Сегодня компания Google запустил в рамках своего поисковика новую сервисную функцию, позволяющую оповещать о мошеннических веб-адресах. Этот сервис имеет двойную функцию: с одной стороны он предупреждает пользователей об опасности того или иного веб- ресурса, а с другой - оповещает о проблеме сетевых администраторов. В качестве экспериментальной возможности Safe Browsing Alerts for Network Administrators была запущена еще в сентября. Только тогда эта разработка подставлялась в виде программного продукта и ИТ-администраторы могли сами проверить свои сети на предмет взлома. Сейчас в компании говорят, что хотя зачастую администраторы не отвечают за работу сайтов в их сетях, новинка позволяет им своевременно оповестить тех, кто ответственен за сайты. Хакеры зачастую нацеливают свои ресурсы именно на плохо защищенные веб- ресурсы, с той целью, чтобы разместить на них вредоносное программное обеспечение или сделать редирект на мошеннический сайт, причем в боль ... Читать дальше »

Специалисты из исследовательского центра DSecRG, основанного компанией Digital Security, на конференции «Infobez-Expo/ИнфоБезопасность» выступили с докладом, в котором рассказали присутствующим о существующих проблемах безопасности в отечественных банковских продуктах. В частности, особое внимание было обращено на отсутствие у разработчиков процедур тестирования безопасности собственного кода, что приводит к проявлению классических уязвимостей. При этом было рассказано как про ошибки в клиентской части ПО, так и в серверной.  Так, в рамках выступлений специалистами DSecRG был продемонстрирован эксплоит, нацеленный на клиентское ПО системы «Банк-Клиент», который не обнаруживался антивирусами и использовал последние методики для обхода защитных механизмов ОС (DEP/ASLR), что возможно не только потому, что в коде присутствуют ошибки, но и потому, что разработчики часто пренебрегают использованием защитных механизмов операционной системы. 

... Читать дальше »

Думаю, что многие аналитики и не только ожидали, что Всероссийская перепись населения просто не может остаться  без внимания, внимания интернет-мошенников.  Как мы и ожидали, так и произошло. 14 октября 2010 года, в первый же день начавшейся Всероссийской переписи населения, в Рунете  появился фальшивый сайт. Как заявили в Росстате, что это лишь «зеркало» официального сайта, причем, сильно искаженное. Этот сайт-дублер копирует официальный сайт Всероссийской переписи населения,  транслируя материалы в упрощенном или искаженном виде. Псевдо-сайт не поддерживает стандартную кодировку, и чтобы прочитать тексты, нужно принудительно устанавливать кодировку броузера на Кириллицу (Windows). Кроме того, при переходе с любой страницы на начало сайта появляется примитивная мобильная версия – текстовая и сильно упрощенная. Кроме стиля оформления доменное имя фальшивого сайта схоже с именем настоящего. Однако специалисты заявляют, что домен ... Читать дальше »

Совсем недавно обновился один из популярнейших сервисов VoIP-телефонии-  Skype. Главными новшествами представленного релиза, получившего индекс 5.0, являются поддержка группового видеочата, интеграция с социальной сетью Facebook и возможность автоматического возобновления звонка. Также в релизе сообщается о появлении в интерфейсе Skype 5.0 для Windows вкладки Skype Home, отображающей изменения статусов пользовательских контактов и демонстрирующей различные подсказки, упрощающие работу с клиентским приложением. Скачать дистрибутив обновленной программы вы можете отсюда.  Совсем недавно сервису Skype исполнилось 7 лет. В честь этого события компания-разработчик предложила пользователям VoIP-телефонии оформить месячную подписку, включающую 400 бесплатных минут звонков на городские телефоны в одну из тридцати четырех стран на выбор. Среди направлений, на которые предлагаются бесплатные звонки, - Росси ... Читать дальше »

Корпорация Microsoft обнародовала свой очередной отчёт Security Intelligence Report, в котором анализируется ситуация с безопасностью во Всемирной сети. Согласно данным  «Майкрософт», в настоящее время Соединённые Штаты являются лидером по количеству компьютеров, вовлечённых в ботнеты: в первой половине текущего года более 2,2 млн американских ПК являлись частью таких сетей. «Зомбированные» машины используются для рассылки спама и организации DoS-атак. Кроме того, злоумышленники похищают с инфицированных компьютеров конфиденциальные данные. Второе место в мировом рейтинге стран с наибольшим количеством бот-компьютеров занимает Бразилия, в которой, по данным Microsoft, насчитывается около 550 тыс. «зомбированных» машин. Среди европейских государств в лидеры выбилась Испания с 382 тыс. «ботов». В общем рейтинге эта страна занимает третью строку. Далее следуют Южная Кор ... Читать дальше »