Интернет вирусы, шпионящие программы и мошенничество

yorick

Конгресс США начал расследование по делу о кибератаках

В четверг высокопоставленные сотрудники спецслужб США дадут показания в Конгрессе по делу о кибератаках, совершенных во время выборов президента США, пишет Reuters.

Слушания начнутся за день до брифинга американских спецслужб с избранным президентом США Дональдом Трампом.

Ранее Дональд Трамп усомнился в причастности российских хакеров к кибератакам на Демократическую партию США.

Источник:
RNS
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Количество украинских сайтов, ворующих данные банковских карт, выросло в 4,5 раза

Количество мошеннических сайтов за год выросло с 38 до 174.

В 2016 году количество сайтов, ворующих данные банковских карт (фишинговых) в Украине выросло более, чем в 4,5 раза по сравнению с предыдущим годом, сообщается в дайджесте Ассоциации членов платежных систем EMA.

В частности, в прошлом году были обнаружены 174 мошеннических сайта, которые выманивали реквизиты банковских карт пользователей под предлогом предоставления несуществующих услуг.

По данным ассоциации, 90 из них предлагали "пополнить" счет мобильного телефона, еще 54 мошеннических веб-ресурса якобы "совершали" денежные переводы с карты на карту. А 28 преступных веб-ресурсов предлагали обе услуги.

Источник:
rbc
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Число попыток взломать серверы ЕК возросло в 2016 году на 20%

Число попыток взлома серверов Европейской комиссии возросло в 2016 году на 20% и достигло 110.

Об этом сообщает Financial Times со ссылкой на осведомленный источник.

По словам источника, 80% кибератак на серверы Еврокомиссии причинили тот или иной вред, однако системы защиты конфиденциальных данных сработали.

Еврокомиссия отреагировала на это усилением мер безопасности и расширением сотрудничества в области кибербезопасности с НАТО. В Еврокомиссии отказываются комментировать предполагаемые источники атак.

Со своей стороны источник в структуре НАТО отмечает, что в 2016 году число кибератак на системы Альянса не увеличилось, однако они стали более сильными и сложными.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Германия перед выборами готовится отражать атаки хакеров.

Власти Германии серьезно относятся к возможным кибератакам из России перед выборами в бундестаг. Берлин работает над улучшением средств борьбы против хакерских нападений.

Об этом сообщает DW.com.

"Мы очень серьезно воспринимаем опасность кибератак", - заявил в понедельник, 9 января, официальный представитель правительства ФРГ Штеффен Зайберт (Steffen Seibert).

По его словам, Берлин изучает доклад американских спецслужб, в котором утверждается, что российский президент Владимир Путин лично распорядился провести кампанию кибератак с целью повлиять на результаты президентских выборов в США. "Эта проверка еще не закончена", - отметил Зайберт.

В то же время правительство ФРГ осознает, возможность попыток Москвы оказать влияние на общественное мнение какой-либо из соседних стран. Поэтому власти Германии работают над улучшением средств борьбы против подобных нападений.

5 января американские спецслужбы представили действующему президенту США Бараку Обаме отчет о кибератаках, произведенных в период предвыборной гонки. По их данным, хакеры действовали под руководством высокопоставленных российских чиновников. Обама, в свою очередь, предупредил о возможном вторжении российских хакеров в системы тех европейских стран, в которых в скором времени предстоят выборы. В Германии осенью 2017 года пройдут выборы в бундестаг.
ukrinform
_________________

yorick

В интернет ввели кибервойска

Аналитики оценили количество хакеров на госслужбе.

По уровню развития так называемых кибервойск — специализированных подразделений по кибербезопасности для военных или разведывательных целей — Россия может входить в топ-5 государств мира после США, Китая, Великобритании и Южной Кореи, следует из оценок отечественных аналитиков, сделанных на фоне роста международной напряженности в этой сфере. Такие подразделения все чаще используются и для информационных войн: например, российских хакеров уже обвиняли во вмешательстве в выборы в США и атаке на компьютерные системы ОБСЕ. Но участие в таких действиях ни одна страна пока не признала.

Специализированные подразделения по кибербезопасности официально используют несколько десятков стран, а неофициально — более сотни, следует из исследования Zecurion Analytics. По оценке компании, наиболее сильной армией в киберпространстве обладают США: государственное финансирование этого направления может составлять около $7 млрд в год, а численность хакеров, работающих на государство,— 9 тыс. человек. В тройке стран, где эти направления наиболее развиты, также Китай и Великобритания (см. таблицу). Оценка потенциала в этой сфере основана на военных бюджетах государств, стратегиях кибербезопасности, уставных документах, справочной информации международных организаций, официальных комментариях и инсайдерской информации.

Zecurion основана в 2001 году и занимается разработкой программного обеспечения для защиты данных от утечек (DLP). Работает в сфере информационной безопасности на рынках России, СНГ, Европы, США, Японии и Турции.

По данным Zecurion, Россия входит в топ-5 стран по численности и финансированию кибервойск; точные оценки в компании раскрыть отказались. Собеседник на рынке информационной безопасности оценивает численность российских кибервойск примерно в 1 тыс. человек, на финансирование которых ежегодно может отводиться около $300 млн.

Основными направлениями деятельности кибервойск в Zecurion называют шпионаж, кибератаки и информационные войны, которые "включают различные средства воздействия на настроение и поведение населения стран". При этом чем более развита страна, тем уязвимее она для кибератак. "Зависимость различных устройств и оборудования от интернета будет только расти. В результате будет увеличиваться уязвимость отдельных пользователей, их гаджетов, машин, а также систем и инфраструктуры стран",— поясняет руководитель аналитического центра Zecurion Владимир Ульянов.

Данные Zecurion вызывают сомнения у участников рынка. "Например, в Центре правительственной связи Великобритании (GCHQ) работают 6 тыс. человек. Как аналитики Zecurion вычислили, что именно 2 тыс. занимаются кибератаками, большой вопрос",— констатирует директор по маркетингу компании Solar Security Валентин Крохин. Он также отмечает, что шпионаж, кибератаки и информационные войны относятся к компетенциям технологической разведки, которая, "как правило, является гражданским агентством и не может использовать военные бюджеты". В военных структурах государств есть киберкомандования, но это не "военные хакеры", а персонал, задействованный в защите инфраструктуры военных киберсистем, по крайней мере де-юре, объясняет он. "Самые развитые киберчасти принадлежат Южной Корее, Израилю, Ирану и Эстонии. Силы Италии, Нидерландов, Турции и Франции в этом отношении вызывают определенные сомнения",— говорит господин Крохин. При этом стоит разделять защиту инфраструктуры от атак на противников. "Ни одна страна сейчас не признает, что она совершает атаки на информационные системы других государств",— подчеркивает эксперт.

Активность в киберсреде все чаще становится причиной напряженности в международных отношениях. Так, в конце 2016 года США обвинили Россию в причастности к взлому сервера национального комитета Демократической партии США и ввели санкции в отношении ФСБ, ГРУ и нескольких компаний, которые посчитали причастными к инциденту. На прошлой неделе правление директора национальной разведки США опубликовало доклад, в котором утверждает, что президент России Владимир Путин лично распорядился начать "кампанию по вмешательству" в президентские выборы 2016 года в США. Позднее президент США Барак Обама признал, что недооценил влияние дезинформации и хакерских атак на американское общество.

Проблема остро стоит и в Европе. Федеральная служба защиты конституции Германии на днях заявила, что российские хакеры могли быть причастны к атаке на компьютерные системы Организации по безопасности и сотрудничеству в Европе. 9 января Financial Times сообщила, что все большему числу хакерских атак подвергаются серверы Еврокомиссии. По данным источников издания, в прошлом году серверы Еврокомиссии были атакованы 110 раз, что на 20% превышает показатель 2015 года. По информации издания, высокопоставленные чиновники стали прибегать к шифрованию данных электронной почты, а руководство ЕС расширило сотрудничество по вопросам кибербезопасности с НАТО.

Источник:
kommersant
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Компания «Доктор Веб» устранила ошибки в своих клиентских и серверных решениях

Команда разработчиков компании «Доктор Веб» сообщила об обновлении компонентов в продуктах Dr.Web 11.0 для Windows, Dr.Web KATANA 1.0, Dr.Web Enterprise Security Suite 10.0, Dr.Web 11.0 для MS Exchange, Dr.Web 11.0 для IBM Lotus Domino и Dr.Web AV-Desk 10.0, предназначенных для защиты рабочих станций и серверов от киберугроз.

В перечисленных программных решениях специалисты антивирусного вендора устранили выявленные ошибки и недочёты, а также добавили новые функциональные возможности. Были исправлены приводившие к ложному срабатыванию ошибки в модуле защиты от эксплойтов Dr.Web Shellguard, расширены опции настроек агента SpIDer Agent, устранены причины аварийного завершения работы управляющего сервиса Dr.Web Control Service и доработаны прочие компоненты, в том числе сканирующий сервис Dr.Web Scanning Engine. С полным списком внесённых в перечисленные модули изменений можно ознакомиться здесь.

Чтобы представленные апдейты вступили в силу, администраторам рабочих станций и серверов необходимо выполнить установку продуктов с обновлённых дистрибутивов. Дополнительные сведения можно найти на сайте products.drweb.com.
https://servernews.ru/945663
_________________

yorick

ВЦИОМ: более половины жителей России опасаются интернет-мошенников и хакеров

Более половины жителей России опасаются интернет-мошенников и хакеров, свидетельствуют данные опроса, проведенного ВЦИОМ и посвященного безопасности в информационном обществе.

Кражи персональных данных или денег с банковских карт и электронных счетов опасаются 65% респондентов. Потерю денег из-за мошеннической информации (в том числе из-за фиктивных просьб о помощи или пожертвовании) опасаются 58% опрошенных.

55% респондентов боятся, что мошенники получат доступ к их переписке или странице в соцсетях в то время, как 52% опасаются, что злоумышленники получат доступ к управлению ракетами или атомными электростанциями, что приведет к техногенной катастрофе.

58% жителей России считают себя не защищенными от подобных киберпреступлений и мошеннических действий, а 31% заявили, что уже становились жертвами мошенников.
Опрос проведен ВЦИОМ 10–11 декабря 2016 года в 130 населенных пунктах в 46 субъектах РФ. Объем выборки составил 1600 человек.

Источник:
jourdom
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Итоги 2016 года: Украина в кибервойне

Кибервойна - не выдумка, и она идет прямо сейчас. В минувшем году Украина на собственном опыте прочувствовала всю серьезность кибероружия.

Пока на востоке страны продолжаются военные действия, государство и бизнес регулярно сражаются с хакерами. Совершаются атаки на информационные ресурсы и даже на объекты критической инфраструктуры государства.

С какими угрозами Украина столкнулась в 2016 году и как их отбивала.

Начало кибервойны
Около года назад Украина впервые столкнулась с массивной хакерской атакой, которая привела к отключению физической инфраструктуры. Так, хакеры вмешались в работу компаний "Прикарпатьеоблэнерго", "Черновцыоблэнерго" и "Киевоблэнерго" и выключили свет сотням тысяч потребителей.

Агентство национальной безопасности США, которое помогало Украине с расследованием, пришло к выводу, что во время атаки использовался вирус BlackEnergy, заранее разосланный сотрудникам облэнерго по почте. Служба безопасности Украины заявила, что это дело рук российских хакеров.

Спустя месяц после инцидента стало известно о еще одной попытке "заразить" несколько облэнерго. В этот раз письма отправлялись с адреса компании "Укрэнерго". Попытку заражения удалось пресечь.

Тогда же, в январе 2016 года, при помощи вируса BlackEnergy хакеры атаковали информационную систему аэропорта "Борисполь". Но эта попытка также провалилась.

Примечательно, что за пару недель до первой атаки на облэнерго произошел взрыв опоры линий электропередач, которые обеспечивали электроэнергией Крым. Активисты на границе с оккупированным полуостровом протестовали против восстановления энергоснабжения. "Я не верю, что эти события не взаимосвязаны, - говорит специалист по кибербезопасности компании Berezha Security Влад Стыран. - То, что мы наблюдаем в последний год, это самая настоящая кибервойна, и у каждой такой атаки есть политическая подоплека".

"Кибератаки сегодня становятся неотъемлемой частью противостояний и конфликтов, а наше государство находится именно в такой ситуации", - добавляет руководитель департамента решений для информационной безопасности компании БАКОТЕК Мирослав Бондарь.

Действительно, атаки на украинские предприятия и ведомства продолжались весь год, и участились незадолго до новогодних праздников. В первую неделю декабря хакеры взломали сайты Государственной казначейской службы и Министерства финансов. При помощи вируса, аналогичного BlackEnergy, хакерам удалось на пару дней парализовать всю финансовую систему страны. Атака пришлась как раз на время, когда принимался бюджет страны на 2017 год.

13 декабря под DDoS-атакой "лег" сайт Министерства обороны Украины, а 15 декабря произошла атака на информационные ресурсы "Укрзализныци", из-за которой часть процессов компании пришлось перевести в "ручной" режим. Например, сотрудникам пришлось временно перейти на бумажный документооборот, а пассажиры на несколько дней лишились возможности покупать билеты на поезда онлайн.

Читать дальше
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

У кибербезопасности меняется куратор

Начальник ЦИБ ФСБ может покинуть пост.

Как стало известно, в Центре информационной безопасности (ЦИБ) ФСБ, специализирующемся на расследовании киберпреступлений и защите компьютерных сетей, в ближайшее время может смениться руководство. Свой пост, вероятно, покинет возглавлявший центр с 2009 года Андрей Герасимов. Его уход может означать, что российским компаниям, работающим в сфере информационной безопасности, придется заново выстраивать отношения с государством, которое фактически курирует эту отрасль через ЦИБ.

Начальник ЦИБ ФСБ Андрей Герасимов, также занимающий пост заместителя руководителя 1-й службы ФСБ, специализирующейся на контрразведке, в ближайшее время может быть освобожден от своих должностей, рассказали топ-менеджеры и совладельцы трех IT-компаний и подтвердили собеседник, близкий к ФСБ, бывший федеральный чиновник и руководитель одного из отраслевых объединений в сфере связи. Это уже "решенный вопрос", уверены трое собеседников.

ероятная отставка вызвана расследованием управления собственной безопасности ФСБ в отношении одного из заместителей начальника ЦИБа, утверждают несколько источников. "Среди прочего проверяют взаимоотношения ЦИБа с частными компаниями, которые сотрудничали с подразделением при проведении экспертиз по киберпреступлениям,— "Лабораторией Касперского" и Group-IB",— рассказал руководитель одного из отраслевых объединений в сфере связи и подтвердили собеседник, близкий к ФСБ, и топ-менеджер одной IT-компании. Господин Герасимов вскоре собирался на пенсию, поэтому увольнять его без существенного повода нет нужды, добавляет собеседник на рынке IT.

В центре общественных связей ФСБ и ЦИБ ФСБ не ответили на запросы, направленные четыре недели назад. Электронные письма руководителю одного из отделов и одному из заместителей начальника ЦИБа остались без ответа.

Представитель "Лаборатории Касперского" сообщила, что компании ничего не известно об изменениях в руководстве ЦИБа. В Group-IB отказались от комментариев.

По данным kartoteka.ru, Андрей Герасимов возглавляет ФГКУ "Войсковая часть 64829", в качестве которого юридически зарегистрирован ЦИБ ФСБ, с ноября 2009 года. До этого момента в течение нескольких лет в открытых источниках он неоднократно упоминался как заместитель начальника ЦИБа.

ЦИБ специализируется на расследовании киберпреступлений, в том числе в области электронной коммерции и незаконного распространения персональных данных. "У ЦИБа свое оперативное управление, которое занимается всем — от кибермошенничества до выяснения личностей авторов важных утечек в соцсети",— говорит главный редактор Agentura.ru Андрей Солдатов. По его информации, Андрей Герасимов был "ставленником" генерал-лейтенанта ФСБ Бориса Мирошникова, который принимал непосредственное участие в создании ЦИБа и выстраивании инфраструктуры информационной безопасности в стране. Возможную отставку господина Герасимова можно назвать "чисткой системы", считает он. "ФСБ таким образом меняет отношения между компаниями по кибербезопасности и ведомством, и это будет главный результат расследования, что бы там ни открылось. Смена людей — это смена схемы",— констатирует господин Солдатов.

Одно из наиболее известных уголовных дел, расследованием которого занимались оперативники ЦИБа, было связано с DDoS-атакой на платежную систему Assist в июле 2010 года, из-за которой граждане несколько дней не могли приобретать электронные билеты "Аэрофлота". Виновным в ней был признан основатель и гендиректор конкурирующей платежной системы Chronopay Павел Врублевский, которого в 2013 году приговорили к двум с половиной годам колонии общего режима. Господин Врублевский сообщил, что не в курсе текущей ситуации в ЦИБе. "У нас в стране, как мне кажется, все компании в сфере информационной безопасности отчасти строят стратегию и планируют развитие с оглядкой на ЦИБ, потому что неформально это подразделение курирует всю отрасль. И, к сожалению, тесное взаимодействие с ЦИБом влияет на качество и независимость экспертизы, которую частные компании проводят в ходе расследований киберпреступлений",— отметил господин Врублевский.

Помимо руководства ЦИБа, Андрей Герасимов участвует и в работе общественных организаций. Он, в частности, входит в попечительский совет Лиги безопасного интернета (ЛБИ), созданной бизнесменом Константином Малофеевым при участии бывшего главы Минкомсвязи, а сейчас помощника президента РФ Игоря Щеголева, для фильтрации контента в интернете. В ЛБИ от комментариев отказались.

Андрей Герасимов также входит в исполнительный комитет Ассоциации документальной электросвязи (АДЭ), созданной в начале 2000 года по распоряжению председателя правительства Владимира Путина. Председатель исполкома и заведующий базовой кафедрой АДЭ в МТУСИ Аркадий Кремер сообщил, что о возможной отставке главы ЦИБа не слышал и тот по-прежнему числится в исполкоме ассоциации. По его словам, господин Герасимов активно участвует в работе АДЭ, хотя и пропустил ее последнее заседание 13 декабря. По мнению господина Кремера, глава ЦИБа — "исключительный пример того, каким вообще должен быть чиновник: авторитетный, честный и принципиальный".

Источник:
kommersant
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Android-устройства украинцев атакует вирус, ворующий банковские данные, - киберполиция

Специалисты Департамента киберполиции Украины выявили новый банковский троян, ворующий данные пользователей устройств под управлением операционной системы Android.

Об этом говорится на официальном сайте департамента.

Распространяется данный вирус на территории Украины, а также Беларуси и других стран СНГ.

"Стоит отметить, что данный троян быстро распространяется и сейчас количество инфицированных устройств насчитывает более 500 тыс. и по словам специалистов с каждым днем их количество увеличивается приблизительно на 30-40 тысяч", - отмечают в киберполиции.

Вирус распространяется, маскируясь под популярные приложения, такие как "ВКонтакте", "Одноклассники", Pokemon Go, Telegram и другие. Внедренный в приложение код расшифровывает файл, добавленный злоумышленниками в ресурсы программы и запускает его.

Далее запущенный файл выкачивает с управляющего сервера основную часть зловредного кода, который в свою очередь содержит ссылки на скачивание еще нескольких зловредных файлов.

В результате преступники получают все необходимое для кражи денег жертвы. В частности, они могут получить доступ к базам данным браузеров, которые содержат информацию о сохраненных логинах и паролях, историю посещений, файлы cookie и даже сохраненные данные банковских карт.

Напомним, создан черный список сайтов, ворующих карточные данные украинцев.
https://news.pn/ru/public/175615
_________________

yorick

В ЕС задумались о создании структуры по борьбе с «русскими хакерами»

По мнению советника президента РФ, обвинений в хакерских атаках поможет избежать международное сотрудничество в сфере кибербезопасности.

Обвинения России в так называемых хакерских атаках, тиражируемые США, постепенно становятся своеобразной модой и в Европе. Особую актуальность тема вмешательства Москвы во внутренние дела государств приобретает в преддверии выборов различного уровня, которые пройдут в 2017 году в ряде европейских стран. Так, канцлер Германии Ангела Меркель, которая в сентябре планирует переизбираться на пост главы правительства, не исключила того, что Россия может предпринять ряд попыток повлиять на исход выборов в ФРГ. В Старом Свете даже начались разговоры о создании специальных структур, которые могли бы противодействовать «российской киберугрозе». Между тем в России отмечают, что противостоять бездоказательным обвинениям можно лишь в информационной плоскости. Кроме того, существует необходимость в формировании международных структур, которые в перспективе смогли бы предотвращать конфликты в киберсфере.

Как рассказал европарламентарий от Латвии Андрей Мамыкин, несмотря на всю громкую риторику, в ближайшую неделю Евросоюз будет преимущественно занят выборами нового председателя Европарламента и поэтому никаких конкретных мер противодействия «российской хакерской угрозе» принимать не будет. Однако после избрания нового главы законодательного органа ЕС депутаты, скорее всего, обсудят так называемые хакерские атаки со стороны России, а также инициативы по созданию специальной структуры при Еврокомиссии (ЕК), которая должна будет отслеживать «российскую киберактивность».

— Выборы председателя Европарламента закончатся, и к этому времени эхо доклада американской разведки о «русских хакерах» докатится до европарламентариев. Заседание по этому вопросу возможно через неделю — после избрания главы Европарламента. Не исключаю, что при ЕК будет создано подразделение по принципу task force (временная группа специалистов для решения конкретной задачи) — где девять, а по другой информации, 11 человек займутся борьбой с «российской киберактивностью». Такая структура проводит анализ и раз в неделю отправляет отчеты, — отметил европарламентарий.

По словам Андрея Мамыкина, в Европе такого резонанса, как в США, дискуссии о «российских хакерах» не приобретут, поскольку «в Штатах ставки выше». Он также подчеркнул, что главная опасность в киберсфере исходит от террористических организаций, которые могут похитить информацию из виртуального пространства, что будет «угрожать всем игрокам на международной арене — США, ЕС, России и другим странам».

— Проблема в том, что ЕС пока не хочет сотрудничать по этому вопросу с Россией. До этого необходимо дозреть политически. Но рано или поздно Москва и Брюссель сделают первые шаги навстречу друг другу, чтобы заняться решением этой проблемы. Возможно, после 20 января — инаугурации Трампа — в политическом климате что-то поменяется. ЕС необходимо проводить более самостоятельную политику, меньше идти в кильватере американских интересов, создавать свою повестку. Тогда будет проще помириться с Россией и заняться реальными угрозами. Это вопрос политической воли, — добавил Андрей Мамыкин.

Появление международных площадок, которые бы помогли избежать американского сценария, когда без аргументов и доказательств Россию обвиняют во влиянии на исход выборов, пока блокируется на Западе. Как рассказал советник президента РФ по развитию интернет-технологий Герман Клименко, переговоры о создании подобных структур идут, однако западные партнеры пока не готовы к этому.

— Переговоры о создании некой международной структуры для решения этих проблем идут, но до конкретики дело не доходит. Нам необходимо выработать правила коммуникации, чтобы предотвращать инциденты в киберпространстве, однако наши коллеги за рубежом пока к этому не готовы. Они — крупные игроки рынка, фактически владеют всей инфраструктурой и не хотят делиться. Дело в том, что без взаимного допуска к чужой инфраструктуре все обвинения не имеют никакого смысла, — пояснил Герман Клименко.

По мнению советника президента РФ, защититься от таких обвинений невозможно, поскольку «противостоять некомпетентности очень сложно». Поэтому пока правоохранительные органы не договорятся о сотрудничестве на международном уровне и не начнут друг с другом оперативно работать, стоит и дальше ожидать различных обвинений.

— Противостоять этим обвинениям сейчас можно только информационно. Проверить эти обвинения нельзя, поскольку нет доказательной базы. Подобная истерика вокруг России стала возможной в ситуации, когда виртуальные границы у нас прозрачные, а сотрудничества нет. На текущий момент это абсолютно бездоказательная история, которая определяется исключительно пиаром. Нам необходимо договориться о единой модели. Чтобы поймать виртуального преступника, надо сотрудничать по всем направлениям, — заключил Герман Клименко.

Источник:
izvestia
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

США заподозрили Россию в использовании пенсий для оплаты услуг хакеров

Весной прошлого года в США была сформирована межведомственная следственная группа для сбора сведений о якобы возможной финансовой поддержке со стороны России на тот момент кандидата в президенты США Дональда Трампа, в том числе с использованием системы выплаты пенсий для оплаты услуг хакеров, передает 19 января новостной портал McClatchyDC со ссылкой на два анонимных источника.

Как рассказали собеседники агентства, ФБР, ЦРУ, АНБ, Минюст, Минфин, а также представители главы национальной разведки США на протяжении месяцев сотрудничали в рамках расследования якобы имевших место российских попыток оказания влияния на президентские выборы.

В частности, изучалась возможность скрытой финансовой поддержки Кремлем избранного президента Дональда Трампа.

Также отмечается, что следствие изучало, каким образом деньги могли поступать из Кремля в качестве скрытой помощи Трампу для одержания победы.

"Среди возможных сценариев приводятся использование системы выплат тысячам российско-американских пенсионеров для оплаты услуг хакеров в США

или передачи денег через посредников, которые впоследствии могли платить хакерам", — сообщил источник.

По их информации, "неформальная межведомственная рабочая группа весной прошлого года, задолго до того, как ФБР получило информацию от бывшего британского шпиона, начала изучать возможное российское вмешательство".

Ранее сообщалось, что Россия может входить в топ-5 стран по уровню развития так называемых кибервойск — специализированных подразделений по кибербезопасности для военных или разведывательных целей.
kasparov

Хакерские атаки из РФ могли финансировать пенсионные фонды, из которых получают пенсии россияне, живущие в США – СМИ

Американские спецслужбы и министерства в течение нескольких месяцев искали источники финансирования хакеров, которые манипулировали предвыборной кампанией в США в пользу республиканца Дональда Трампа, пишет издание McClatchy.

Федеральное бюро расследований, Центральное разведуправление США, Агентство национальной безопасности США, министерство юстиции США и орган по борьбе с финансовыми преступления министерства финансов США в течение нескольких месяцев расследовали попытки российских хакеров повлиять на результаты президентских выборов в США в пользу республиканца Дональда Трампа. Об этом пишет издание McClatchy со ссылкой на близкие к расследованию источники.

Отмечается, что деятельность хакеров могли финансировать из двух источников.

В частности, деньги могли идти через пенсионные фонды, из которых получают пенсии россияне, живущие в США, сообщает издание.

Кроме того, оплачивать услуги хакеров Кремль мог через посредников.

В октябре 2016 года власти США официально обвинили Россию во взломе серверов американских партий.

В декабре президент США Барак Обама подписал указ о введении санкций против ФСБ и ГРУ, трех российских компаний, занимающихся интернет-технологиями, а также шести граждан РФ в связи с их вероятной причастностью к кибератакам на государственные и политические институты США.

В заявлении разведывательных ведомств Америки, обнародованном 5 января, говорилось, что Россия представляет полномасштабную киберугрозу для правительства США. Директор Нацразведки Джеймс Клэппер отметил, что вмешательство РФ в процесс выборов в Штатах не ограничивалось хакерскими атаками, использовались также "классическая пропаганда, дезинформация, фейковые новости".

6 января американская разведка опубликовала доклад, в котором говорится, что президент РФ Владимир Путин лично приказал начать кампанию по вмешательству в выборы в США.
gordonua
_________________

yorick

Столтенберг заявил об увеличении числа кибератак на системы НАТО

Генсек НАТО Йенс Столтенберг заявил о том, что число хакерских атак на системы НАТО увеличилось в 2016 году на 60%. Об этом он рассказал в интервью газете Die Welt.

Он подчеркнул, что каждый месяц прошлого года в НАТО отражали до 500 атак.

"Большинство вторжений осуществлялись не частными лицами, а связанными с иностранными государствами учреждениями. Вследствие этого может быть нарушена обороноспособность альянса и причинен ущерб нашим вооруженным силам. Все военные действия основываются в наши дни на передаче данных. Если она не осуществляется, может иметь место большой урон", - заявил Столтенберг.

Он также сообщил, что многие страны-члены НАТО сталкиваются с кибератаками, и альянс, в свою очередь, предоставляет им поддержку в решении этой проблемы.

"Альянс меняется и имеет способность адаптироваться. Мир не стоит на месте, и мы меняемся вместе с ним - это то, что мы делаем уже 70 лет", - добавил Столтенберг.

Источник:
rbc
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Facebook заплатит российскому хакеру рекордный гонорар за обнаружение ошибки

Социальная сеть Facebook выплатила российскому хакеру Андрею Леонову рекордный гонорар за найденную уязвимость. Об этом Леонов сообщил в своем блоге.

Россиянин обнаружил в программном обеспечении соцсети ошибку, которая с помощью специальной картинки позволяла запускать на ее серверах произвольный код. Для этого необходимо было воспользоваться уязвимостью в утилите ImageMagick, предназначенном для быстрого масштабирования и конвертации изображений в новостной ленте Facebook.

Леонов обнаружил ошибку во время тестирования другого сервиса, изучил ее и представил всю необходимую информацию техническим службам Facebook, которые устранили уязвимость в ноябре 2016 года. В итоге соцсеть выплатила хакеру вознаграждение в 40 тысяч долларов. В 2014 году рекордную сумму в 33,5 тысяч долларов получил от Facebook специалист по кибербезопасности Реджинальдо Сильва (Reginaldo Silva).

С 2015 года Андрей Леонов работает специалистом по безопасности в компании SEMrush. Он также является активным пользователем блог-платформы для хакеров Hackerone.

Источник:
jourdom
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Хакеры Украли Базу Данных Хакерского Форума Darkode

Неизвестные взломали хакерский форум Darkode и похитили личные данные его посетителей. Администрация ресурса опасается, что эта информация может попасть в руки спецслужб, так как некоторые участники сообщества могут быть причастны к киберпреступлениям.

Форум Darkode является копией форума, закрытого в 2015 году по результатам расследования ФБР. Тогда американским силовикам пришлось организовать целую облаву на организаторов портала, на котором хакеры делились между собой информацией о тех или иных уязвимостях и вредоносных программах. Тогда были арестованы 28 человек, связанных с Darkode, в том числе, 27-летний администратор форума, известный как Mafi/Crim/Synthet!c.

Спустя некоторое время хакеры создали копию форума, значительно усилив личные меры безопасности. Однако в январе 2017 года он был взломан неизвестными, которые похитили личную информацию пользователей, в том числе имена и пароли, адреса электронной почты и IP-адреса, оставив сообщение: «Дорогие позеры с фейкового Darkode, мы завладели вашим форумом. Ваши админы ужасно обеспечивают безопасность».

Теперь администрация форума опасается, что украденные данные попадут в руки спецслужб. Считается, что на взломанном форуме, как и на старом Darkode, общались люди, имеющие отношение к серьёзным киберпреступлениям.
Источник
motherboard
_________________

yorick

Хакеры взломали хакерский форум Darkode

Взломанный форум оказался копией ранее влиятельной в сообществе хакеров площадки.

В сети интернет хакеры взломали хакерский форум Darkode и похитили данные учетных записей пользователей, передает издание Motherboard.

Сообщается, что взломанный форум Darkode является копией ранее влиятельной в сообществе хакеров площадки, которую в 2015 году закрыли после расследования американского ФБР. В частности на старой версии форума хакеры обсуждали различные уязвимости и вредоносные программы.

Также сообщается, что хакеры похитили данные учетных записей пользователей форума. По некоторым данным, пользователи могли быть вовлечены в незаконную деятельность.

Источник:
rbc
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры заявили через Twitter газеты New York Times о нападении России на США

В эти выходные один из аккаунтов New York Times в Twitter - @nytvideo, в котором обычно размещают ссылки на собственный видеоконтент, заявил о начале Третьей мировой войны. То есть о том, что Россия готова сделать ракетный удар по США:

У этого аккаунта - около 250 тыс. подписчиков.
Спустя некоторое время издание заявило о взломе.

Ответственность за взлом и твиты сразу взяла на себя хакерская группа OurMine, которая уже сообщала о смерти королевы Елизаветы II, Бритни Спирс, взламывала аккаунты основателя соцсети Джека Дорси, а также Марка Цукерберга и издания Buzzfeed.

Спустя какое-то время New York Times вернули контроль над аккаунтом, но OurMine взломали их снова в течение нескольких минут. Эта хакерская группа работает по схеме рэкета, требуя деньги за «защиту от хакерских атак».

Последние сутки в аккаунте не наблюдается никакой активности - видимо, издание ведет переговоры с хакерами.

Источник:
mediananny
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

За кибератаки на госорганы может грозить до 10 лет

В Госдуме намерены поддержать в первом чтении пакет правительственных инициатив, направленных на обеспечение безопасности информационной инфраструктуры России.
Ключевым с точки зрения информационной инфраструктуры для государства компаниям придется оплатить систему защиты от хакерских атак, а самим организаторам кибератак может грозить до 10 лет лишения свободы.

Думские комитеты по информационной политике и по безопасности рассмотрят сегодня законопроект правительства "О безопасности критической информационной инфраструктуры РФ", который разработан в рамках утвержденной в декабре прошлого года Доктрины информационной безопасности. Сразу несколько собеседников в комитетах заявили, что проект будет рекомендован к принятию в первом чтении.

К критической информационной структуре предлагается отнести информационные системы госорганов, а также автоматизированные системы управления технологическими процессами в оборонной промышленности, в сфере здравоохранения, транспорта, связи, кредитно-финансовой сфере, энергетике, топливной, атомной, ракетно-космической, металлургической, химической, горнодобывающей промышленности.

Первый зампредседателя комитета по безопасности Эрнест Валеев ("Единая Россия") заявил, что под действие закона подпадают как госструктуры, так и частные предприятия. Законопроект правительства, по словам Валеева, отвечает вызовам времени.

— Мы уже сегодня испытываем компьютерные атаки на структуры Центробанка, есть попытки атаковать сайт президента. Но сейчас законодательно эти проблемы не урегулированы, — говорит депутат.
Предполагается, что к началу 2018 году будет создан специальный реестр с перечислением объектов критической инфраструктуры. Они будут поделены на три категории по степени значимости для страны: высокую, среднюю и низкую. Правила ранжирования по категориям установит правительство, а ведением реестра займется федеральный орган, который будет определен позднее. В комитете по информполитике не исключают, что им станет Федеральная служба безопасности РФ.

Предприятия, информационную структуру которых сочтут критически важной, смогут по согласованию с уполномоченным федеральным органом "за свой счет приобретать и устанавливать средства государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ". Такая система создана по указу президента от 15 января 2013 года. Кроме того, компании смогут получать от уполномоченного органа данные о методах обнаружения и предупреждения кибератак. Им придется отчитываться о произошедших атаках, оказывать содействие уполномоченным органам в установлении причин "компьютерных инцидентов", ликвидации их последствий.

Разработчики проекта считают, что нововведения "существенно снизят общественно-политические, финансовые и иные негативные последствия для РФ в случае проведения против нее компьютерных атак".

Старший системный аналитик "Лаборатории Касперского" Татьяна Рудина говорит, что это первый детальный обязательный проект в области защиты критической инфраструктуры. Она отмечает практический характер документа.

— До этого в России не было каких-то законов, обязательных к исполнению, только рекомендации. Минус — это обратная сторона плюса. Поскольку это первый документ подобного рода, то в нем есть, например, очень много расхождений в формулировках, — говорит она.
Из минусов, по словам Рудиной, — неясность порядка установки на значимых объектах технических средств системы обнаружения, предупреждения и ликвидации последствий компьютерных атак.

Затраты компаний и государства
В финансово-экономическом обосновании к проекту говорится, что затрат на реализацию проекта из федерального бюджета не потребуется. Эрнест Валеев объясняет это тем, что ряд мероприятий, направленных на информационную безопасность страны, реализуется и сейчас. Поэтому дополнительных затрат, например, на создание реестра объектов критической информационной инфраструктуры, не нужно.
Однако потратиться предприятиям всё же придется, однако, по мнению Валеева, безопасность важнее затрат.

— На одних весах затраты государственных и коммерческих структур на обеспечение безопасности, а на вторых — жизнь и безопасность граждан и государства. В целом обеспечение безопасности никогда дешевым мероприятием не было. С учетом усложнения технологических процессов, безусловно, решение этих проблем становится всё дороже и дороже, — говорит он, добавляя, что хакерские атаки теоретически могут даже разрушить систему управления атомными реакторами.

— К чему это может привести? К нескольким десяткам Чернобылей? Какая будет цена вопроса? В любом случае, какая бы ни была сумма затрат, это несопоставимо с теми последствиями, которые могут наступить, — полагает Валеев.

Татьяна Рудина также говорит о неизбежности дополнительных затрат на для участников рынка.

— Затрат потребует не только приобретение, но и интеграция этих средств в систему критической информационной инфраструктуры, обеспечение технической возможности передачи им данных для анализа, а также эксплуатация и техническое обслуживание, — говорит она.

Компаниям могут потребоваться дополнительные квалифицированные сотрудники либо им придется оплачивать услуги сторонних организаций для анализа информации, предоставляемой техническими средствами и информировании о компьютерных инцидентах, добавляет эксперт.

Наказание для хакеров
Правительство намерено ужесточить и ответственность для хакеров, которые атакуют объекты критической инфраструктуры. В Уголовном кодексе РФ появится специальная статья 274.1, предусматривающая наказание за создание, распространение вредоносных программ, заведомо предназначенных для неправомерного воздействия на критическую информационную инфраструктуру РФ, а также за неправомерный доступ к сведениям в ней. Максимальное наказание по этой статье — до 10 лет лишения свободы, если хакерские атаки, к примеру, привели к тяжким последствиям или же была угроза их наступления.

Ранее думский комитет по госстроительству и законодательству рекомендовал депутатам принять в первом чтении соответствующие поправки в УК.

Источник:
izvestia
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

Dr.Jack

В России за год зарегистрировано 70 миллионов кибератак

В течение минувшего года на объекты в России было произведено около 70 миллионов кибератак. Об этом, как сообщает «Интерфакс», заявил заместитель начальника Центра безопасности связи ФСБ Николай Мурашов.

Большинство этих атак, уточнил Мурашов, проводились из-за рубежа. По его словам, «в настоящий момент с точки зрения развития средств защиты информации Россия обладает достаточным потенциалом».

20 января пресс-секретарь президента России Дмитрий Песков заявил, что Россия каждый день подвергается «тысячам кибернападений», которые, в том числе, ведутся с территории США, Германии и Великобритании.

В апреле 2016 года ущерб, нанесенный российской экономике в 2015 году действиями киберпреступников, был оценен в 203,3 миллиарда рублей.

https://lenta.ru/news/2017/01/24/cyberattacks/
_________________

yorick

В Google Play обнаружено вредоносное ПО

На данный момент вирусом заражено порядка 20 приложений .

Исследователи компании Check Point обнаружили в Google Play обновленный троян HummingWhale, сообщает издание Androidinsider. Как отмечает издание, для полноценной работы вируса ему достаточно даже поверхностного доступа к файлам операционной системы.

"Программа постепенно подгружает необходимые элементы вроде рекламных баннеров, а при попытке удаления создает собственную копию на виртуальной машине, усложняя поисковый процесс", - отмечает издание.

На данный момент вирусом заражено порядка 20 приложений Google Play. Большая часть из них принадлежит китайским разработчикам и предназначено для замены штатного приложения "Камера".

Источник:
rbc
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!