Компьютерная помощь в Кингисеппе

Майкрософт" предупредил о появлении вируса, способного проникать через "Интернет эксплорер

VIP — Fri, 24 Dec 2010 11:02:52 GMT

Американская компания Microsoft предупредила, что все существующие версии ее популярного браузера Internet Explorer уязвимы для новейшего компьютерного вируса.

В случае обращения пользователя браузера к веб-сайту, содержащему этот вирус, его компьютер, если он не защищен специальными программами, может попасть под контроль третьих лиц.

В результате злоумышленники могут использовать такой компьютер в своих интересах, в том числе для проведения масштабных кибернетических атак, отмечается в распространенном сообщении компании.

Как отметили представители Microsoft, вирусы нового поколения способны проникать в память компьютеров в момент, когда браузер обеспечивает соединение с интернет-сайтом.

Проникнув в компьютер, вирусы вводят в его память собственные коды, что позволяет хакерам установить над машиной полный контроль. Специалисты компании «изучают новый вирус и круглосуточно работают над тем, чтобы нейтрализовать его».

«Речь идет о самом серьезном развитии событий, когда вирус проникает во внутренний код компьютера», - отметил главный специалист по кибернетической безопасности компании Trend Micro Рик Фергюсон.

«Это означает, что хакер способен совершать атаки, используя компьютер, над которым установлен электронный контроль», - подчеркнул он.

НОВЫЙ ТРОЯН УГРОЖАЕТ ПОЛЬЗОВАТЕЛЯМ "ВКОНТАКТЕ"

VIP — Wed, 15 Dec 2010 13:52:53 GMT

Компания «Доктор Веб» сообщила о выявлении нового метода противодействия работе антивирусов. Несмотря на то что несколько лет назад большинство антивирусных вендоров включили в состав своих продуктов модули самозащиты, авторы современных вредоносных программ по-прежнему находят способы удаления компонентов антивирусной защиты из системы.

Один из таких методов реализован в троянце Trojan.VkBase.1. В поисках чьих-либо приватных данных пользователь попадает на сайт, предлагающий просмотреть личную информацию участников популярной социальной сети «В Контакте».

Под видом искомой информации к пользователю на компьютер попадает исполняемый файл, который определяется антивирусом Dr.Web как Trojan.VkBase.1.

После запуска этого файла открывается окно Проводника Windows, в котором якобы отображена обещанная на сайте информация. Тем временем вредоносная программа уже устанавливается в систему и осуществляет поиск установленного в ней антивируса.

После того как поиск завершен, производится перезагрузка компьютера в безопасном режиме Windows, и установленный в системе антивирус удаляется. При этом в арсенале программы существуют процедуры удаления многих популярных антивирусных продуктов.

Так как модуль самозащиты Dr.Web SelfPROtect работает и в безопасном режиме Windows, для удаления Dr.Web троянец использовал дополнительный компонент (Trojan.AVKill.2942), эксплуатирующий уязвимость данного модуля. К настоящему времени данная уязвимость закрыта. Для удаления других антивирусных продуктов троянцу дополнительные модули не требовались.

После удаления антивируса производится перезагрузка системы в обычном режиме, а затем доступ к системе блокируется с помощью блокировщика Windows Trojan.Winlock.2477. Злоумышленники требуют за разблокировку отправить через терминал оплаты 295 рублей на счет мобильного телефона. Также выводятся ложные предупреждения о том, что все данные компьютера зашифрованы и будут удалены в течение 90 минут.

После разблокировки компьютера троянец имитирует установленный до заражения антивирус с помощью компонента, который определяется Dr.Web как Trojan.Fakealert.19448. В области уведомлений Windows отображается значок, идентичный тому антивирусу, который работал в системе ранее до его удаления. При щелчке по этому значку отображается окно, похожее на окно интерфейса удалённого антивируса, с сообщением о том, что компьютер якобы по-прежнему находится под защитой. При щелчке по картинке она закрывается. Таким образом, для неподготовленных пользователей создаётся иллюзия, что антивирусная защита системы продолжает работать в штатном режиме.

Троян INF/Autorun обошел Win32/Conficker

VIP — Mon, 13 Dec 2010 13:11:12 GMT

По словам специалистов ESET, жертвами вредоносной программы INF/Autorun стали пользователи во всем мире (5,75 %), особенно большое количество атак было зафиксировано в Южной Африке (9,97 %), Египте (8,34 %), Израиле (6,18 %), Украине (4,07 %), Австрии (4,06 %) и Испании (3,30 %). Метод распространения данной угрозы прост — используя возможность автозапуска на съемных носителях информации, троян запускает вредоносные программы каждый раз при подключении флешки, CD-диска или другого портативного носителя к компьютеру. В связи с этим эксперты настоятельно рекомендуют использовать антивирусные продукты, способные осуществлять резидентное сканирование файлов, которые запускаются при подключении съемных носителей информации, контролировать работу и блокировать доступ к портативным устройствам. Также следует отключать функцию автозапуска как способ дополнительной защиты от данного типа угроз.

Уступить первенство еще не значит полностью отступить — Win32/Conficker уверенно удерживает вторую позицию как в украинском (3,81 %), так и мировом (4,92 %) рейтингах угроз. Для распространения это вредоносное ПО использует уязвимость ОС Windows, которая находится в подсистеме вызова удаленных процедур (RPC), а также незащищенные общедоступные папки и съемные носители информации. Первым делом этот червь отключает ряд служб: автоматическое обновление Windows, Windows Security Center, Windows Defender и Windows Error Reporting, а также блокирует доступ к сайтам ряда производителей антивирусов.

Украинским пользователям следует обеспечить надежную защиту личных данных — «новинками» в ТОП-5 вредоносного ПО в Украине стали хорошо известные в мире угрозы Win32/Spy.Ursnif и Win32/Tifaut. Шпионская программа Win32/Spy.Ursnif ворует информацию с зараженного компьютера и отправляет ее на удаленный ПК, создавая при этом скрытую учетную запись пользователя, которая обеспечивает связь с удаленным рабочим столом. Троянская программа Win32/Tifaut также предназначена для кражи с зараженных компьютеров персональных данных и конфиденциальной информации пользователей. Кроме того, это вредоносное ПО усложняет возможность ее обнаружения антивирусными решениями за счет того, что генерируют произвольные комментарии. С общим количеством заражений в процентном эквиваленте 3,64 % и 3,57 % эти программы стремительно ворвались в ТОП-5 угроз Украины.

Больше года лидирующие позиции в рейтингах угроз удерживает INF/Conficker. Данная вредоносная программа продолжает оставаться широко распространенной в Украине (1,23 %) и в мире (1,46 %). Используя файл autorun.inf, эта угроза распространяет последние вариации червя Conficker для заражения ПК.

«Новинкой» в мировом рейтинге угроз в ноябре стала вредоносное ПО JS/Exploit.CVE-2010-0806.A с общим количеством заражений 0,99 %. Эта программа представляет собой HTML документ, который содержит в себе сценарии на языке Java Script, и, как правило, входит в состав других вредоносных программ. Для распространения данная угроза использует уязвимость CVE-2010-0806 в MS Internet Explorer.

В мире также продолжают оставаться активными семейство троянских программ Win32/PSW.OnLineGames (2,54 %), предназначенных для кражи паролей к учетным записям многопользовательских он-лайн игр; полиморфный вирус Win32/Sality (2,10 %), который модифицирует файлы EXE и SCR и отключает антивирусные программы, а также угроза HTML/ScrInject.B (0,64 %), которая обнаруживает HTML веб-страницы с запутанным скриптом или IFRAME теги, которые осуществляют автоматическую переадресацию на загрузку вредоносных программ. Кроме этого, удерживает свои позиции «новинка» прошлого месяца Win32/Bfient.K (0,88 %), представляющая собой троянскую программу, которая распространяется через сменные носители информации. В связи с усложнением технологий вирусописания и повышение активности вредоносных программ специалисты компании ESET рекомендуют пользователям быть предельно осторожными при работе в сети Интернет, а также использовать надежные антивирусные решения с актуальными базами сигнатур для эффективной защиты личных данных и конфиденциальной информации.

Данные миллионов пользователей Facebook под угрозой

VIP — Tue, 09 Nov 2010 13:18:17 GMT

Данные миллионов пользователей Facebook под угрозой

В крупнейшей в мире социальной сети Facebook обнаружен очередной недочет, позволяющий сторонним организациям собирать данные о пользователях. Как выяснилось, многие приложения передают уникальные номера пользователей и их друзей даже в том случае, если в их настройках указан максимальный уровень персональной защиты, передает Wall Street Journal.
Информация передается приложениями Facebook. Причем некоторые их них сообщают не только ID пользователя, но и ID его друзей. Как выяснилось, данное обстоятельство затрагивает "десятки миллионов пользователей", а данные передаются "как минимум в 25 рекламных агентств и организаций, занимающихся статистикой".
Среди уличенных в передаче данных: популярное приложение FarmVille от Zynga Game3D Network, в котором пользователю предлагается вести собственное фермерское хозяйство, насчитывающее 59 млн пользователей, а также Texas HoldEm Poker и FrontierVille. Три из десяти программ, включая FarmVille, отправляют заинтересованным компаниям не только номера пользователей, но и номера контактов, входящих в список друзей.
Отметим, что идентификаторы Facebook не относятся к разряду личной информации, и любой желающий может выяснить, кому принадлежит номер ID пользователя социальной сети. Тем не менее, статья в Wall Street Journal вызвала бурю негодования со стороны правозащитников, по мнению которых администрация Facebook обязана была предупредить об этом обстоятельстве.
Информация об ID необходима компаниям для того, чтобы отслеживать действия пользователей в интернете. В списке организаций, собирающих сведения об ID в Facebook, в частности, находится компания RapLeaf, которая занимается составлением баз данных о людях с последующей продажей этой информации. Ее руководство, впрочем, уверяет, что собирает данные "без конкретной цели".
Руководство Facebook неоднократно заявляло, что соблюдение конфиденциальности является приоритетной задачей сети. Однако пресса то и дело сообщает об обнаружении новых обстоятельств утечки персональных данных. Весной, например, Facebook обвинили в передаче данных при нажатии на рекламное объявление. После огласки сеть отказалась от этой практики.

RockMelt выпускает браузер, ориентированный на соцсети

VIP — Tue, 09 Nov 2010 13:16:10 GMT

RockMelt выпускает браузер, ориентированный на соцсети

Калифорнийский стартап RockMelt объявил о начале ограниченного бета-тестирования своего одноименного браузера. Как сообщает CNews, новый браузер будет в первую очередь ориентирован на пользователей социальных сетей.
Одним из инвесторов компании RockMelt является Марк Андреессен, который занимался разработкой и популяризацией первого в мире коммерческого браузера Netscape Navigator. Основатели данного стартапа - Эрик Вишриа и Тим Хауэс, руководители софтверной компании Opsware, которая была продана Hewlett-Packard за 1,6 млрд долларов в 2007 году.
Как сообщает издание, RockMelt создан на основе кода открытого браузера Chromium компании Google, однако ориентирован на улучшение удобства работы с социальными сетями и сервисами, такими как Facebook, Twitter, YouTube, Yelp и многие другие. Бета-версия браузера RockMelt поддерживает операционные системы Mac OS X и Windows.
"Мы хотим заново изобрести браузер для современных пользователей интернета, которые занимаются в Сети уже совсем не тем, чем занимались всего несколько лет назад. Использование людьми интернета сильно изменилось за прошедшие годы, тогда как браузеры остались прежними. RockMelt призван сделать браузеры современными", - отметил Э.Вишриа.
Для начала работы с RockMelt пользователю необходимо ввести свой логин и пароль в социальной сети Facebook. В правой панели браузера сверху вниз расположены кнопки наиболее популярных социальных интернет-сервисов.
В аналогичной панели слева располагаются иконки с фотографиями друзей пользователя по социальной сети Facebook. Нажимая на них, можно быстро отправлять сообщения или открывать окно чата. В верхней части левой боковой панели браузера также располагается фотография самого пользователя, щелкнув по которой можно изменить собственный статус в соцсети. Верхняя панель RockMelt выглядит стандартно для браузера Chromium, за исключением наличия кнопки Share, которая служит для обмена различным контентом с друзьями пользователя.
На данный момент, стартапу RockMelt уже удалось привлечь 10 млн долларов инвестиций, а работа над новым браузером ведется около двух лет, сообщает Wall Street Journal. В компании работает более 30 человек.

НАСТОЯЩИЕ "РАБОЧИЕ ЛОШАДКИ" - НОУТБУКИ ACER ASPIRE 5742 И ASPIRE 4738

VIP — Tue, 26 Oct 2010 12:29:44 GMT

Компания Acer представила на Европейском рынке два новых ноутбука: Aspire 5742 (15.6") и Aspire 4738 (14"). Оба представляют собой "рабочие лошадки", которые могут похвастаться достаточно хорошими техническими характеристиками, изящным дизайном и впечатляющей производительностью. Новинки усилены новыми процессорами Core i5 и i3, интегрированной видеокартой, дисплеем HD и портом HDMI.

Кроме того, может иметься и дискретная графическая карта GeForce GT 420M или ATI Radeon HD 5470, дисплей CineCrystal форматом 16:9 и разрешением HD, оперативная память до 8GB стандарта DDR3, жесткий диск емкостью 750GB, встроенный оптический привод DVD-RW, HDMI и мультисенсорный тачпад. Также новинки оснащаются кард-ридером 2-в-1, 802.11n Wi-Fi, Gigabit LAN, Bluetooth, 1.3 мегапиксельной веб-камерой и встроенным микрофоном.

О стоимости и дате поступления в продажу, к сожалению, ничего не известно.

Троянская программа Zeus/ZBot (“Zeus Trojan”)

VIP — Sat, 16 Oct 2010 06:38:26 GMT

В США уже несколько месяцев "русская” тема не сходит с первых полос газет. Сначала был скандал, связанный с высылкой русских нелегалов, теперь очередное крупное уголовное дело, касающееся кражи денег со счетов американских граждан и компаний. Дело получило огласку 30 октября, когда федеральная прокуратура Южного округа Нью-Йорка объявила на своем официальном сайте о предъявлении обвинений 37 подозреваемым в хищении более чем 3 млн. долл. со счетов американских банков. Основную часть обвиняемых (25 человек) составляют россияне, хотя по этому делу также проходят граждане Украины, Белоруссии, Молдавии и Казахстана. Одновременно рассматриваются обвинения в рамках 21-го уголовного дела.

Громкий процесс начался с сообщения об аресте группы из 10 молодых людей, находившихся в США по студенческим визам J1. Девять обвиняемых были арестованы в Нью-Йорке, один — под Питтсбургом. Другие 10 человек, отнесенные к тому же делу, уже находились к этому времени в тюрьме, хотя об их арестах официально ранее не сообщалось. Оставшиеся 17 обвиняемых были объявлены в розыск. Всем участникам процесса было предъявлено обвинение в том, что они, открывая счета в американских банках по фальшивым паспортам, осуществляли незаконные денежные переводы. Источником для похищения денег у американцев была троянская программа Zeus/ZBot ("Zeus Trojan”).

Вирус Zeus/ZBot

Что же это за "популярный Зевс” (Zeus), ставший бедствием для США? Этот опасный троянец-шпион уже достаточно давно известен. Часто для него используют его второе название — Zbot, которое он получил от слияния слов "ZeuS” и "Bot”. Они достаточно точно отражают его назначение — сетевой робот, который в данном случае выполняет кражу персональных данных с компьютеров пользователей.

"Это распространенная троянская программа, вредоносную активность которой мы наблюдаем уже на протяжении нескольких лет, — рассказывает Александр Матросов, руководитель Центра вирусных исследований и аналитики российского представительства компании ESET. — Она постоянно эволюционирует и развивается. При этом модифицируется как сам конструктор ботов, так и состав распространяемых Zeus модулей”.

Первые упоминания об этой программе относятся к началу 2007 г. До осени того же года троянец ZeuS продавался на пиратском рынке его создателем (по всей видимости, россиянином), который адаптировал его под требования конкретных "заказчиков”. Однако затем автор троянца "неожиданно” объявил о прекращении продаж.

Все бы ничего, но в руках андеграунд-сообщества оказался конструктор ZeuS, что сделало возможным вовлечение в преступный бизнес многочисленных предприимчивых хакеров-дельцов. Модификации и способы распространения новых версий троянской программы начали множиться с завидным постоянством. К концу 2008 г. у троянца уже появилась своя постоянная клиентура. Число создаваемых новых версий этой программы достигало за месяц уровня 2000—3000 модификаций. В мае 2009 г., по данным "Лаборатории Касперского” (ЛК), был зафиксирован самый большой всплеск версионности, который достиг уровня 5079 новых модификаций ZeuS.

Заметный рост популярности ZeuS начиная с конца 2008 г. часто связывают с экономическим кризисом. Оказавшись без работы, не только программисты, но и просто опытные пользователи поддались искушению попробовать свои силы на ниве интернет-мошенничества. Широко распространенный к этому времени троянец — конструктор ZeuS — оказался, как говорится, к месту и ко времени. Его популярность можно оценить по его же "рыночной” цене: в зависимости от состава модулей она находилась в пределах от 1,5 до 10 тыс. евро и даже выше.

По мнению Дмитрия Тараканова, эксперта ЛК, в начале 2009 г. вирусописатели, похоже, вовремя разгадали тренд. Почувствовав повышенный спрос на ZeuS, они подвергли его первоначальную версию качественному изменению. В частности, был значительно усовершенствован алгоритм шифрования, коснувшийся как кода самой программы, так и файла конфигурации, где хранятся адреса, по которым срабатывает вирус.

"Данного бота можно настроить для работы практически с любой системой Банк-клиент, — добавляет Александр Писемский, заместитель генерального директора компании Group-IB: — Те экземпляры вредоносных программ, которые мы исследовали совместно со специалистами антивирусной лаборатории компании ESET в ходе разборов инцидентов в системах интерент-банкинга, способны работать с десятком систем банк-клиент от различных банков, а также с популярными системами электронных денег”.

Особенности ZeuS состоят в том, что он не просто постоянно модернизируется. Уже находясь в зараженной системе, он способен обновляться через Интернет. После этого "противоядия” антивирусных компаний, выпущенные для предыдущих версий вируса, оказываются бесполезными. Это создает особую проблему: возникает эпидемия перехода на новую версию вируса, которая протекает не волнообразно, по мере распространения опасной программы от сайта к сайту, как это наблюдается в обычных случаях, а скачкообразно, сразу по всему Интернету. Вероятность перехвата и кражи пользовательских данных многократно повышается как раз в этот период — до проведения очередного регулярного обновления антивирусных баз пользователем. Оперативность обновления на его компьютере начинает играть первостепенную роль для безопасности.

"Троянец Zeus представляет очень высокую опасность, так как похищает критичные для пользователя данные, а также может использовать ресурсы ПК для проведения DDoS-атак. — подтверждает Александр Матросов. — Схем распространения этого вируса достаточно много, но основная — установка вредоносных модулей программы после успешной эксплуатации уязвимости. Как правило, этому процессу предшествует целая цепочка действий. Пользователь заходит на легальный сайт, но содержащий в себе уязвимость, из-за наличия которой происходит перенаправление на страницу с набором злонамеренных эксплойтов. Затем в зависимости от параметров браузера подбирается наиболее успешный вектор атаки на компьютер”.

Основные объекты атаки бота связаны с утечкой конфиденциальных данных — аккаунты популярных социальных сетей, страницы интернет-банкинга, передаваемая платежная информация. И главное — для развертывания такого киберпреступного "бизнеса” не требуется быть "гением”, что создает предпосылки для использования имеющегося на черном рынке инструментария для быстрой наживы.

На что способен Zeus

Вредоносная сущность Zeus проявляется по нескольким направлениям. Попадая в компьютер жертвы обычно мошенническим путем, программа, распаковавшись, восстанавливает функциональный набор, импортируя свои недостающие части из Интернета. Затем она перемещается в системную папку и обеспечивает себе автоматический запуск при последующих инициализациях рабочего стола Windows.

Благодаря подключению к нужным процессам у нее появляется возможность для перехвата любых данных, которые отправляются через Интернет. Этому не мешают никакие сокеты или драйверы-перехватчики, поскольку установлена прямая связь с системным процессом wininet.dll, используемым всеми популярными браузерами.

Помимо сниппинга следующим направлением атаки является подмена адресов URL, по которым отправляются запросы с компьютера пользователя. Добавляя свои записи в системный файл hosts, вирус создает возможность для подмены реальных адресов. Таким путем обращения к сайтам популярных интернет-банкингов "приводят” к мошенническим Web-сайтам. После этого данные, отправляемые самим пользователем при регистрации на "адресованном” сайте, передаются прямиком в хранилище хакера. Если бот настроен на "работу” с банками и социальными сетями, то он способен успешно собирать всю необходимую информацию, которая позволяет посторонним лицам в последующем осуществлять самостоятельный вход на соответствующий интернет-ресурс с той же учетной записью, что была украдена у настоящего владельца. Все реальные возможности для перевода денег со счета на любой другой адрес оказываются в руках тех, кто создал текущую версию бота.

Не спасает от опасности также "виртуальная клавиатура” — популярная защитная функция, которую в последнее время активно используют многие банки и другие системы. Для снятия информации бот делает мгновенные снимки экрана в области тех мест, где производится клик мышью, отсылая эти данные вместе с другой информацией хакеру, ведущему наблюдение. Прочитать введенный пароль в этом случае также не составляет труда.

Не "брезгует” бот и кражей сертификатов из локального хранилища на зараженном компьютере, применяя для этих целей специальные функции библиотеки crypt32.dll. Это дает возможность злоумышленикам получить доступ ко всем защищенным сетевым ресурсам, которыми пользуется легальный владелец компьютера.

Применяются также различные махинации с установкой доступа к процессам в обход ограничений текущей учетной записи, под которой был загружен зараженный ПК. Это создает предпосылки не только для кражи персональных данных, но также для установки контроля над компьютером в целом. Хотя, как отмечают антивирусные эксперты, ограниченный объем функций внутри Zeus не позволяет задействовать его в качества полноценного элемента для построения зомби-сети.

Что же происходит дальше?

Но вернемся к "русскому” делу в Нью-Йорке. Операция по поимке хакеров началась в феврале 2010 г., когда нью-йоркские детективы проводили расследование подозрительного снятия 44 тыс. долл. с частного счета банка в Бронксе. Именно в этот момент стало ясно, что речь идет о работе не одного мошенника, а транснациональной хакерской сети. Выявленная транзакция была только вершиной айсберга, реальных жертв оказалось гораздо больше — простые американские граждане, коммерческие и муниципальные организации. Похищенные деньги переводились в электронном виде на счета в Гонконг, Сингапур и на Кипр либо обналичивались в банках и банкоматах.

В операции по обнаружению и задержанию преступников приняли участие правоохранительные органы США, Великобритании, Украины и Нидерландов. Дело выросло до международных масштабов.

Как было сообщено впоследствии, заражение вирусом Zeus производилось с инфицированных компьютеров, расположенных по всему миру, но управление осуществлялось хакерами с территории в Восточной Европе. Основным каналом для заражения была электронная почта.

Получив конфиденциальную информацию о банковских реквизитах своих жертв, члены преступной группы производили единовременные переводы денежных средств размером в несколько тысяч долл. на счета так называемых "денежных курьеров” ("money mules”), или дропперов. Их рекрутинг проводился среди иностранцев, в первую очередь российских граждан.

В обязанность таких курьеров входило открытие новых банковских счетов по предоставляемым им поддельным документам и под фальшивыми именами. Особые подробности не сообщаются, но известно, что у арестованных изымались американские паспорта, где была произведена подмена фотографии владельца. Получив деньги, курьеры переводили их на счета своих боссов в Восточной Европе либо обналичивали и пытались контрабандой вывезти из страны. Их гонораром служили комиссионные, которые они получали за выполненную работу.

Лидером "курьерской службы” в этой организации называют Артема Цыганкова, который занимался рекрутингом участников и управлением их активностью. Интересно отметить, что практически не зарегистрированы случаи, когда выявление подложного характера паспортов происходило в ходе банковской проверки, когда "курьер” открывал новый счет. Реальный перехват удавался только при прохождении таможенного контроля в международных аэропортах. Это объясняет трудности при выявлении этих преступлений, потому что без координации информации, поступающей из разных ведомств (департаментов США), установить участников этой группы оказалось бы крайне проблематично.

Сложности полномасштабной координации различных ведомств хорошо иллюстрирует тот факт, что, например, один из курьеров, Артем Семенов, уже был арестован нью-йоркской полицией в декабре 2009 г. при попытке открыть счет на подложное имя в филиале Bank of America на Манхэттене. И хотя действие его студенческой визы J1 заканчивалось в сентябре 2009 г., он не только остался на территории США, но и сумел завербовать в "бизнес” еще двух участниц-студенток. В результате отдельным курьерам удалось открыть до восьми различных банковских счетов по подложным документам.

Перевозку полученных денег, а также рекрутинг студентов через русскоязычные социальные сети выполняли уже другие участники преступной сети. Координация деятельности группы в целом велась дистанционно через российские социальные сети.

По информации, озвученной ФБР, хакерам удалось украсть около 3 млн. долл., причем доля участия каждого курьера составляла от 10 до 80 тыс. долл. (средний "вклад” среди курьеров — 14 тыс. долл.). Хотя преступная группа была нацелена на гораздо большую сумму — примерно 220 млн. долл.
Почему не сработала системы защиты банковских транзакций?

Нераскрытым пока остался вопрос: как удалось злоумышленникам обойти систему подтверждения банковских операций, которая работает вне зависимости от заражения компьютера жертвы? Пока из опубликованных сведений вырисовывается следующая картина: в момент совершения транзакции по переводу денег в адрес жертвы по номеру телефона, который был привязан к банковскому счету, выполнялась серия последовательных телефонных звонков. Если абонент поднимал трубку, то выдерживалась пауза или срабатывал автоответчик, который проигрывал заранее заготовленное голосовое сообщение. Таким путем предотвращалась возможность для блокировки реальным владельцем счета выполненной в этот момент денежной транзакции.

Другое направление — произведенные атаки на различные общественные фонды. В этом случае переводы осуществлялись на счета организаций, с которыми эти фонды имели дело и где предварительно были открыты дополнительные "хакерские” банковские счета. Это коснулось ряда компаний, находящихся в Азии. Но именно через них были проведены наиболее крупные денежные трансферы, в общей сумме на 1,2 млн. долл. Также на азиатские счета переводились деньги с уличных банкоматов в Нью-Йорке.
Наказание

Федеральная прокуратура требует от следствия строго наказать задержанных. Если их признают виновными, то им грозит тюремное заключение сроком от 10 до 30 лет, а также денежные штрафы от 250 тысяч до 1 млн. долларов и выплата компенсации потерпевшим. Верхние планки сроков тюремного заключения и штрафы назначены для организаторов сети, нижние — для денежных курьеров.

"Обвинения, предъявленные со стороны ФБР, столь серьезны, что всё должно закончиться тюремными сроками для большинства участников этой преступной группы. Но есть нюансы, связанные с доказательной базой обвинения. Будет ли их достаточно для вынесения окончательного судебного вердикта, пока неясно, — высказывает свое мнение Александр Матросов. — Если бы подобная ситуация произошла в России, то, вероятнее всего, большинство участников все-таки получили бы тюремный срок, но лишь по статье, связанной с мошенничеством”.

К настоящему времени завершено разбирательство только в отношении фигурантов самых простых дел. Первый из них, Александр Сорокин, был завербован через онлайновую сеть, открыл в США банковский счет на фальшивое лицо и получил на него 8000 долл., которые так и не были израсходованы. В итоге ему был назначен штраф в размере 100 долл. Второй "отыгравшийся” — Антон Юферицын, которому вменялась попытка обмана банка и который, по заявлению другого обвиняемого по этому громкому процессу, являлся куратором как минимум для одного денежного курьера. В итоге назначен штраф в размере 38 314 долл.

Следствие продолжается.
А как обстоят дела в России?

"В России проблема защиты систем интернет-банкинга стоит очень остро. — считает Александр Писемский. — По нашим данным, в месяц только в Москве регистрируется более 30 успешных инцидентов, связанных с кражей денег через банк-клиент у юридических лиц, количество инцидентов с физическими лицами приближается к сотне. Средний ущерб составляет около 2 млн. руб. По России счет инцидентов идет на сотни, если не тысячи. К сожалению, общая статистика никем не ведется”.

"Тем не менее, как показывает опыт компании Group-IB, противодействовать этим преступлениям и раскрывать их можно, — добавляет Алексей Медведев, руководитель направления аудита и консалтинга LETA IT-company. — В частности, уже наработаны уникальные БД, методы сбора доказательной базы и взаимодействия со службами ИБ банка. Надо только помнить, что при возникновении инцидента исключительно важно начать взаимодействие с антихакерской компанией немедленно, чтобы первые улики не были потеряны, а время — упущено”.

15,6-дюймовый ноутбук MSI GT663 с Core i7, видеокартой GeForce GTX 460M

VIP — Mon, 04 Oct 2010 12:16:23 GMT

В обширной линейке мощных компьютеров MSI GT, укомплектованной альтернативами настольным компьютерам, появилась новая модель – MSI GT663.

15,6-дюймовый ноутбук оснащен процессором Intel Core i7 и видеокартой NVIDIA GeForce GTX 460M DirectX 11 c 1,5 ГБ памяти GDDDR5.

Остальные характеристики включают три слота для памяти DDR3 до 12 ГБ, аудиосистему DynAudio, технологию DTS Surround Sensation UltraPC, два жестких диска общим объемом до 1 ТБ, порты USB 3.0, поддержку Turbo Drive.

В ноутбуке установлен 15,6-дюймовый дисплей Full HD (16:9) с LED-подсветкой, оптический дисковод Blu-ray, HD-вебкамера, модули 802.11 b/g/n WLAN, Bluetooth. Порты и кардридеры: HDMI, VGA, 2x USB 3.0, 2x USB 2.0, eSATA, ридер для Express Card, кардридер 5-в-1, Gigabit LAN. 9-секционная батарея обеспечивает длительное время автономной работы.

ИРАН ЗАДЕРЖАЛ ШПИОНОВ ЧЕРВЯ STUXNET

VIP — Mon, 04 Oct 2010 05:56:01 GMT

Иранская разведка в субботу сообщила об аресте нескольких "шпионов", связанных с кибер-атаками на местные ядерные объекты, в первую очередь на Бушерскую АЭС. Согласно данным иранского новостного агентства Mehr, задержанные были непосредственно связаны с попытками заражения компьютерного оборудования станции сетевым червем Stuxnet.

По словам Министра разведывательной деятельности Ирана Хейдара Мослехи, "вражеские шпионские службы" ответственны за попытки заражения червем Stuxnet оборудование ряда станций и промышленных объектов, а также по меньшей мере 30 000 Windows-компьютеров в стране.

Мослехи говорит, что деструктивная деятельность задержанных исходила "из западных стран", однако от каких-то конкретных обвинений в адрес той или иной страны он отказался. Министр также отметил, что иранским специалистам удалось успешно защитить критически важную инфраструктуру страны.

"Я бы хотел заверить всех, что разведывательные органы Ирана имеют сейчас полный контроль над иранским киберпространством и не допустят какой-либо утечки или уничтожения ядерной деятельности нашей страны", - сказал он.

По словам антивирусных экспертов, Win32/Stuxnet представляет большую угрозу для промышленных предприятий. При запуске этой вредоносной программы используется ранее неизвестная уязвимость в обработке файлов с расширением LNK (она была закрыта Microsoft более двух месяцев назад), содержащихся на USB-накопителе. Выполнение вредоносного кода происходит благодаря наличию уязвимости в Windows Shell, связанной с отображением специально подготовленных LNK-файлов. Новый способ распространения может повлечь появление других злонамеренных программ, использующих такую технологию заражения, поскольку на данный момент уязвимость остается открытой.

«Злоумышленники постарались разработать свою программу таким образом, чтобы она привлекала к себе как можно меньше внимания, - комментирует Александр Матросов, руководитель Центра вирусных исследований и аналитики российского представительства Eset. - Способ заражения Win32/Stuxnet тоже уникален, так как ПО использует неизвестную ранее уязвимость. А возможность проникновения вируса на ПК через USB-накопители позволяет в короткие сроки получить большую распространенность».

Win32/Stuxnet также может обходить технологию HIPS (Host Intrusion Prevention System), которая защищает от попыток внешнего воздействия на систему. Это стало возможным благодаря наличию во вредоносной программе файлов, имеющих легальные цифровые подписи.

«Скорее всего, создание Win32/Stuxnet имеет целевую направленность, так как общеизвестных способов монетизации при анализе данного вредоносного ПО выявлено не было, – добавляет Александр Матросов. – Что касается географии распространения червя, высокое проникновение угрозы именно в США, возможно, связано с целевой атакой, задачей которой является промышленный шпионаж».

Как и прогнозировали вирусные аналитики, создание Win32/Stuxnet вызвало появление новых вредоносных программ, а также модификаций уже известного злонамеренного ПО, использующего данную уязвимость.

C помощью технологии раннего обнаружения ThreatSense.Net компании Eset уже удалось выявить и другие программы, использующие уязвимость в Windows Shell. Речь идет о семействе Win32/TrojanDownloader.Chymine, которое относится к классу downloader-угроз. При установке на компьютер данная программа скачивает кейлоггер Win32/Spy.Agent.NSO, регистрирующий каждое нажатие клавиши на клавиатуре. Аналогичным образом происходит распространение трояна-downloader - Win32/Autorun.VB.RP, который также устанавливает на ПК вредоносное ПО. Кроме того, вирусными аналитиками было выявлено несколько модификаций вируса Win32/Sality, а также троянской программы Zeus, которые используют данную уязвимость.

По данным Eset, Sality постоянно присутствует в десятке наиболее распространенных угроз в мире и может выполнять функции как трояна-загрузчика, так шпиона или кейлоггера. На счету Zeus миллионы зараженных компьютеров, объединенных в ботнет.

Топ-5 вирусов по версии BitDefender

VIP — Mon, 04 Oct 2010 05:52:06 GMT

Компания BitDefender опубликовала рейтинг из пяти наиболее распространенных в России вредоносных программ по итогам третьего квартала 2010 года. В пятерку вошли два троянца, два червя и эксплойт, причем три из этих программ используют уязвимость в технологии Автозапуска Windows.

Первое и пятое места в рейтинге занимают Trojan.AutorunInf.Gen (7,94%) и Worm.Autorun.VHG (3,57%), которые распространяются через съемные накопители и папки общего доступа Windows. На втором месте расположился Trojan.Generic.4170878 (7,72%), который открывает злоумышленникам удаленный доступ к компьютеру жертвы.

Топ-10 электронных угроз за июль-сентябрь 2010 года по версии BitDefender

Третью строчку занимает червь Win32.Worm.Downadup.Gen, который тоже использует автозапуск. На четвертом месте оказался эксплойт Exploit.PDF-JS.Gen (4,04%). Он генерируется поврежденными PDF-файлами, которые позволяют воспользоваться различнымиуязвимостями технологии JavaScript в Adobe Reader для запуска вредоносного кода на компьютерах пользователей.