Katran]

На смену электронной почте в ближайшие 5 лет придут наборы веб-приложений для организации совместной работы, дающие выигрыш во времени - канадские эксперты

На смену традиционной электронной почте в ближайшие 5 лет придут наборы веб-приложений для организации совместной работы, дающие выигрыш во времени. Такое мнение высказали 48% руководителей IT-департаментов 270 крупных фирм, опрошенные канадской исследовательской компанией "Роберт Хаф текнолоджи".

По мнению экспертов, веб-приложения, подобные ныне существующим SharePoint и Yammer, обеспечат ускоренный документооборот в офисах. 38% участников опроса считают, что полного отказа от электронной почты не произойдет, особенно в случаях, когда речь идет об отправке весьма объемных файлов или переписке между двумя абонентами. 7% опрошенных уверены в том, что и через 5 лет в офисах в основном будет использоваться электронная почта, а еще 7% не выразили определенного мнения на этот счет. "В конце концов все сводится к скорости обработки информации, то есть повышению производительности труда", - отметил, комментируя итоги опроса руководитель "Роберт Хаф текнолоджи" Крис Брейди.

Итоги опроса подтверждают тенденцию к постепенному переходу на системы ускоренного обмена информацией, отметил в свою очередь в интервью информационному агентству Постмедиа ньюс консультант по новым средствам связи Алан Некст. Особенно очевидна эта тенденция в небольших компаниях и среди специалистов в возрасте до 30 лет. "Они считают, что послания по электронной почте слишком длинны и слишком формальны, - пояснил эксперт. - Если они посылают кому-то послание по электронной почте, то получатель должен открыть свой почтовый ящик, ознакомиться с посланием и отправить ответ, а затем приходится открывать уже свой почтовый ящик и читать ответ. Это слишком долго. Молодые специалисты предпочитают более быстрые формы обмена данными".

Технологии, обеспечивающие возможности для мгновенного обмена сообщениями, существовали с середины 1990-х годов, однако, как отметили канадские эксперты, в прошлом они не были столь же надежным средством, как электронная почта, заменившая в офисах традиционный бумажный документооборот. На протяжении последнего десятилетия электронная почта практически не изменилась, в то время как средства мгновенного обмена сообщениями постоянно совершенствовались и сейчас обеспечивают возможность обмена текстовыми сообщениями, аудио- и видеофайлами с несколькими абонентами одновременно.

[Katran]

В интернете появится вирус "Фидель мертв"

В интернете началась массовая рассылка спам-сообщений с информацией о смерти Фиделя Кастро.

Спам-письма о смерти лидера Кубы содержали изображения кубинского лидера, лежащего в гробу. Все эти письма были заражены вирусом.

Сообщения якобы цитируют эксклюзивную новость, которая доступна по ссылке, с помощью которой можно посмотреть видеоотчет о смерти Кастро. На самом деле переход по этой ссылке приводит к заражению компьютера вирусом.

Авторы вирусов и отправители спама часто спекулируют на наиболее обсуждаемых темах и актуальных новостях. Так злоумышленники использовали тему смерти бин Ладена для заражения вирусами, такой же спам с вирусами рассылался по поводу смерти Майкла Джексона.

[Katran]

Мексиканских учителей обвинили в "Twitter-терроризме"

Двум жителям мексиканского города Веракрус предъявили обвинения в терроризме и диверсионный деятельности, после того как они распространили через Twitter ложные сведения о захвате бандитами нескольких школ. По данным Associated Press, подозреваемые заключены под стражу, им грозит до 30 лет тюрьмы.
По версии обвинения, 25 августа репетитор по математике Гилберто Мартинес Вера (Gilberto Martinez Vera) написал в своем микроблоге на Twitter о том, что члены одного из наркокартелей захватили в заложники школьников. "Моя золовка только что позвонила мне, - сообщал он. - Все расстроены, ведь они [бандиты] только что похитили пятерых детей из школы". Подобные сообщения отправляла и бывшая школьная учительница Мария де Хесус Браво Пагола (Maria de Jesus Bravo Pagola).

Сведения, распространенные Верой и Паголой, посеяли панику среди жителей Веракруса. Родители бросились спасать своих детей из "захваченных" школ. Многие в спешке оставляли машины посреди проезжей части. По данным местных властей, из-за этого на улицах города произошло 26 ДТП. Кроме того, звонки паникующих людей полностью парализовали работу экстренных служб.

Хотя Веракрус нередко страдает от действий наркокартелей, 25 августа никаких похищений детей в городе не было. Обвиняемые настаивают на том, что они лишь перепечатывали чужие сообщения, не имея представления о том, что происходит на самом деле. За Веру и Паголу вступилась правозащитная организация Amnesty International, которая считает их преследование ущемлением свободы слова.

[Katran]

The Daily Telegraph и National Geographic пострадали от атаки турецких хакеров

Несколько популярных интернет-ресурсов, включая сайты британской газеты The Daily Telegraph, журнала National Geographic, оператора Vodafone и производителя компьютеров и мобильных устройств Acer, стали жертвами действий турецкой хакерской группы TurkGuvenligi.

Как сообщает блог Naked Security, атака была осуществлена вечером в воскресенье, 4 сентября. Ее объектами являлись не сами ресурсы, а их DNS-сервера. Участники группы изменили настройки DNS, в результате чего посетители сайтов перенаправлялись на веб-страницу, созданную TurkGuvenligi.

На странице содержались адрес микроблога группы на сервисе Twitter, фраза "Хакинг - не преступление", а также фраза о том, что 4 сентября объявляется "всемирным днем хакеров".

От взлома DNS-записей пострадали в общей сложности семь ресурсов. Их список доступен на сайте Zone-H.org. По состоянию на момент написания заметки все они ликвидировали последствия атаки. Сведений о фактах потери личных данных не поступало. По данным сервиса Who.is, все пострадавшие ресурсы обслуживались регистраторами доменов Ascio и NetNames.

ZDNet уточняет, что аналогичную атаку на DNS-сервера участники TurkGuvenligi осуществили в августе. В результате принудительный "редирект" на страничку хакеров был установлен примерно на 180 сайтах.

[Katran]

Ввод webmoney картами Visa, MasterCard 3,8%

У многих интернет-пользователей, впервые столкнувшихся с системами электронной торговли, возникает целый ряд вопросов: что такое карты оплаты webmoney; как и где пополнить счет webmoney, Яндекс.Деньги или RBKMoney; где купить карту webmoney или RBKMoney; как осуществить пополнение wm с минимальными затратами; где купить wm по безналичному расчету; как происходит продажа wm карт и др.

Получить исчерпывающий ответ на свои вопросы можно в поисковых системах, набрав в соответствующей строке один из интересующих запросов: «webmoney пополнение счета», «webmoney купить карточку», «webmoney карточки купить», «где купить карточки webmoney», «наличные webmoney», «visa electron webmoney», «купить webmoney карты», «купить веб мани/ купить web money», «webmoney ввод», «visa wm» или «webmoney купить».

На каждый из перечисленных запросов поисковая система предложит вам целый ряд ссылок на обменные пункты, где можно купить вебмани, пополнить webmoney наличными, осуществить пополнение webmoney картой visa или произвести ввод вебмани через банковскую карту Visa, MasterCard. Одну из лидирующих позиций в этом списке уверенно занимает обменный пункт NetExchange.

Основным направлением деятельности NetExchange является обмен, покупка и продажа webmoney, Яндекс Деньги, RBKMoney и др. Вам больше не нужно ломать голову над тем, где купить webmoney или Яндекс Деньги, где пополнить webmoney по безналу или приобрести карточки webmoney за наличные рубли, как осуществить ввод webmoney на свой кошелек.

С помощью Netexchange вы сможете пополнить webmoney (visa, mastercard и др.) или вывести на карту visa electron webmoney или титульные знаки других платежных систем. Пополнение webmoney картой visa и вывод webmoney через visa осуществляется в автоматическом режиме с минимальной комиссией. В электронном обменном пункте Netexchange любые операции в направлении visa – wm (пополнить счет, купить webmoney visa или вывести на банковскую карту) – это быстро, выгодно и надежно! Netexchange один из первых обменных сервисов, в котором пополнить webmoney можно с помощью международных карт Visa, MasterCard эмитированными любым банком!

Благодаря наличию сети расчетных касс вы сможете быстро и выгодно купить карту webmoney, произвести ввод webmoney или Яндекс.Денег, купить webmoney за наличные рубли и др. Пополнение webmoney в расчетных кассах сервиса в Москве очень востребованная услуга, которую успешно оказывает наш сервис.

Продажа wm и ввод wm, ЯД, RBKMoney и электронных валют других платежных систем в NetExchange занимает минимум времени. Для того чтобы купить wm или титульные знаки других систем, обратитесь в одну из наших касс или сделайте заявку на сайте – нужная сумма будет зачислена на ваш виртуальный кошелек в минимально возможные сроки и с минимальными комиссиями, сообщает World Finance & Forex.

[Katran]

Смартфоны ожидают мощные атаки лже-антивирусов

Создатели лже-антивирусов начали ориентироваться на пользователей современных смартфонов, которые активно работают с интернетом и применяют в работе распространенные мобильные приложения. По словам антивирусного эксперта "Лаборатории Касперского" Дениса Масленникова, недавно в сети были обнаружены поддельные программы, выдающие себя за мобильные антивирусы.

Отметим, что сама концепция лже-антивирусов совершенно не нова, но до сих пор интернет-мошенники ориентировались на настольные компьютеры. Новая волна дошла и до пользователей мобильных платформ. Как и прежде, деньги, вырученные от продажи лже-антивирусов идут на финансирование различной незаконной активности хакеров в сети.

Масленников в статье в блоге "Лаборатории Касперского" сообщает, что создатели мобильных вредоносов используют комплекс BHSEO (black hat search engine optimization) для продвижения своих программ в поисковых системах и позиционировании решений как продуктов для разных платформ. В частности, одна из кампаний по продвижению была ориентирована на пользователей браузера Opera Mini.

"Киберпреступники начали применять почти идентичные схемы для продвижения мобильных лже-антивирусов, вводя пользователей в заблуждение и пытаясь их вынудить любыми путями установить поддельное программное обеспечение", - говорит он.

По его словам, образцы кодов, проанализированные "Лабораторией Касперского", включали в себя коды SMS-троянцев или разнообразные модули поддельных антивирусов, имитирующих настоящую деятельность. "Мы уже не впервые видим, как вначале хакеры пробуют работу той или иной концепции на одной платформе, а затем с минимальными изменениями переносят ее на другую платформу, чтобы увеличить охват", - говорят эксперты.

По мнению Масленникова, в 2012 году можно будет наблюдать еще не одну подобную кампанию по адаптации вредоносных методик, сообщает Хвиля.

[Katran]

В Европе популярны интернет-магазины

Сегодня интернет-магазины прочно вошли в обычную жизнь европейских граждан. Через онлайн-заказы приобретается буквально все, начиная от недвижимости и заканчивая пиццей. Европейцы без оглядки заказывают одежду, обувь, мебель, бытовую технику, памятуя о том, что все это будет доставлено в срок и надлежащего качества. Почему и как это происходит, думаю, что безошибочный ответ дадут сегодня многие.

Интернет-магазин требует хорошей рекламной поддержки, а в интернете она особенная — раскрутка торгового ресурса, как и любое продвижение сайта, является целой системой интернет маркетинга, на проведение которого требуются значительные средства. Однако в отличие от России, Европа уже давно вступила на этот путь развития, правда, здесь еще немаловажную роль сыграли отличные условия доставки – быстро и вовремя.

Помимо всего прочего в европейских интернет-магазинах продают такой же качественный товар, как и в обычных магазинах, поэтому люди прекрасно понимают, что это не обман. Ну и конечно цены. Стоимость одного и того же товара в обычном магазине и в интернет-магазине может отличаться в разы, да еще учитывайте постоянные рекламные скидки и акции. В результате средний европейский покупатель плавно, но верно перемещается в интернет.

Если рассматривать последние данные, то уровень интернет продаж в Европе вырос настолько, что привел к общему увеличению товарооборота на территории всей Европы. Лидируют здесь Нидерланды, за последние два месяца 2011 года, объем онлайн-торговли составил 40%. Этот показатель превзошел прошлогодний в три раза. На втором месте, как и следовало ожидать стабильная страна, что касается интернет пользователей, — Великобритания со своими 20%.

Сейчас уже можно смело констатировать тот факт, что самыми быстроразвивающимися странами в интеренет-торговле являются представители Восточной и Центральной Европы. Настоящим чемпионом в этом своеобразном соревновании является Польша. Какой из всего этого можно сделать вывод, да очень простой. Хотите, чтобы ваш товар продавался, обзаведитесь онлайн-магазином, не забыв при этом про раскрутку сайта в интернете. Несмотря на то, что времена сейчас тяжелые и люди научились считать деньги, только интернет-магазины приносят хорошую и постоянную прибыль своим хозяевам, да к тому же не забывают увеличивать общий товарооборот в Европе, сообщает Европа Сегодня.

[Katran]

Новый год мобильных угроз

Вредоносные программы для мобильных устройств развиваются день ото дня, и в Новом году нас ждут новые опасности. Сейчас многое зависит от внимательности пользователя, но в скором времени «зловреды» перестанут спрашивать разрешения на установку.

В прошлом году практически все эксперты рынка информационной безопасности отмечали рост числа так называемых мобильных угроз. Одной из главных тем в этой связи стал бум вредоносных программ, разработанных для устройств на базе Android. Несколько случаев массового заражения смартфонов на Android заставили аналитиков задуматься. Выводы, которые были сделаны по итогам прошлого года, неутешительны: «вредоносы» продолжат развиваться, а способы заражения мобильных устройств станут более сложными. Можно говорить о том, что до сих пор злоумышленники развлекались, впереди же пользователей смартфонов ждут куда более серьезные неприятности.

«Уровень мобильных угроз, несомненно, будет только повышаться, как минимум, в ближайшие пять лет. Причиной тому служит распространение мобильных платформ, их активное проникновение в нашу жизнь, что не может не вызывать интерес со стороны киберпреступности», — рассказал BFM.ru управляющий корпоративными продажами G Data Software в России и СНГ Алексей Демин.

Именно поэтому на рынок мобильных устройств со своими решениями для защиты вышли практически все известные компании, до этого занимавшиеся лишь безопасностью персональных компьютеров и корпоративных сетей. Внимание таких компаний к платформе Android обусловлено в первую очередь ее популярностью в среде киберпреступников. Последних же привлекает, что логично, наличие огромного рынка Android-устройств и их востребованность у пользователей.

Доля рынка мобильных устройств на ОС Android непрерывно росла с момента ее выхода в 2007 году. По данным Gartner, доля Android составила 52,5% от общего числа смартфонов, проданных в третьем квартале 2011 года по всему миру. Годом ранее Android-устройства занимали лишь 25,3% рынка. Только за один октябрь прошлого года в мире было активировано более 190 миллионов устройств на платформе Android. Ранее генеральный директор Google Ларри Пейдж отмечала, что ежедневно активируется около 550 тысяч Android-устройств.

На этом фоне Symbian с угасающей популярностью и iOS, пока занимающая небольшую долю рынка, не столь привлекательны для мошенников. За первые три квартала 2011 года лишь одна десятая от всех новых вредоносных программ была написана под платформу Symbian. Владельцам мобильных устройств производства Apple пока не угрожают «зловреды» — по крайней мере, их не обнаружила ни одна антивирусная лаборатория. Однако эксперты не исключают возможности атак и на i-устройства: при желании любую систему защиты можно обойти, уверены они. Что касается мобильной ОС Windows Phone, то ее доля на рынке пока слишком мала, чтобы привлекать злоумышленников.

«Количество угроз для мобильных платформ растет с каждым годом. Причем ситуация осложняется из-за большого количества уязвимых телефонов, уже не поддерживаемых со стороны вендоров, но в которых функционируют сервисы с уязвимостями более чем годичной давности. Если говорить о ландшафте угроз для Android, то можно отметить, что треть «зловредов» распространяется через Android Market», — рассказал BFM.ru директор Центра вирусных исследований и аналитики Eset Александр Матросов.

Действительно, вредоносные программы для Android-устройств чаще всего маскируются под полезные приложения. Сама операционная система могла бы защитить пользователей от элементарных «троянцев», если бы не одно «но»: при установке программ из Android Market сами пользователи, не задумываясь о последствиях, разрешают им выполнять любые действия. Часто это приводит к печальным результатам — «троянцы» могут, например, шпионить за пользователем, записывая звонки, или рассылать SMS на платные номера.

В прошлом году «Лаборатория Касперского» обнаружила еще один, весьма интересный способ заражения — через QR-коды. QR-коды получили распространение относительно недавно, но и до них уже добрались злоумышленники. Под видом ПО для Android, они зашифровывают в QR-код вредоносные ссылки. Опасные «квадратики» распространяются через сайты с ПО.

Год мобильных угроз

Как уже говорилось выше, в прошлом году ситуация в области угроз для мобильных телефонов значительно ухудшилась. Стремительный рост количества устройств на базе платформы Android повлек за собой столь же взрывной эффект и в отношении вредоносных программ для них. «В новом году эта тенденция сохранится, поэтому пользователям стоит готовиться к новым сюрпризам от вирусописателей. Причина же проста: многие владельцы мобильных устройств плохо осведомлены о существующих угрозах и, как следствие, уделяют мало внимания вопросам безопасности гаджетов», — рассказал BFM.ru главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев.

На данный момент количество угроз продолжает расти, и есть куда — ведь их пока не так много, как для настольных систем. «В будущем аналитики предрекают век «мобильных вычислений», так что следует ожидать сравнимых профилей угроз для мобильных и настольных систем в перспективе. А это говорит в том числе о высокой вероятности того, что 2012 год будет «годом мобильных угроз» — считает ведущий технический консультант Symantec Олег Шабуров.

Помимо имеющихся в наличии у киберпреступников вредоносных программ и способов их распространения, обязательно появятся новые, предрекают эксперты.

Аналитики G Data SecurityLabs ожидают еще большее распространение вредоносного ПО для Android, причем эта платформа будет напоминать настольную Windows: зловредов под нее станет гораздо больше, но это никак не повлияет на рост популярности ОС среди пользователей.

Если сегодня вредоносный код попадает на мобильное устройство в основном с подачи самого пользователя — когда он принимает все условия и разрешения определенного приложения — то через какое-то время пользователи столкнутся с автоматическим атаками и заражениями, прогнозирует евангелист по безопасности G Data SecurityLabs Эдди Уильямс. «Например, с вирусами «попутной загрузки», что характерно для компьютерных угроз. Это позволяют технические характеристики мобильной платформы [Android]», — заявил он, сообщает BFM.ru.