Новости с "рынка" сетевой безопасности

[Dr.God]

По данным Panda Software, в уходящем году троянец Downloader.GK являлся кодом, причинившим наибольший ущерб системам пользователей. Широкое распространение этого троянца меняет ситуацию на вирусном фронте, т.к. до настоящего момента первое место в годовом рейтинге всегда занимал червь.

Downloader.GK ответственен за 14% от общего количества атак. Этот троянец не распространяется самостоятельно, а скачивается на компьютер, когда ничего не подозревающие пользователи посещают инфицированные веб-страницы и соглашаются на установку определенного элемента ActiveX. Downloader.GK устанавливает и запускает две рекламных программы-шпиона на зараженном компьютере.

За Downloader.GK в десятке следуют Netsky.P (6,92%), Sasser.ftp (4,97%), Gaobot.gen (4,31%), Mhtredir.gen (4,22%), Netsky.D (3,98%), Downloader.L (3,56%), и три последних места занимают Qhost.gen (3,48%), Netsky.B (3,45%) и StartPage.FH (3,34%).

Четыре из топ-десятки вредоносных кодов также являются троянцами, в то время как в 2003 их было два, а в 2002 всего один. 3 из десятки - члены семейства Netsky, (варианты P,B и D). У всех трех есть ряд общих черт. Как большинство червей, они распространяются в электронных сообщениях с изменяющимися характеристиками. Четыре вредоносных кода из десятки используют бреши в стандартном ПО установленном на компьютере. Это подчеркивает опасность таких программных ошибок и необходимость установки "заплаток" от производителя и защитных программ.

Источник: cnews.ru

[Dr.God]

Аналитики PandaLabs сообщили о появлении двух новых троянцев: Trj/WmvDownloader.A и Trj/WmvDownloader.B, которые распространяются через пиринговые (P2P) сети в видеофайлах.

Эти троянцы пользуются новой технологией в составе Microsoft Windows Media player под названием Windows Media Digital Rights Management (DRM), разработанной для защиты прав интеллектуальной собственности на мультимедийный контент. Когда пользователь пытается проиграть защищенный файл Windows media, эта технология запрашивает действующую лицензию. Если лицензия не сохранена на компьютере, приложение будет искать ее в интернете. Новая технология входит в состав обновления Windows XP Service Pack 2 + Windows Media Player 10.

Видеофайлы, зараженные такими троянцами, имеют расширение .wmv и защищены лицензиями, якобы выданными компаниями Оverpeer (в случае с Trj/WmvDownloader.A), и Рrotectedmedia (в случае Trj/WmvDownloader.B). Если пользователь запускает видеофайл, который заражен одним из этих троянцев, они создают видимость скачивания соответствующей лицензии с определенных веб-страниц. Однако в реальности они перенаправляют пользователя на другие интернет-адреса, с которых загружают большое количество рекламных программ (выводящих рекламные сообщения на экран), программ шпионов, дозвонщиков (приложений, которые подсоединяются к дорогостоящим телефонным линиям) и других вирусов.

Новые троянцы обнаружены в видеофайлах с варьирующимися названиями, которые загружаются через такие пиринговые сети, как KaZaA или eMule. Также они могут распространяться другими способами, например в виде вложений в электронных письмах, на флоппи-дисках, компакт-дисках, скачиваться с FTP и т.д.

Источник: cnews.ru

[Dr.God]

Специалисты антивирусной фирмы Sophos зафиксировани в интернете компьютерный червь Wurmark-D с порнографической картинкой и вирусным вложением.

Червь распространяется во вложенном исполняемом файле .scr (скринсейвер), а в тексте письма содержится поздравление пользователя с Новым годом и приглашение посмотреть "веселую картинку". Вложения имеют имена Sexy_new_year.scr, HOT_NEW_YEAR.scr, Marry_christmas.scr, with_love.scr, From_my_hart.scr, new_year.scr, и Hot_new_year.scr. Открыв вложение, пользователь видит слова happy new year, сложенное из мужских и женских обнаженных тел. В это время червь устанавливается в автозагрузку и начинает рассылать свои копии по найденным адресам.

Старший консультант Sophos Грехем Клули (Graham Cluley) призывает всех пользователей обновить антивирусные базы и не открывать исполняемые вложения от неизвестных отправителей, сообщил Vnunet.

Источник: cnews.ru

[Dr.God]

В 29 продуктах компании Symantec, одного из ведущих мировых производителей ПО для обеспечения информационной безопасности, была обнаружена уязвимость, способствовавшая исполнению вредоносного кода. В число уязвимых программ попали Norton SystemWorks 2004 и Symantec Mail Security for Exchange.

Уязвимость, содержащаяся в модуле DEC2EXE антивирусной библиотеки Symantec, была обнаружена специалистами компании Internet Security Systems (ISS). Этот модуль является частью механизма сканирования файлов, он позволяет анализировать исполнимый код, сжатый в формате UPX (Ultimate Packer for eXecutables). Удаленный пользователь может создать специальным образом UPX-файл, вызвать переполнение буфера и выполнить произвольный код на уязвимой системе. Антивирусная библиотека Symantec используется в основных антивирусных и антиспамовых продуктах компании, таких, как Brightmail и Symantec Web Security, для различных платформ.

Symantec предупредила общественность об обнаруженной проблеме и выпустила программную заплату, позволяющую её ликвидировать. «Воздействие этой уязвимости усиливается из-за того, что большое количество почтовых и иных транспортных шлюзов используют утилиты сканирования файлов с применением уязвимой библиотеки, — говорится в заявлении компании. — Потенциально это позволяет хакерам эксплуатировать системы фильтрации вредоносного кода и расширяет их доступ к внутренним сетям».

Уязвимости подвержены компьютеры, выполняющие под управлением операционных систем Microsoft Windows, Mac OS X, Linux, Solaris и AIX необновлённые версии программ Symantec. Как отмечается, уязвимость не встречается в последних версиях некоторых продуктов, например, в Norton Antivirus 2005. «Symantec настоятельно рекомендует своим клиентам убедиться, что их программы обновлены для защиты от этой уязвимости, — говорится в заявлении компании. — На данный момент компании ничего не известно о случаях её использования».

По рейтингу SecurityLab, уязвимость имеет высокую степень опасности. Эта брешь еще раз подчеркнула существующую проблему «слабых мест» в антивирусном ПО, выполняющем роль шлюза между интернетом и внутрикорпоративной сетью.

Источник: cnews.ru

[Dr.God]

В Сети обнаружена новая версия червя Sober.k. В отличие от своих "коллег", в большинстве случаев завлекающих жертву обещанием показать видео или картинку сексуальной тематики, новинка маскируется под сообщение из ФБР.

Присылаемые вирусом письма имеют обратный адрес вида FBI@FBI.gov (mailto:FBI@FBI.gov) или police@fbi.gov (mailtoolice@fbi.gov), а текст письма содержит "обращение полиции":

"Уважаемый господин (госпожа). Мы зарегистрировали ваш IP-адрес на более чем 40 противозаконных сайтах. В связи с этим просим Вас ответить на прилагаемый список вопросов.

Искренне ваш М. Джон Стеллфорд, Федеральное Бюро Расследований".

Далее прилагаются адрес, кабинет и даже телефон. Излишне пояснять, что "приложенный список вопросов" - ни что иное, как сам вирус. Представители ФБР прокомментировали это явление так:

"Получателям подобных посланий следует знать, что ФБР никогда не занимается подобными рассылками непрошенной корреспонденции".

Источник: PROext.News

[Dr.God]

Британская полиция сообщила сегодня, что расследует попытку ограбления лондонского филиала японского банка Sumitomo. По данным газеты Financial Times, банда харкеров проникла в компьютеры банка в октябре прошлого года и попыталась перевести 220 млн фунтов ($423 млн) на счета в других десяти банках в разных странах мира. "Идет расследование попытки ограбления лондонского филиала японского банка Sumitomo, другие подробности я пока сообщить не могу", - заявила пресс-секретарь полиции. В то же время, по данным FT, хакеры попытались перевести 20 млн фунтов в Израиль, где по этому делу уже арестован один человек. Сообщает Reuters.

Источник: gazeta.ru

[Dr.God]

До недавнего времени сообщения о самых громких скандалах, связанных с преступлениями в интернете, пестрели именами русских умельцев. Теперь эстафету переняли американские программисты. На днях Дэвид Дженсон из Луизианы, попавшийся на хакерстве, получил приговор: 6 месяцев тюрьмы и штраф в размере $27 тыс. Столь суровое наказание 44-х летний американец заработал за то, что рассылал по электронной почте вирус, который заставлял компьютеры набирать телефон службы спасения 911. Джексон распространял вирус среди подписчиков телеканала Microsoft's WebTV. Хакер прикреплял его к сообщению, в котором говорилось что данная программа может изменять цвет экрана во время просмотра WebTV. Для активации вируса достаточно было лишь однажды запустить приложенный файл, и компьютер тут же начинал звонить в полицию. Всего, по заявлениям полицейских, им пришлось сделать около десяти напрасных выездов, прежде чем они заподозрили, что все это - звенья одной цепи. Суд установил, что зараженные письма получили как минимум еще 8 подписчиков телеканала Microsoft's WebTV. Из-за разразившегося скандала телекомпания была вынуждена сменить свое название на MSN TV. А к расследованию дела было подключено ФБР. Следстие длилось два года. Вычислить злоумышленника удалось лишь недавно. Обвинения Дженсону были предъявлены в феврале этого года.

Источник: gazeta.ru

[Dr.God]

Хакеры вторгаются во все новые и новые сферы человеческой деятельности, используя для этого вычислительные мощности ни о чем не подозревающих пользователей ПК: более миллиона взломанных злоумышленниками компьютеров сами стали распространителями спама и вирусов, превратившись в мощное орудие атак на веб-сайты.

Как сообщает ВВС, тщательное исследование состояния дел с зомбированием компьютеров в Сети было проведено участниками проекта Honeynet, в рамках которого объединились специалисты по защите информации. Они использовали в качестве «приманки» для злоумышленников, позволяющей выявить методы их работы, специально созданную для этого сеть компьютеров. Данные собирались при помощи внешне совершенно обычных ПК, скрупулезно регистрировавших все действия хакеров — для этого специалисты немецкого отделения проекта Honeynet создали программное обеспечение, регистрирующее все, что происходит с машиной при ее подключении к Сети.

Эксперименты подтвердили уже известный факт: подцепить «"заразу"» в Сети — не проблема. Компьютер-рекордсмен в проекте продержался всего несколько минут, прежде чем был выявлен преступниками — другие выдерживали лишь несколько секунд. Для заражения используется широкий спектр уязвимостей, имеющихся в операционной системе Windows и позволяющих преступникам находить новые компьютеры и получать доступ к ним. Особенно вожделенным «призом» для хакеров являются домашние ПК, имеющие широкополосный доступ в Сеть и никогда не отключающиеся. Зараженные компьютеры связываются по каналам чатов с IRC-серверами и ждут поступления команд от хакеров.

Обследование, проводившееся на протяжении нескольких месяцев, показало, что для решения различного рода задач преступники используют сети, включающие от нескольких сот до десятков тысяч компьютеров. Значительная их часть применяется для рассылки и маршрутизации спама, а также в качестве платформ для распространения вирусов. Тем не менее, одной лишь этой активностью интересы хакеров не ограничиваются.

В течение периода обследования выяснилось, в частности, что с помощью таких сетей было осуществлено 226 DDoS-атак на 99 различных целей. Была даже зарегистрирована атака, с помощью которой компания пыталась «выбить» собственных конкурентов в оффлайн.

Ряд созданных злоумышленниками сетей «на глазах» экспертов использовались для того, чтобы вывести из строя программу Google Adsense, контролирующую отображение рекламы поисковой системы на различных сайтах. С помощью других сетей злоумышленники пытались вывести из строя онлайновые игры или голосования или манипулировать ими.

Преступники, судя по всему, начинают использовать подобные сети для массовых краж персональной информации, а также для размещения сайтов, внешне напоминающих банковские и позволяющих тем самым аккумулировать конфиденциальную информацию. В других случаях преступные сети используются для слежки за онлайновым трафиком и краж из него закрытой информации.

«Объединение возможностей нескольких тысяч сетей из зомбированных машин позволяет мгновенно вывести из строя практически любой сетевой ресурс или сеть, - — заявил один из участников эксперимента. — Очевидно, что созданные хакерами сети даже в неумелых руках - — грозное оружие».

«Эта работа очень важна, так как это единственный путь узнать подобную информацию, - », — полагает Джоннас Ульрих из Internet Storm Center (SANS) в Квинси, Массачусетс, США. На его взгляд, собранная информация позволит правоохранительным органам организовать преследование хакеров, а разработчикам - ПО — найти наиболее эффективные способы уничтожения созданных хакерами преступных сетей.

Источник: cnews.ru

[Dr.God]

Операционная система Apple Mac OS X, которую ее пользователи считали практически неуязвимой, всё чаще становится объектом взломов и хакерских атак. Об этом говорится в бюллетене Internet Security Threat Report, опубликованном корпорацией Symantec.

Согласно этому документу, с июля по декабрь 2004 года специалисты Symantec обнаружили 37 серьёзных уязвимостей в Mac OS X. Они позволяют взломщикам получить доступ к информации, размещенной на компьютере, обходить идентификационную защиту, удалённо запускать любой код и организовывать DoS-атаки.

Ранее Mac OS X считалась защищенной системой, и покупатели компьютеров Apple не уделяли должного внимания вопросам безопасности, отмечается в бюллетене. Однако по мере того, как рыночная доля компьютеров Apple постепенно увеличивается (в настоящее время она составляет менее пяти процентов), хакеры всё чаще будут обращают внимание на Mac OS X со всеми её уязвимостями. При этом специалисты, занимающихся вопросами компьютерной безопасности, отмечают, что абсолютно защищенных систем не существует.

Источник: lenta.ru

[dimam]

80% злонамеренного трафика генерируется посредством четырех портов

Исследование, выполненное немецкой организацией Honeynet Project, обнаружило, что свыше 80% трафика, источником которого служат сети из взломанных компьютеров, проходит через четыре порта, предназначенных для обмена ресурсами между разными версиями Windows. Оно показало также, что уязвимости, которые некоторые эксплойты используют для взлома ПК, можно обнаружить методом поиска информации в секьюрити-бюллетенях Microsoft.

«Большая часть активности на этих портах, безусловно, вызвана системами с Windows XP (часто с установленным Service Pack 1), а на втором месте стоят системы Windows 2000. За ними с большим отставанием следуют системы Windows 2003 или Windows 95/98», — говорится в отчете Honeynet Project.

Microsoft ответила на это, в очередной раз повторив, что она стремится обеспечить безопасность платформ перед лицом атак со стороны бот-сетей, за которыми часто стоят преступные группы. «Создание ИТ-угроз и кража данных является уголовным преступлением, которое затрагивает всех. Этот тип преступной деятельности обычно имеет финансовую мотивацию, и преступники часто нацеливаются на платформу Microsoft и ее приложения ввиду обширной клиентской базы, — говорится в заявлении компании. — Однако это серьезная проблема для всей отрасли, и ни одна организация не застрахована от данной угрозы».

Наиболее интенсивно эксплуатируемыми портами Windows, согласно исследованию, являются порты 445/TCP (используется для обмена файлами); 139/TCP (используется для подключения к машине с целью обмена файлами); 137/UDP (используется для поиска информации на других компьютерах) и 135/TCP (используется для удаленного выполнения команд).

[Псих]

Арестован хакер, взломавший более 100 тысяч компьютеров
На днях министерство госбезопасности Китая сообщило об аресте хакера, на счету которого, по их данным, около 100 тысяч "взломанных" компьютеров. Хакер был арестован в городе Таншань, провинция Хэбэй на севере Китая. По данным властей, для получения контроля над компьютерами пользователей хакер использовал вирус. Злоумышленник осуществлял управление пораженными машинами при помощи нескольких серверов.
Около 60 тысяч из 100 тысяч компьютеров, контроль над которыми получил хакер, находятся в Китае, некоторые из них – в сетях государственных структур. По сведениям властей, хакер (чье имя не называется) при помощи огромной сети машин организовывал атаки на серверы, приводившие к отказу в обслуживании запросов, и рассылал спам.


Источник:gazeta.ru

[Псих]

Сотовые гиганты внедряют ПО для борьбы с хакерами
Восемьдесят крупных сетевых телекоммуникационных компаний-операторов перешли на программное обеспечение, позволяющее определять и блокировать сетевые атаки автоматически.
Интеллектуальная сенсорная система создает цифровые идентификаторы («отпечатки пальцев») входящих событий, о которых сообщается каждой подключенной к ней сети. Эксперты операторов полагают, что это поможет прослеживать источники атак. Собранные данные будут передаваться полиции, чтобы помочь находить хакеров.

В число фирм, подключенных к интеллектуальной сенсорной системе, входят Asia Netcom, Bell Canada , BT, Energis, Deustsche Telekom, EarthLink, ITC DeltaCom, MCI, Merit Network, NTT, ThePlanet, Verizon Dominicana, WilTel Communications и др. Посредником в создании системы цифровых идентификаторов выступила американская фирма Arbor Networks, она же занимается распространением системы.

Хакеры используют группы компьютеров, которыми удаленно управляют, чтобы проводить DOS-атаки на веб-сайты, запускать «червей» и рассылать спам по сети. «Мы фиксировали атаки, инициирующие от пяти до десяти гигабайт трафика», — сказал Роб Поллард (Rob Pollard), коммерческий директор Arbor Networks. При обнаружении атаки ее сигнатура сразу будет передаваться каждому звену системы, чтобы помочь всем участникам справиться с проблемой. Также г-н Поллард сказал, что Arbor Networks не будет взимать плату за услугу и готова передать сигнатуры атак всем желающим.

Arbor Network работает над созданием детализированной хронологии трафика в сети. Это поможет определить, какие компьютеры или группы пользователей регулярно «общаются» друг с другом и какого типа трафик передается между компьютерами или рабочими группами. Любые подозрительные отклонения от нормального процесса работы сети регистрируются и отправляются сетевым администраторам с целью определения, является ли это атакой на сеть. Такой тип анализа очень полезен, поскольку когда атаки проводятся с использованием сотен или тысяч компьютеров, практически невозможно определить их источник, просто просматривая трафик в сети

«Атаки становятся все более сложными и распределенными. За последние 12 месяцев мы зафиксировали значительный рост криминала в сети», — сказал Малком Сигрэйв (Malcolm Seagrave), эксперт по безопасности в Energis. Также он отметил, что часто коммерческая тайна стоит на пути обмена информацией о нападениях, сообщила служба ВВС.


Источник:CNews.ru

[HATTIFNATTOR]

Интернет-унитаз взломан

Многие помнят шумиху вокруг изобретения английской компании
Twyford Bathrooms которая выпустила на рынок унитазы с возможностью
подключения к Интернет. Так вот вчера этот унитаз взломали;
причем произошло это в момент использования этого
сантехнического прибора по его прямому назначению.

Выпустив многоцелевой интерактивный унитаз Twyford VIP (Versatile Interactive Pan)
компания сделала новый шаг в области сантехники. Эта модель позволяет проводить
экспресс-анализа отходов человеческой жизнедеятельности и передавать его
результаты личному врачу. В случае обнаружения неполадок в человеческом организме
(например, повышенное содержание сахара) VIP-унитиза может самостоятельно заказать
диетические продукты в Интернет-магазине. Кроме того, Twyford VIP может подстраиваться
под рост «пользователя»,
- автоматически поднимая на нужную высоту керамический резервуар
(для этого используются специальные сенсоры).

И вот теперь это творение человеческой мысли оказалось в ряду взломанных Web-серверов,
пользовательских компьютеров, мобильных телефонов и т.д. Интересная деталь –
пока не найденный взломщик не только проник в систему управления унитаза,
но и смог перехватить управление им на себя. Сидевший в этом момент на
сантехническом приборе человек был поднят на максимальную для Twyford VIP
высоту. В шоковом состоянии он был доставлен в ближайшую клинику, где ему
была оказана психологическая помощь.

[Псих]

Арестован главный хакер России
Намедни отдел К ГУВД г. Ростова арестовал широко известного в узких кругах хакера, ник которого не разглашается в интересах следствия. Задержанный (для ясности назовем его "мистер Хэ" обвиняется в многочисленных кражах со взломом электронных почтовых ящиков и номеров ICQ, а так же в издании контр-касперского журнала "Тхе Фэйсед", в котором публиковались оскорбления и угрозы в адрес известных специалистов в области информационной безопасности.
Задержание произошло благодаря помощи одного из оскорбленных публикациями экспертов - offtopic'a. Каково же было удивление следователей, когда они выяснили, что "мистер Хэ" и offtopic это одно лицо. Когда журналистам разрешили встретится с подсудимым, он так прокомментировал эту новость: "Я просто запутался в своих мультиках. Поддерживать нескольких виртуальных персонажей сразу довольно тяжело". На вопрос, не собирается ли offtopic отозвать свой иск на <мистера Хэ> он ответил:

"Нет, он должен заплатить за все!", и тут же, немного изменившись в лице "мистер Хэ" добавил: "Я буду защищать себя сам. И боюсь и в этот раз зло останется безнаказанным".

Через несколько часов после ареста стало известно, что "Лаборатория Касперского подала встречный иск о возмещении морального ущерба против "мистера Хе". "Этот неуловимый хакер три года портит нам статистические показатели. По нашим данным, offtopic является авторам более 20% всех вирусов.". Представители других антивирусных компаний также заявили что в ближайшее время в Российские суды будут направлены иски против пойманного хакера.

_http://www.securitylab.ru/53632.html

[Псих]

Разработана система идентификации любого пользователя в сети Internet
Специалисты лаборатории квантового реверсинга (город Ksnarsohum) разработали принципиально новую технологию анализа сетевых пакетов, которая в ближайшем будущем позволит обеспечить полный контроль за сетевыми коммуникациями IP и даст возможность достаточно быстрой идентификации любого пользователя сети Internet.
Суть открытия индийских ученых заключается в том, что пакеты передаются через сеть с использованием тех или иных материальных носителей (обычно электрические или оптические сигналы). Эти сигналы являются "возмущениями" среды, используемой для доставки сообщений (оптическое волокно, электрический кабель, атмосфера, полупроводниковая среда микросхем, используемых для обработки пакетов). Каждый бит пакета представляет собой некое квантовое состояние в среде передачи или устройстве обработки сигналов.

Следовательно, детали тонкой структуры этого устройства или среды передачи оказывают влияние на квантовые состояния, используемые для представления битов двоичного потока данных. Таким образом, пакет, прошедший от отправителя (source) к получателю (destination) накапливает в себе информацию о каждом фрагменте среды передачи и устройстве обработки, которое встретилось ему на пути доставки из одной точки среды в другую.

Информация о том, что в пакетах (точнее в сигналах, передаваемых через электронные устройства) остается "отпечаток" каждого из таких устройств, далеко не нова. Это известно каждому человеку, знакомому с основами квантовой физики и теории сигналов. Новизна состоит в том, что ученые научились "обращать" процесс перемещения сигналов. Пропуская поток битов из собранных анализатором пакетов через специальную конфигурацию полей на уровне тонкой структуры, можно последовательно считывать информацию о каждом объекте на пути распространения сигнала. Более глубокие детали открытия пока держатся в тайне, поскольку владение технологией обратной трассировки пакетов позволяет владеть миром информации. Ведь если кто-то способен полностью проследить весь пути передачи информации, злоумышленнику уже не помогут никакие ухищрения и он будет пойман за руку.

Естественно, что открытием в первую очередь заинтересовались спецслужбы США, которые весьма озабочены борьбой с мировым терроризмом. Авторам открытия уже предложено гражданство в США и начато строительство лаборатории для доведения технологии до "промышленного уровня". Дело в том, что восстановление всего пути передачи сигналов пока проводилось только в условиях лаборатории физики высоких энергий на уровне тонкой структуры и на доведение технологии до "коммерческого" использования у авторов просто нет средств, а государство оказалось не готово к поддержке столь масштабного проекта. Авторы открытия надеются, что щедрое правительства США позволит в короткие сроки завершить работы и сделать возможным обращение пути доставки информации на переносных устройствах вместо используемых сейчас лабораторных установок, которые занимают очень много места и потребляют гигантскую энергию на создание нужной конфигурации полей.

_http://www.securitylab.ru/53665.html

Смешно...

Подробности ареста группы вирусописателей
Администрация Securitylab опровергает слухи, распространенные некоторыми новостными агентствами, о том, что "задержана группа вирусописателей, которые также по совместительству являются авторами сайта www.securitylab.ru".
Действительно, в квартире одного из администраторов SL был произведен обыск и изъят компьютер для проведения экспертизы. Но как показало следствие, автором вирусов был не представитель SL, широко известный в узких кругах эксперт по информационной безопасности, а его четырехлетняя дочь Маша, которая использовала домашний компьютер отца во время его отсутствия. Правда сама Маша хотя и признает, что вирусы написала она в учебных целях, но отрицает факт их распространения, утверждая, что это сделала её годовалая сестра Даша. Даша показания дать не смогла, т.к. пока еще не умеет разговаривать.

_http://www.securitylab.ru/53664.html

[Псих]

Российские хакеры чуть не разорили британских букмекеров
В Следственном комитете при МВД России завершается расследование уголовного дела об атаке российских хакеров на крупную британскую онлайновую букмекерскую контору и еще целый ряд аналогичных компаний. Общий ущерб потерпевших следствие оценивает в 3 млн долларов. Обвинения предъявлены четверым компьютерным умельцам, двоим из них – заочно.
Как пишет "Коммерсант", осенью 2003 года злоумышленники блокировали работу сервера британской интернет-компании Canbet Sport Bookmakers, отправляя на него такое количество запросов, что он просто не мог их обработать и безнадежно зависал. В результате фирма ежедневно терпела убытки в размере до 200 тыс долларов.

При этом после каждой атаки хакеры заверяли букмекеров, что престанут "бомбить" сервер, если Canbet Sport Bookmakers переведет на счет в одном из латвийских банков 40 тыс долларов. Англичане соглашались, деньги неоднократно отправляли, но атаки на сайт не прекращались. Поняв, что договориться по-хорошему с "электронными террористами" не удастся, они обратились за помощью в Национальное управление по борьбе с преступлениями в сфере высоких технологий Великобритании (NHTCU).

Там выяснили, что деньги из Латвии после неоднократной переброски со счета на счет переводились в банки России. Но так как из Британии отследить их путь было затруднительно, сотрудники NHTCU решили обратиться за помощью к коллегам из управления "К" МВД РФ и Следственного комитета при министерстве.

Российские следователи установили IP-адреса принадлежавших хакерам компьютеров и фирмы-провайдеры, через которые злоумышленники выходили в сеть. Через провайдеров следователи установили и имена вымогателей. Однако для их задержания пришлось прибегнуть к хитрости.

Как рассказали газете в Следственном комитете, в условленный срок сотрудники провайдерских компаний позвонили хакерам домой и сообщили, что для устранения "возникших неполадок в телекоммуникационном оборудовании необходимо проверить персональный компьютер". После этого домой к каждому из хакеров под видом инженеров провайдерских фирм пришли по два следователя. Они предложили хозяевам самостоятельно войти в интернет, затем под благовидным предлогом попросили их отойти от компьютеров, а как только те это сделали, задержали их.

Правда, поймать удалось только двоих подозреваемых – студентов технических вузов из Санкт-Петербурга и Саратова. Им было предъявлено обвинение по ст. 273 ч. 2 УК РФ -"Использование вредоносных программ, повлекшее тяжкие последствия", лишение свободы от 3 до 7 лет, а также ст. 163 ч. 3 УК РФ - "Вымогательство организованной группой", лишение свободы от 7 до 15 лет.

Двум другим, безработным из Пятигорска Тимуру Арутчеву и Марии Зарубиной, удалось сбежать перед самым приходом следователей. Между тем, по информации "Коммерсанта", именно их следователи считают организаторами преступления.

Источник: RBC

[Dr.God]

Американские законодатели написали проект закона, который запрещает хакерам заниматься взломом модемов, сообщает CNN.

Взламывать модемы хакеры начали совсем недавно. Злоумышленники проникают в компьютеры своих жертв после того, как те загружают с сайта в Интернете или из электронной почты специальную программу. Обновление позволяет хакерам дистанциоонно управлять модемом, который они используют для совершения международных звонков.

Если закон будет принят, то он позволит телефонным компаниями и генеральным прокурорам штатов подавать в суд на тех хакеров, которые "забрались" в чужой модем. Ожидается, что голосование по новому закону состоится в конце июня.

"Это совершенно новый вид воровства и он требует новых мер", - говорит Ричард Бродски (Richard Brodsky), один из авторов законопроекта.

Источник: lenta.ru

[Псих]

Ярославскому хакеру дали 3 года
Уголовный процесс над компьютерным взломщиком начался сегодня в Красноперекопском районном суде Ярославля. На скамье подсудимых студент 4 курса химико-механического техникума. В вину ему вменяется более 40 эпизодов, связанных с незаконным доступом к конфиденциальной информации. Причем, половина из них - махинации с пластиковыми картами.
В поле зрения управления по борьбе с компьютерными преступлениями Алексей попал после того, как в Красноперекопский РОВД обратились несколько человек с похожими заявлениями. Им пришли счета за пользование Интернетом, в которых фигурировала сумма, превышающая обычную во много раз. "Взламывал компьютерные сети и выходил в Интернет за наш счет, используя наши реквизиты. Он просто воровал деньги, которые зарабатывали другие люди", - рассказала одна из участников процесса Наталья Ваганова.

В ходе следствия выяснилось, что хищение паролей для доступа в глобальную сеть - только один из эпизодов. Сотрудники милиции установили, что основным промыслом была перепродажа конфиденциальной банковской информации. "Фигурант незаконным образом получал информацию о реквизитах банковских карточек и, перепродавая данную информацию, собственно, совершал преступления. Посредством его действий был нанесен ущерб гражданам России и США на десятки тысяч долларов", - рассказал оперативный сотрудник управления "К" при УВД области.

По словам экспертов, назвать Алексея компьютерным гением можно с большой натяжкой. Программы, которые он использовал, любой желающий может найти в интернете в течение нескольких минут. Чтобы украсть с их помощью пароль у соседа, быть компьютерным гуру также необязательно. "Достаточно, можно сказать, продвинутый в данной области, но не скажу, что он ас. Если бы это было так, то мы его бы либо дольше ловили, либо вообще не поймали", - заметил оперативный сотрудник управления "К" при УВД области.

Пользователи, промышляющие компьютерным взломом, – молодые люди, не достигшие совершеннолетия. Большинство из них, впервые получая доступ к чужой машине, надеются заработать на доверчивости своих сетевых собратьев. И, как правило, многие зарабатывают – три года условно. "Я не понимаю зачем такой ерундой заниматься. Теперь из-за какой-то мелочи вся жизнь покалечена", - заметил потерпевший Сергей Храпов.


Источник:yaroslavl.rfn.ru

[HATTIFNATTOR]

Программа: Windows XP Home Edition,
Windows XP Home Edition SP2 explorer 6.00.2800.1106

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю
вызвать отказ в обслуживании системы.

Уязвимость существует при обработке GIF изображений.
Удаленный пользователь может с помощью специально
сформированного GIF файла потребить 99% процессорного времени.

Пример/Эксплоит: Демонстрационный эксплоит есть.

URL производителя: microsoft.com

Решение: Способов устранения уязвимости не существует
в настоящее время.

[Dr.God]

Представители МВД России официально признали, что лучшие в мире компьютерные взломщики живут в России, сообщает сегодня издание "Новые Известия". При этом они охотно объединяются с иностранными хакерами в транснациональные группировки, цель которых - кража информации, шантаж и вымогательство. Параллельно Россия теряет позиции в сфере легального компьютерного бизнеса. Наши специалисты по-прежнему востребованы во всем мире, но молодое поколение программистов уже уступает своим коллегам из Азии. Речь о русских хакерах зашла во время проходившего недавно в Лондоне "Конгресса по киберпреступности".

Перед иностранными коллегами выступил начальник управления специальных технических мероприятий МВД России генерал-лейтенант милиции Борис Мирошников, который и рассказал, что, по данным российских правоохранительных органов, отечественные кибервзломщики по всем показателям превзошли своих "коллег" из-за рубежа. По словам Б.Мирошникова, в нашей стране всегда была сильная математическая школа, а программисты из России сегодня востребованы во всем мире. Соответственно, и уровень подготовки хакеров по мировым меркам весьма высок.

Особую тревогу в МВД вызывает тот факт, что сегодня движение хакеров "выросло". Если в середине девяностых российские кибервзломщики в большинстве своем были простыми сетевыми хулиганами, потехи ради атаковавшие интернет-сайты банков или информационные системы госучреждений, то сегодня они объединяются в настоящие виртуальные банды, которые зарабатывают неплохие деньги.

Ученые всего мира признают, что в России очень хорошая школа специалистов в области информационных технологий (ИТ). Развитие в нашей стране ИТ и увеличение числа профессиональных пользователей компьютерами, безусловно, привело и к появлению "электронной" преступности.

Как говорит статистика, если в 2000 году подразделения Управления "К" выявили 584 преступления, попадавших под действие статьи 272 УК РФ ("неправомерный доступ к компьютерной информации"), то уже в 2001 году количество "взломов" возросло в три раза и составило 1567. Каждый последующий год количество подобных преступлений увеличивалось в два-три раза, и в 2004 году наши оперативники зарегистрировали их около 8 тысяч. Аналогичная история и с преступлениями, касающимися создания компьютерных вирусов и других опасных программ. Если в 2000 году было возбуждено всего 170 уголовных дел по статье 273 УК РФ ("создание и использование вредоносных программ для ЭВМ"), то в 2004 году их было уже зафиксировано более тысячи".

Напомним, что в России за последнее время разоблачены сразу несколько банд хакеров. Так, недавно была задержана группа, которая осенью 2003 года ограбила онлайновую букмекерскую контору и еще целый ряд аналогичных компаний на 3 млн долл. Преступников удалось задержать с помощью сотрудников Управления "К", правда только рядовых исполнителей, а организаторам удалось скрыться.

Кроме того, в начале апреля в Москве ликвидировали группу мошенников, занимавшихся хищением денег с банковских карт. Группа состояла в основном из студентов технических вузов. По данным следствия, метод работы мошенников был отработан до мелочей. Студенты связывались через Интернет с преступными группами в странах Западной Европы и получали от них данные кредитных банковских карт западноевропейских граждан с пин-кодами. Используя эту информацию, мошенники изготовляли поддельные карты, с помощью которых снимали наличные средства в банкоматах Москвы.

До момента задержания преступная группа успела снять в общей сложности более 60 тыс. долл. При обыске у мошенников были обнаружены данные банковских карт и поддельные кредитные карты, по которым был возможен доступ к счетам на общую сумму более полумиллиона долларов.

Источник: rbc.ru