Интернет вирусы, шпионящие программы и мошенничество

Dr.Jack

Троян вскрыли на Урале
В России задержаны участники преступного сообщества хакеров

Вчера стало известно об арестах организаторов и активных участников преступного сообщества хакеров, которое базировалось в Екатеринбурге, но имело сообщников в 15 регионах России. По версии следственного департамента МВД, злоумышленники с помощью троянской программы Lurk на протяжении пяти лет выводили деньги со счетов клиентов российских и зарубежных банков. Общий ущерб, по подсчетам следствия, составляет более 1,7 млрд руб. Хищение 2,2 млрд руб. удалось предотвратить.

О проведении масштабной операции по задержанию 50 членов межрегиональной группировки хакеров вчера сообщила официальный представитель МВД России Ирина Волк. "Сотрудниками МВД России совместно с ФСБ России задержаны подозреваемые в совершении многочисленных хищений денежных средств с расчетных счетов юридических лиц, а также с корреспондентских счетов кредитно-финансовых учреждений с использованием вредоносного программного обеспечения. В рамках уголовного дела проведено 86 обысков на территории 15 субъектов",— рассказала госпожа Волк. В отношении задержанных следственный департамент МВД РФ расследует уголовное дело по факту организации преступного сообщества (ст. 210 УК РФ) и мошенничества в сфере компьютерной информации (ст. 159.6 УК РФ).

По сведениям "Ъ", масштабная операция началась в мае в Екатеринбурге, где проживали предполагаемые организаторы ОПС и его наиболее активные участники. Для этого МВД России привлекло сотрудников регионального УФСБ, а также бойцов СОБРа и ОМОНа нацгвардии. Как отмечают в региональном УФСБ, в ходе обысков у членов группировки было изъято около 12 млн руб. в рублях и валюте, более 1 тыс. сим-карт, около 100 единиц компьютерной техники и свыше 200 средств связи (телефоны и смартфоны различных моделей).

По сведениям "Ъ", следствие считает, что группировкой руководили екатеринбуржцы Константин Козловский и Александр Еремин. Вместе с рядовыми участниками ОПС они были арестованы решениями Кировского райсуда Екатеринбурга и этапированы на двух спецрейсах нацгвардии в Москву, где ведется расследование уголовного дела. По такой же схеме были проведены задержания в других городах.

Согласно материалам уголовного дела, участники преступной группировки — в основном разработчики и тестировщики программного обеспечения. Их работа заключалась в совершенствовании и распространении кода троянской программы Lurk. Данный вид вирусного программного обеспечения появился в России в июле 2011 года. Эта программа изначально создавалась под атаки на системы дистанционного банковского обслуживания iBank для неправомерного доступа в систему интернет-банкинга и совершения со счетов жертвы мошеннических платежей. Кроме того, следователи установили причастность хакеров к другим способам хищения денег банков — от установки скимминговых устройств до осуществления целевых атак на процессинговые центры кредитно-финансовых учреждений и межбанковские системы обмена информацией. По подсчетам следствия, на данный момент ущерб от деятельности хакеров составляет около 1,7 млрд руб., а примерно 2,2 млрд руб. подозреваемым вывести не удалось: подозрительные операции были заблокированы при содействии правоохранительных органов.

Под хакерские атаки попали десятки банков, в том числе такие крупные, как ВТБ и Сбербанк. Руководитель департамента информационных технологий, старший вице-президент ВТБ Дмитрий Назипов сообщил, что самая крупная DDoS-атака на банки, входящие в группу ВТБ, была проведена осенью прошлого года, и ее удалось успешно отразить. Такой же версии придерживаются в банке "Метрополь". Его представитель рассказал "Ъ", что хакеры активно атаковали финансовые учреждения с ноября прошлого года и в "Метрополе" к этому успели подготовиться. Поэтому, когда в январе 2016 года злоумышленники пытались списать деньги, сработала система безопасности, и хищения были предотвращены. Сейчас банк активно сотрудничает с правоохранительными органами по этому делу, хотя потерпевшей стороной по нему себя не считает. В свою очередь, зампред правления Металлинвестбанка Михаил Окунев рассказал "Ъ", что из финансовой структуры хакеры пытались похитить 680 млн руб.— 240 млн банку удалось вернуть, около 200 млн блокировано на корсчетах других банков, а остальные средства разыскиваются.

Как пояснили в "Лаборатории Касперского", специалисты которой вместе с работниками отдела информационной безопасности Сбербанка делали экспертизу по данному вирусу для МВД и ФСБ, программа Lurk была технически хорошо проработана, что затрудняло ее выявление. К примеру, ее вредоносный код не сохранялся на жестком диске зараженного компьютера, а функционировал исключительно в операционной памяти устройства. Как отмечают в "Лаборатории Касперского", заражение обычно происходило через взломанные сайты, программы-эксплойты либо после проникновения в наименее защищенный компьютер внутри корпоративной сети организации.

Представители банков сообщили, что выйти на группировку создателей Lurk удалось за счет консолидации банковского программного обеспечения. "Центробанк в последнее время наладил взаимосвязи между банками по вопросам кибербезопасности. Как правило, преступники, похищающие деньги со счетов с помощью вирусных программ, сразу выводят их через цепочку из нескольких банков. Благодаря тому, что сейчас банки плотно взаимодействуют друг с другом, они научились быстро выявлять такие операции, блокировать их и находить их источник",— рассказал "Ъ" собеседник в одном из уральских банков.

Вчера связаться с адвокатами фигурантов уголовного дела не удалось. Однако, по сведениям "Ъ", ни один из лидеров группировки на сделку со следствием не пошел, и все отказываются признавать свою вину.
http://www.kommersant.ru/doc/3002230
_________________

Dr.Jack

Киберворы на доверии украли данные 64 тыс. клиентов банков

Число кардхолдеров, поверивших в обманные уловки мошенников, за год увеличилось на 11%

За январь-май 2016 года кибермошенники выведали данные банковских карт у 64 тыс. россиян с помощью классического обмана или социальной инженерии. В результате объем хищений со счетов граждан за год вырос на 15% по сравнению с аналогичным периодом 2015 года и достиг 270 млн рублей. Об этом «Известиям» рассказали в компании Zecurion, специализирующейся на вопросах безопасности дистанционного банковского обслуживания. По словам представителей компании, в этом году набирает обороты новая схема в рамках «социальной инженерии» — мишенью хакеров становятся продавцы машин через интернет.

Кибермошенники, использующие методы социальной инженерии для хищений, как правило, звонят гражданам, представляясь сотрудниками банков, и просят сообщить данные карт (номер, CVV, PIN-коды и пр.). Хакеры программируют и внешние интерактивные голосовые ответы (IVR) для звонков клиентам. Или высылают на электронную почту клиентам банков письма со ссылками и файлами, ориентированными на их запросы, интересы. Открывая эти приложения, клиенты загружают вирус.

Одна из новых схем мошенников, использующих социальную инженерию для хищений с карт клиентов, ориентирована на людей, продающих свои автомобили на различных интернет-ресурсах. В этой схеме потенциальный покупатель предлагает сразу внести задаток за автомобиль на банковскую карту клиента. При переводе «покупатель» просит владельца сообщить полученный на телефон код авторизации, назвав который владелец не увидит ни задатка, ни своих денег. Схема появилась в конце 2015 года, но, по оценкам Zecurion, число пострадавших от этой схемы уже составило 300 человек, которые лишились 6 млн рублей.

— За январь-июнь 2016 года зафиксировано около 300 фактов подобного мошенничества, хотя продавцы стали более аккуратными и осмотрительными, — комментирует руководитель аналитического центра Zecurion Владимир Ульянов. — Сейчас владельцы авто очень неохотно берут задаток, так как это определенным образом связывает продавца обязательствами перед покупателем.

По словам Владимира Ульянова, злоупотребления и риски, связанные с продажей автомобилей из рук в руки, побуждают автовладельцев обращаться к посредникам.

— Поэтому последнее время всё более популярными становятся сервисы, осуществляющие юридическое или техническое (осмотр, диагностика) сопровождение сделок, — указывает представитель Zecurion. — При использовании таких площадок возможности для маневра у злоумышленников сокращаются. Чтобы схема оставалась более или менее работоспособной, мошенники вынуждены были подстроиться под существующие обстоятельства, и сейчас так называемая залоговая сумма (а точнее, та сумма, на которую могут рассчитывать злоумышленники) составляет обычно 20-30 тыс. рублей. Для сегмента машин до 300-500 тыс. рублей этого вполне достаточно.

По оценкам директора по методологии и стандартизации Positive Technologies Дмитрия Кузнецова, на социальную инженерию приходится 4% общего количества кибератак.

— Основной способ атаки — вирусный (инфицирование компьютеров специализированными вредоносными программами, выполняющими банковские операции от имени владельца компьютера без его ведома), — поясняет Дмитрий Кузнецов. — Почти четверть (24%) случаев кибермошенничества — результат прямого взлома банковских систем, а 72% — атаки на юридических лиц.

Гендиректор компании «Источник», экс-маркетолог Mail.Ru Group Роберт Багратуни констатирует: за последние несколько лет широкое распространение социальной инжинерии свело на нет все старания служб безопасности крупных банков.

— Дело в том, что эти методики используют самый слабый и непредсказуемый фактор во всей системе безопасности — человеческий фактор, — сетует Роберт Багратуни.

По прогнозам эксперта, ущерб от действий хакеров, активно использующих социальный инжиниринг, будет стремительно расти, поскольку этот метод наименее затратный и позволяет не оставлять следов в сети.
http://izvestia.ru/news/616479
_________________

yorick

Шотландский подросток взломал северокорейский аналог Facebook

Для доступа к административной панели ресурса разработчики использовали в качестве логина и пароля одно из самых популярных сочетаний: login и password.

Шотландский студент Эндрю МакКин (Andrew McKean) взломал аналог социальной сети Facebook, запущенный в Северной Корее. Молодому человеку удалось настолько быстро получить контроль над сайтом, что северокорейский клон популярной соцсети не просуществовал и дня после своего появления в интернете.

Сайт starcon.net.kp обнаружил директор центра интернет-анализа Dyn Research Даг Мэдори (Doug Madory) и разместил ссылку на него в своем микроблоге в Twitter. По словам специалиста, Starcon и Facebook схожи не только в плане дизайна, но и оформления строки поиска, списка друзей, а также формирования ленты новостей. При создании ресурса использовалась платформа phpDolphin, позволяющая разработать сайт по шаблону Facebook.

Как МакКин рассказал в беседе с журналистом издания Motherboard, доступ к панели администратора удалось получить простым переходом по ссылке, размещенной внизу страницы. Студенту удалось подобрать логин и пароль, оказавшиеся довольно предсказуемыми - admin и password.

Доступ к панели администратора позволил МакКину получить полный контроль над соцсетью. Он мог беспрепятственно удалять или блокировать учетные записи, изменить название ресурса, просматривать электронные сообщения пользователей и выполнять прочие действия.

На момент написания новости ресурс starcon.net.kp уже исчез из Сети. Как полагает Даг Мэдори, соцсеть могла работать в тестовом режиме. В настоящее время неясно, причастно ли к проекту официальное правительство Северной Кореи, учитывая возможность доступа к соцсети пользователей из других стран.

Источник:
securitylab
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

Dr.Jack

Госсистема по борьбе с кибермошенниками может быть создана в России

Ранее Дмитрий Медведев отметил, что угроза киберпреступности в банковской сфере носит транснациональный характер

Создание государственной антифрод-системы (система по борьбе с кибермошенниками - прим. ред.) обсуждалось на совещании по информационной безопасности в кредитно-финансовой сфере под руководством председателя правительства РФ Дмитрия Медведева. Об этом сообщил журналистам заместитель начальника главного управления безопасности и защиты информации (ГУБЗИ) ЦБ РФ Артем Сычев.

"Обсуждалось несколько направлений: изменение законодательства, усиление Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России и создание большой государственной антифрод-системы", - сказал Сычев.

По его словам, скорее всего, в правительстве будет создана рабочая группа по усилению информационной безопасности в кредитно-финансовой сфере, в которую также войдет Банк России. "Премьер дал поручение продумать, кто может возглавить эту группу", - отметил он.

В свою очередь, глава ВТБ Андрей Костин отметил, что необходимо создать централизованную система по борьбе с киберугрозами и усовершенствовать законодательство в этой сфере.

"Сегодняшнее совещание очень важное. Я бы отметил две вещи. Первое: необходимо создание централизованной системы, которая включала бы в себя госорганы, ЦБ РФ, Минсвязи и банковскую систему, чтобы выработать единые стандарты и подходы по борьбе с киберпреступностью. И второе важное направление - это совершенствование российского законодательства, которое сильно отстает от текущей ситуации", - отметил Костин.

По его словам, технологический прогресс идет очень быстро и сильно затрагивает банковскую сферу - наблюдается огромный всплеск киберпреступности, направленной на хищение средств с помощью современных технологий. "Задача очень актуальная", - отметил Костин.

Он подчеркнул, что у группы ВТБ объем похищенных кибермошенниками средств ежегодно снижается.

"Но это не значит, что не существуют угрозы, поскольку намерения и попытки это сделать очень существенны. А так у нас почти в три раза идет снижение", - сказал он, уточнив, что кибермошенники похитили у ВТБ 300 млн рублей

ВЭБ оценивает угрозу как низкую

ВЭБ оценивает влияние киберугрозы на деятельность банка как низкое отметил председатель правления госкорпорации Сергей Горьков.

"ВЭБ в этом смысле не характерен, у нас нет "физиков" (вкладчиков - физических лиц - прим. ред.)", - сказал он, отвечая на вопрос, о влиянии кибергурозы на бизнес госкорпорации.

При этом он отметил, что "важно понимание, что такое кибербезопасность, и что она существует не только в области физиков, но и в области юридических лиц".

Ранее, глава правительства РФ Дмитрий Медведев на совещании по вопросам кибербезопасности в банковской сфере отметил, что угроза киберпреступности в банковской сфере носит транснациональный характер, а потери от хакерских атак на банки на глобальном уровне, по некоторым оценкам, составляют около полутриллиона долларов.
http://tass.ru/ekonomika/3338322

Угроза будет высокой, когда сп***дят 99,99% активов банка???
_________________

lvv_68

Хакеры заявили о взломе 100 миллионов аккаунтов «ВКонтакте»

Около 100 миллионов аккаунтов соцсети «ВКонтакте» были взломаны и данные их пользователей выставлены на продажу на «цифровом черном рынке». Об этом сообщает издание Motherboard со ссылкой на сайт LeakedSource.

Ответственность за взлом взял на себя хакер, пользующийся псевдонимом Peace. В качестве подтверждения он прислал Motherboard и LeakedSource фрагмент базы данных, содержащий имена, фамилии, адреса электронной почты, номера телефонов и пароли.

Motherboard уверяет, что проверка оказавшихся в распоряжении издания данных подтвердила их подлинность - из 100 случайных аккаунтов пароль подошел к 92.

В свою очередь пресс-служба «ВКонтакте» категорически опровергла сообщения о взломе соцсети, сообщает РБК. «Взлома базы данных „ВКонтакте“ не было, речь идет о старой базе логинов и паролей, которую мошенники собирали в период с 2011 по 2012 годы. Всем упомянутым в ней пользователям данные для входа на страницы менялись принудительно», — заявил пресс-секретарь «ВКонтакте» Евгений Красников.
meduza

Хакеры взломали «Твиттер» Марка Цукерберга

Аккаунты основателя «Фейсбука» Марка Цукерберга в социальных сетях «Твиттер» и Pinterest были взломаны в это воскресенье.

Ответственность за это взяла на себя группа хакеров Ourmine, сообщает Русская служба ВВС.

В своем «Твиттере» хакеры заявили о взломе аккаунтов миллиардера также в «Инстаграме» и LinkedIn.

Хакеры написали, что проверяют систему безопасности Цукерберга, и предложили ему связаться с ними.

В «Твиттере» самого Цукерберга, который не обновлялся с 2012 года, появилось несколько постов. Сейчас они удалены.

На странице Цукерберга в Pinterest появилась надпись «Взломано группой Ourmine».

В «Инстаграме» Цукерберга следов взлома не замечено. «Инстаграм» принадлежит компании «Фейсбук». Цукерберг опубликовал в сети всего 30 фотографий.

По мнению экспертов, взлом аккаунтов Цукерберга может быть связан с утечкой паролей из сети LinkedIn, которая произошла в 2012 году.

Месяц назад стало известно, что 117 млн паролей и логинов из сети были проданы за 5 биткоинов (около 2,3 тысяч долларов).
hvylya
_________________

yorick

Хакеры взломали Twitter Национальной футбольной лиги США

Аккаунт Национальной футбольной лиги США (NFL) в Twitter был взломан хакерами, которые опубликовали ложный твит о смерти ее руководителя Роджера Гуделла, сообщил представитель NFL Брайан Маккарти в своем Twitter.

«Аккаунт @nfl в Twitter был взломан. @nflcommish жив и здоров», — написал он.

Источник:
rns
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Осторожно: обнаружена новая схема обмана в интернете

Пользователь Facebook Карим Насер обратил внимание на новую схему обмана в интернете. Мошенник вовлекает в неё сразу двух пользователей: один из них стремится купить товар по сниженной цене, второй — продать совсем другой товар.

Как это работает

Схема мошенничества рассчитана на продавцов, которые для получения оплаты за товар, представленный в интернете, дают реквизиты банковской карты. Мошенник, представившись покупателем, связывается с продавцом и согласовывает детали. Затем на карту продавца поступает сумма, которая больше цены товара.

После этого мошенник снова связывается с продавцом и заявляет, что по ошибке перевел больше денег. Он просит вернуть разницу, но уже на другую карту. Большинство продавцов деньги возвращают и отправляют оплаченный товар.

Но через некоторое время их карта блокируется банком за мошенничество

Параллельно мошенник создает объявление о продаже товара в интернете. Цену указывает ниже средней по рынку, но и товар предлагает недешевый, к примеру, новый iPhone 6s.

Покупатель быстро находится, и мошенник дает ему реквизиты первого продавца. Покупатель отправляет деньги ему, первый продавец отправляет часть суммы мошеннику.

В результате злоумышленник получает и деньги, и товар от первого продавца. А первый продавец становится соучастником мошенничества.

Возможны варианты

В комментариях пользователи рассказали о немного измененной схеме мошенничества, в которой злоумышленника поймать ещё сложнее. Так, преступник ищет интернет-магазин, в котором товар имеется в наличии, есть самовывоз и поддерживается оплата на карту.

Если все условия соблюдены, мошенник создает объявление о продаже более дорогого товара, цену устанавливает равной тому товару, что хочет купить в интернет-магазине, ищет покупателя и дает ему реквизиты карты магазина.

Как только покупатель сообщает о выполнении оплаты, мошенник забирает товар из магазина

Важно, что покупатель не может связаться с получателем денег (интернет-магазином). Поэтому пока он поймет, что его обманули, мошенник успеет забрать покупку и скрыться.

Как уберечься

Не покупайте товары в непроверенных интернет-магазинах и у продавцов, честность которых вызывает сомнения. Если это возможно, используйте схему оплаты товара при получении.

Проводите оплату на полные банковские реквизиты, указывая название товара в назначении платежа. Если такая ситуация возникла, обращайтесь в банк, правоохранительные органы и следуйте рекомендациям специалистов.
hi-tech
_________________

yorick

Группировка кибершпионов атаковала сайты в Казахстане и Узбекистане

Как сообщила компания «Лаборатория Касперского», в странах Центральной Азии ее специалистами была зарегистрирована волна кибератак, ставшая частью большой сети программы-эксплойта, нацеленной на сайты посольств и госучреждений

Группа Danti (внутреннее название «Лаборатории Касперского») заражает устройства, подключенные к интернету посредством рассылки фишинговых электронных писем, отправители которых выдают себя за высокопоставленных чиновников. К сообщениям прилагается файл формата DOCX с измененным злоумышленниками кодом.

Первые признаки активности группы были замечены в феврале в Индии и некоторых странах Юго-Восточной Азии, где целями были выбраны правительственные учреждения Индии и диппредставительства этого государства за рубежом. В марте она активизировалась уже в Узбекистане, Казахстане и Кыргызстане. По мнению экспертов «Лаборатории Касперского», объектом и каналом распространения здесь могли также послужить посольства Индии, либо хакеры просто расширили географию атак.

Цель вредоносной программы — незаметно установиться на устройстве пользователя и получить доступ к конфиденциальным данным в сети, к которой оно подключено. Миссия злоумышленников, как считают эксперты, может быть кибершпионаж. При этом, в Danti используют не самый сложный и дорогой метод. На сегодня они могли уже получить полный доступ к внутренним сетям госучреждений Индии, включая министерство иностранных дел этой страны.

За атаками Danti могут стоять группировки китайских хакеров Nettraveler и DragonOK, полагают в «Лаборатории Касперского».

В пресс-релизе компании ее главный эксперт по безопасности Алекс Гостев говорит, что они «ожидают больше инцидентов с использованием этого эксплойта». По его словам, волны атак, использующих одну и ту же уязвимость, говорят не только о том, что хакеры не стали вкладываться в более сложные схемы проникновения, видя, что достаточно будет простого и недорогого способа. «Это также говорит о том, что организации, ставшие жертвами атак не прилагают достаточно усилий для обновления защиты своих информационных систем».

Вскоре после того, как эта новость была распространена «Лабораторией Касперского», государственный Центр информационной безопасности Узбекистана при Министерстве по развитию информационных технологий и коммуникаций опроверг сообщения об атаке на государственные сайты страны.

«Некоторые интернет-СМИ в погоне за посещаемостью публикуют статьи с кричащими заголовками, никак не отражающими суть материала, вводя в заблуждение читателей. На сегодня все сайты госучреждений работают в штатном режиме и не были подвергнуты никаким хакерским и иным атакам», — говорится в сообщении Центра.

Ранее в Казахстане пользователи и специалисты сообщали об обнаружении уязвимостей и заражения систем госорганов зловредами — среди них назывались сайты Министерства иностранных дел Казахстана и международной выставки EXPO-2017, крупного имиджевого проекта властей республики.

Официальный комментарий казахстанской государственной службы CERT, озвученный в понедельник, разъяснил, что указание сайтов госорганов в качестве целей атаки некорректно, поскольку в материале «Лаборатории Касперского» речь идет о локальных уязвимостях, которые способны выполняться лишь на отдельных компьютерах. Указанный класс уязвимостей способен выполняться локально, и не актуален для серверов, говорят казахстанские специалисты.

«Что касается возможности эксплуатации уязвимостей любого ПО, установленного на компьютере, то эта проблема является весьма актуальной, — добавляют в казахстанской Службе реагирования на компьютерные инциденты. — Она решается своевременной установкой обновлений для всех используемых программных продуктов, применения принципа минимальных полномочий, обновленного антивирусного программного обеспечения, использования жестко заданного списка проверенного ПО, технологии запрета по умолчанию и других безопасных практик администрирования».

«Это позволяет свести к минимуму вероятность выполнения вредоносного кода на компьютерах госорганов, но даже это не дает полной гарантии, если применяются вредоносные технологии «нулевого» дня, т. е. такие, против которых еще не разработаны техники нейтрализации и патчи, исправляющие ошибки в уязвимом ПО», — заключают казахстанские специалисты.

Источник:
digital.report
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Президент подписал указ о создании центра кибербезопасности

Президент Петр Порошенко подписал указ «О Национальном координационном центре кибербезопасности», сообщает пресс-служба главы государства.

Этот центр является рабочим органом Совета национальной безопасности и обороны Украины (СНБО). Ожидается, что он обеспечит координацию деятельности субъектов нацбезопасности и обороны во время реализации Стратегии кибербезопасности Украины, а также повысит эффективность системы госуправления в формировании и реализации государственной политики в сфере кибербезопасности.

Руководить центром кибербезопасности будет секретарь СНБО Александр Турчинов.

Среди основных задач центра - осуществление анализа состояния кибербезопасности, результатов проведения обзора национальной системы кибербезопасности, состояния готовности субъектов обеспечения кибербезопасности к выполнению задач по противодействию киберугрозам, состояния выполнения требований законодательства по защите от киберугроз сайтов госорганов и др. Кроме того, он будет прогнозировать и выявлять потенциальные и реальные угрозы в сфере кибербезопасности.

Согласно документу, центр, среди прочего, имеет право пользоваться информационными базами данных госорганов, а также государственными, в том числе правительственными, системами связи и коммуникаций, сетями спецсвязи и другими техническими средствами.

Источник:
telekritika
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

На продажу выставлены 33 млн паролей пользователей Twitter

Ничего себе, как синхронно хакеры развернули масштабную кампанию против соцсетей! Похоже, началась полноценная война между хитрыми сетевыми мошенниками и социальными медиа!

Только за последние недели на «черном цифровом рынке» выставили на продажу несколько баз данных с паролями, предоставляющими доступ к нескольким разных соцсетям (100 млн паролей от «Вконтакте» особенно запомнились) и почтовым сервисам (57 млн паролей от mail.ru), и взломали соцсети основателя Facebook Марка Цукерберга, а теперь вот обнаружился один из масштабных сливов - 33 млн паролей к аккаунтам в Twitter. 33 миллиона! Причем сама соцсеть взломана не была: пароли собирали, надстроив в браузер вредоносное ПО.

Большинство паролей в базе данных привязаны к российским почтовым серверам, так что злоумышленники, скорее всего, распространяли малвэр по российскому сегменту интернета. Это, наверное, чтобы «Чебурашка» казался более привлекательным.

Поди теперь разберись, что это - нечистоплотная конкурентная борьба, хакеры на кого-то ополчились или вообще Скайнет?
Источник
_________________

lvv_68

Важно! Украинцев предупредили о новой схеме кражи денег с карточек

В Украине резко выросло число жертв нового вида мошенничества: мошенники воруют данные платежной карты с помощью систем внешних интерактивных голосовых ответов (IVR).

Об этом Национальный банк Украины предупреждает на своей странице в Фейсбуке.

В этой схеме держателям платежных карточек звонят не сами мошенники, а запрограммированные ими роботы, которые от имени «банка» просят предоставить информацию о платежной карте или логин/пароль от веб-банкинга, которые необходимы для осуществления платежа.

В Нацбанке подчеркнули, что данные платежной карточки (полный номер карты, срок ее действия, код CVV/CVV-2, ПИН-код к карте), а также логин/пароль для входа в веб-банкинг являются конфиденциальными. Поэтому ни один украинец не должен предоставлять эти сведения другим лицам (даже работникам банков, где открыты эти карточные счета).

«Работники банка при каких обстоятельствах не будут и не имеют права звонить клиенту с запросом такой информации», — отметил регулятор.

Полный номер карты, слово-пароль, сумма и дата последнего зачисления на карточку могут предоставляться исключительно во время прохождения идентификации во время самостоятельного обращения в банк.

«Если Вам звонят неизвестные лица на Ваш мобильный телефон, называясь работниками любого банка (службы безопасности, службы мониторинга, контакт-центра), с требованием провести «идентификацию», предоставить/подтвердить данные Вашей карты или предоставить любые другие Ваши персональные данные, рекомендуем немедленно прекратить такой разговор», — настаивают в Нацбанке.

Если же мошенникам все же удалось выманить нужные им сведения по карте, то необходимо как можно скорее обратиться в контакт-центр банка (номера телефонов есть на обратной стороне платежной карты) и заблокировать свой карточный счет.
divannaya
_________________

yorick

Инвесткомпания Джона Макафи MGT Capital Investments наняла на работу хакеров

Создатель первой коммерческой антивирусной программы и основатель McAfee Джон Макафи нанял для защиты от взломов своей инвестиционной компании MGT Capital Investments хакеров, сообщает MarketWatch.

Макафи сформировал так называемый Hacker Advisory Board (совет консультантов-хакеров), куда вошли Крис Робертс, Брайс Кейс (известный как YTCracker) и Александер Хейд.

В понедельник, 6 июня, хакеры взломали аккаунты основателя Facebook Марка Цукерберга в соцсетях Twitter, LinkedIn и Pinterest. Взявшая на себя ответственность группа хакеров Ourmine заявила, что таким образом проверяла систему безопасности Цукерберга, и предложила ему связаться с ними.

Днем позже был взломан аккаунт Национальной футбольной лиги США (NFL) в Twitter, после чего хакеры опубликовали ложный твит о смерти ее руководителя Роджера Гуделла.

Источник:
rns
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Мировой бизнес потерял 3 млрд долларов из-за киберпреступлений

Количество киберпреступлений в глобальном масштабе выросло на 50% за последние 10 месяцев.

Более 22 тысяч компаний по всему миру стали жертвами взлома корпоративной почты, а ущерб от киберпреступлений превысил три миллиарда долларов за период с октября 2013 года по май 2016. Об этом со ссылкой на представителя Федерального бюро расследований (ФБР) Ричарда Джейкобса сообщает Financial Times.

Как отмечается, афера заключается в том, что преступник, используя электронную почту, схожую с почтой топ-менеджера, юриста или консультанта, просит сотрудника перевести средства на заграничный счет.

В большинстве случаев деньги пропадают до того, как сотрудник поймет, в чем дело, выяснило издание.

Представитель ФБР Ричард Джейкобс ожидает роста количества взлома мобильных телефонов для последующего вымогательства и шантажа. Сотовые телефоны уязвимы тем, что люди постоянно используют их для банковских операций, хранят в них свои пароли и личную информацию.

"Мошенники создали своего рода прибыльную бизнес-модель. Этот вид угрозы постоянно развивается", - добавил Джейкобс.

В целом, по данным ФБР, количество киберпреступлений в глобальном масштабе выросло на 50% за последние 10 месяцев.

rbc
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Осторожно: обнаружен вирус, который ворует пароли пользователей «ВКонтакте»

В Google Play найдена опасная вредоносная программа. Она маскируется под приложение для скачивания музыки из популярной социальной сети «ВКонтакте» и, при этом, программа крадет логины и пароли пользователей, сообщается в исследовании компании «Доктор Веб».

Скрытая угроза

Троян получил название Android.PWS.Vk.3. Он прячется в приложении «Музыка из ВК», которое опубликовано в Google Play. Программа и правда дает возможность прослушивать музыку из «ВКонтакте». Однако для этого необходимо ввести свой логин и пароль из соцсети для авторизации.

Будьте внимательны

Как выяснили специалисты «Доктор Веб», приложение в тайне отправляет логины и пароли пользователей на сервер злоумышленников. Таким образом они получают полный доступ к аккаунтам жертв.

Десятки тысяч пользователей рискуют потерять свои аккаунты «ВКонтакте»

На момент публикации материала приложение все еще доступно для скачивания в магазине приложений для Android. Согласно информации из Google Play, приложение уже скачали до 50 тысяч пользователей.
1hi-tech
_________________

yorick

НАТО приравняет кибератаки к военной агрессии

Генсек Североатлантического альянса назвал киберпространство новым полем боевых действий.

Киберпространство станет еще одной сферой влияния НАТО, наравне с морем, воздухом и сушей. Об этом было заявлено по итогам прошедшей в Брюсселе встречи министров обороны стран-членов Североатлантического альянса, сообщает Euronews.

Как отмечается, генеральный секретарь НАТО Йенс Столтенберг назвал киберпространство новым полем боевых действий.

"Кибератаки могут стать причиной применения договора о коллективной обороне, поскольку мы рассматриваем их как очень опасные действия, которые могут нанести серьезный вред. И, как я уже говорил, трудно представить себе конфликт без действий в киберпространстве", - добавил Столтенберг.

В рамках противодействия кибератакам вблизи Таллина уже развернут специальный центр, где работают эксперты из 15 стран. Здесь отрабатываются действия по отражению нападений в киберпространстве, которые становятся все более изощренными и многочисленными.

rbc
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Международные следователи обвинили российских хакеров в банковских кражах по всему миру

Международная следственная группа нашла след российских кибергруппировок в серии хакерских атак на банки по всему миру, сообщает Bloomberg со ссылкой на источник, знакомый с ходом расследования.

Вредоносное программное обеспечение, которое используют российские и восточноевропейские хакеры, применялось в ряде банковских краж. Одной из наиболее значимых атак стал взлом данных Центрального банка королевства Бангладеш, в результате которого хакерам удалось похитить $81 млн, сообщает агентство.

Группировка подозревается в кибератаках на 12 банков, в основном находящихся в Юго-Восточной Азии. Атаки производились с территории России и стран постсоветского пространства, включая Молдову и Казахстан, сообщает источник Bloomberg, который пожелал сохранить анонимность из-за конфиденциальности расследования.

Источник:
rns
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакер взломал более 200 аккаунтов сторонников ИГИЛ, опубликовав там символику ЛГБТ

Хакер из неуловимой организации Anonymous сообщил о взломе более 200 твиттер-аккаунтов сторонников террористической группировки "Исламское государство", сообщает Newsweek.

Вместо изображений, на которых исламисты демонстрируют казни, хакер опубликовал радужную символику и ссылки на эротические видео представителей нетрадиционной ориентации.

Несколько недель назад хакер, называющий себя WauchulaGhost, приступил к массовому взлому аккаунтов исламистов. После трагедии в клубе Pulse в Орландо, в результате которой погибли 49 человек, пользователь решил заполнить аккаунты исламистов символикой ЛГБТ-сообщества.

"Я сделал это для погибших в Орландо. Последователи ИГ распространяли и восхваляли виновника трагедии, и я решил, что буду защищать тех, для кого событие стало великой потерей", - заявил WauchulaGhost. Также хакер добавил, что продолжит свою акцию и уже заручился поддержкой еще двух анонимных взломщиков.

Источник:
mignews
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Осторожно: уязвимость в процессорах Intel позволяет считывать данные из оперативной памяти

Разработчик Дэмиен Заммит на ресурсе BoingBoing опубликовал информацию об уязвимости, которую содержат процессоры Intel. Проблема в системе безопасности позволяет считывать данные из оперативной памяти и передавать их через интернет, минуя любые файрволлы.

Зона риска

Заммит подчеркнул, что уязвимость содержат многие компьютеры с процессорами Intel x86, правда, конкретные модели чипов не уточнил. В процессорах имеется микроконтроллер Intel Management Engine (Intel ME), расположенный отдельно от процессора и управляющий его функциями.

Intel ME нужен для поддержки Intel Active Management Technology (AMT), которая позволяет администраторам управлять ПК дистанционно

Intel ME работает под управлением собственной микропрограммы и напрямую подключен к оперативной памяти. Его функционирование не прекращается даже тогда, когда система переходит в ждущий режим и лишь энергозависимая оперативная память находится под напряжением.

При этом микроконтроллер может получить доступ к данным оперативной памяти в обход операционной системы. Кроме того, он включает собственный TCP/IP-сервер, с помощью которого может обмениваться пакетами с удаленным сервером через сетевой адаптер компьютера, минуя файрволл.

Защититься нельзя

Эксперт утверждает, что отключить контроллер невозможно, равно как и проверить его микропрограмму, которая, впрочем, защищена 2048-битным ключом шифрования RSA. Если в ней есть уязвимости, то устранить их нельзя. Разработчик добавляет, что ранние версии чипсетов с Intel ME хакерам удалось взломать.

Система защиты Intel ME – «безопасность через неясность»

Вредоносную активность нельзя обнаружить штатными средствами, так как микроконтроллер недоступен для операционной системы, но пока никто, кроме разработчиков, не знает, как устроен микроконтроллер. По словам Заммита, пользователям остается лишь надеяться на то, что Intel не будет эксплуатировать эту уязвимость и не передаст информацию злоумышленникам, а те, в свою очередь, не узнают о том, как она устроена.
https://hi-tech.mail.ru/news/intel-chips-bug/?frommail=1
_________________

yorick

Хакеры обнаружили 138 уязвимостей на сайтах Пентагона

Хакеры, приглашенные правительством США в рамках экспериментальной программы по поиску недостатков на пяти сайтах Пентагона, выявили 138 уязвимостей в их системах безопасности.

Инициатива «Сломать Пентагон» стала первой в истории федерального правительства подобной программой по выявлению ошибок.

По данным Министерства обороны Соединенных Штатов Америки (США), власть привлекла более 1 тыс. 400 IT-специалистов и потратила на проект 150 тыс. долларов. Около половины этой суммы было перечислено хакерам.

«Это немаленькая сумма, но если бы мы наняли стороннюю фирму для проверки безопасности и оценки уязвимости, как мы обычно это делаем, инициатива обошлась бы нам более чем в 1 млн., - сказал министр обороны США Эш Картер.
- Кроме исправления ошибок безопасности, мы укрепили отношения с гражданами, которые хотят внести свой вклад в нашу миссию по защите страны».

Хакеры были приглашены для поиска недостатков пяти общедоступных правительственных веб-сайтов. За это время участники сообщили о 138 уязвимости.

detector.media
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Задержанный в США гражданин РФ признался в кибермошенничестве

Российский хакер Поляков обвинен, что "совместно с Николаем Матвейчуком приобрел концертные билеты на сайте Stubhub на украденные данные с 3,5 тысяч кредиток - с целью перепродажи".

Гражданин Российской Федерации Вадим Поляков, задержанный ранее на территории США по подозрению в причастности к совершению киберпреступлений, признал свою вину как в операции по отмыванию денег, так и в соучастии в краже. Об этом сообщают в New York Daily News со ссылкой на официальную хронику.

Как отмечает NYDailyNews, российский хакер Поляков обвинен, в частности, в том, что он, согласно представленным стороной обвинения данным, "совместно с Николаем Матвейчуком приобрел концертные билеты на сайте Stubhub, использовав для этого украденные данные 3,5 тысяч кредитных карт, а после - перепродал билеты".

По предварительным данным, в результате мошенничества сообщники в общей сложности заработали более одного миллиона долларов (1 млн долл., - рбк.ua).

Таким образом, россиянину Вадиму Полякову грозит от четырех до двенадцати лет тюремного заключения.

В свою очередь, он согласился оплатить штраф в размере 90 тысяч долларов, а также, как и предписывает законодательство в США, отдать правоохранителям все оргтехническое оборудование, ранее используемое в прошлом для компьютерного мошенничества.

Более года назад, в апреле 2015 - задержанного в США гражданина РФ Вадима Полякова экстрадировали из Испании - по запросу американской стороны о необходимости обеспечить его физическое присутствие перед судом США на соответствующем заседании.

Источник:
rbc
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!