Корпорация Microsoft опубликовала десятый выпуск глобального отчета по информационной безопасности Security Intelligence Report. В нем отмечается поляризация в поведении киберпреступников и значительное увеличение использования ими тактик обмана, похожих на маркетинговые акции и имеющих своей целью кражу денег у пользователей. Отчет Security Intelligence Report содержит аналитику данных от более чем 600 миллионов систем во всем мире в период с июля по декабрь 2010 года.
Security Intelligence Report показывает расхождение в поведении киберпреступников. С одной стороны, изощренные преступники, имеющие обширные навыки создания эксплойтов и осведомленные об окружении пользователей, которых они хотят атаковать, преследуют, в первую очередь, тех, атака на кого принесет большое вознаграждение. С другой стороны, есть киберпреступники, которые прибегают к более доступным методам атак, включая тактики социальной инженерии и использование эксплойтов, созданных более искусными злоумышленниками. Такие атаки, как правило, нацелены на то, чтобы забрать небольшое количество денег у большого числа людей. Методы этих атак включают применение поврежденного программного обеспечения (ПО) для безопасности, фишинг с использованием социальных сетей для завлечения пользователей и рекламного программного обеспечения. Согласно отчету, в 2010 году использование всех этих методов возросло.
Взломщики продолжают использовать социальные приманки, которые кажутся пользователям маркетинговыми кампаниями и продвижением продуктов. Шесть из десяти наиболее распространенных семейств вредоносного ПО во второй половине 2010 года пе-решли именно в эти категории методов атак. Используя подобные семейства вредоносного ПО, злоумышленники получают деньги за счет обмана пользователей при помощи схем оплаты за клик, ложных рекламных объявлений, распродажи поддельного ПО для безопасности. В дополнение к этому, в отчете отмечается значительный рост фишинга с использованием социальных сетей в качестве приманки. Стоит отметить, что эти площадки продолжают оставаться прибыльными для преступной деятельности: последнее исследование зафиксировало рост атак с использованием социальных сетей более чем на 1200 процентов.
«Microsoft и другие участники рынка программного обеспечения постоянно повы-шают защиту пользователей и улучшают руководства для них, — сказал Винни Галлотто (Vinny Gullotto), генеральный директор Центра по обеспечению защиты от вредоносного программного обеспечения Microsoft Malware Protection Center (MMPC). — Эти усилия помогают менять ситуацию, но работы остается еще много. Мы по-прежнему видим, что киберпреступники развивают методы атак с использованием социальных сетей».
Согласно отчету, объем фишинга с использованием социальных сетей возрос с 8,3% от общего уровня использования фишинга в январе до 84,5% в декабре 2010. Популярность сайтов социальных сетей открыла киберпреступникам широкие возможности, позволив им привлечь не только ничего не подозревающих пользователей, но также их друзей, коллег и членов семьи за счет персонализации. Эти методы добавляют к существующему списку техник социальной инженерии такие методы, как финансовые и продуктовые продвижения в электронной почте и службах мгновенных сообщений с целью вымогательства денег или обмана пользователей, вынуждающего их скачивать вредоносные файлы.
Security Intelligence Report также показывает, что обнаружение по всему миру вредоносного рекламного ПО выросло в период со второго по четвертый квартала 2010 года на 70%. На этот рост повлияла новая пара семей вредоносного рекламного ПО — JS/Pornpop и Win32/ClickPotato. ClickPotato является программой, отображающая всплывающие окна и рекламу в стиле уведомлений, которые обычно появляются при работе с браузером. Pornpop является семейством вредоносного рекламного ПО, которое предпринимает попытки отобразить в браузерах пользователей выскакивающую рекламу заднего плана, которая, как правило, содержит контент для взрослых.
Кроме того, мошенническое ПО для обеспечения безопасности, называемое «scareware» (от англ. scare — пугать), быстро стало одним из наиболее распространенных способов, с помощью которых киберпреступники по всему миру крадут деньги и личную информацию у скромных пользователей ПК. Представители семейства мошеннического ПО для обеспечения безопасности, включая самый распространенный Win32/FakeSpypro, кажутся похожими на настоящие программы для обеспечения безопасности: они дают ложное чувство защищенности, и, если пользователь доверился и кликнул на него, ПО автоматически загружается и подвергает риску системы. Пять ключевых мошеннических программ для обеспечения безопасности стали причиной 70%, или около 13 миллионов, обнаруженных преступных действий.
«В то время как мошенники развивают методы атак, Microsoft и вся отрасль про-должает сотрудничать с партнерами и пользователями для улучшения безопасности и со-хранности личных данных и увеличения осведомленности аудитории о существующих опасностях. Объединенные усилия помогут защитить более широкий круг онлайн-пользователей от распространенных угроз и будут способствовать разработке более безо-пасных программных решений для предотвращения получения мошенниками прибыли», — отметил Винни Галлотто.
Microsoft напоминает, что для защиты сетей, ПО и устройств следует использовать следующие методы:
— защитите ваш компьютер: руководство по онлайн-безопасности для защиты информации при работе в интернете и доступ ко множеству доступных сервисов;
— защитите вашу организацию: используйте накопленный опыт решений для того, чтобы обезопасить сетевую инфраструктуру, программное обеспечение и пользователей, внедряя политики в области информационной безопасности, повышая осведомленность и защищая от вредоносного ПО;
— получите новейшее программное обеспечение: пользователям технологий Microsoft более новое ПО, такое, как Windows 7 и Internet Explorer 9, обеспечивает самую современную защиту, позволяя сохранить безопасность информации.
Данные отчета Microsoft по безопасности Security Intelligence Report собраны благодаря продуктам и инструментам Microsoft, включая продукты для обеспечения безопасности Forefront, Windows Defender, Microsoft Security Essentials, Windows Internet Explorer, Bing и Malicious Software Removal Tool (MSRT).
Администрация крупнейшей социальной сети разместила объявление о найме разработчиков для офиса Facebook в Сиэтле. Набранная команда займется созданием программного обеспечения для Windows и Mac OS. «Мы будем работать над новыми продуктами для миллионов персональных компьютеров, чтобы сделать работу на них более социальной», — приводит TechCrunch цитату из вакансии. В требованиях к кандидатам говорится, что будущие сотрудники должны иметь опыт разработки программ для операционных систем Windows и Mac OS. В социальной сети не озвучили, что станет конечным результатом работы новой команды, но предполагается, что это будет официальный клиент для настольных ПК.
По мнению тайваньских отраслевых источников, оснащение телевизоров с поддержкой интернет встроенными web-камерами вскоре станет настоящим трендом. Web-камеры расширят функционал телевизоров: они позволят совершать видеозвонки по Skype, распознавать лица и регистрировать движения. В то же время, это не потребует от производителей больших финансовых затрат, ведь стоимость таких web-камер не превышает 10-15 долларов.
Исследователи в области информационной безопасности предупреждают пользователей операционной системы Macintosh о новой угрозе, распространяющейся под видом антивирусного приложения. По словам специалистов компании Intego, вредонос распространяется посредством методов, применяемых при т. н. черной оптимизации веб-сайтов (Black CEO). В случае перехода по вредоносной ссылке на сайт, предлагающий услуги он-лайн сканирования, на компьютер пользователя попадает троян-загрузчик avRunner, который впоследствии загружает вредоносное приложение MacGuard. Стоит отметить, что для запуска avRunner, в отличие от его предшественника Mac Defender, разрешение администратора не требуется, поскольку установочный пакет AvSetup.pkg загружается напрямую в папку с приложениями. Причем после того как его задача будет выполнена троян самостоятельно ликвидируется с компьютера жертвы.
Новый магазин поделен на два раздела: программное обеспечение и видеоигры. Ранее многие из этих приложений были доступны в обычном магазине Amazon, но сейчас они перемещены в Mac Download Store. Главное отличие нового интернет-магазина заключается в скидках, которые постоянно предлагает Amazon на те или иные товары, сообщает сайт Ubergizmo. Второе заметное отличие — загрузка приложений в браузере. «Пользователям не нужно устанавливать специальную программу с массой ненужных ему функций», — объясняют представители Amazon. В настоящее время в Mac Download Store доступно около 250 программ для устройств Apple. Среди них есть как игры, так и офисные приложения.
Таких сюрпризов все ждут от предстоящей конференции разработчиков WWDC 2011. Помимо новых любопытных фактов о предстоящей Mac OS X 10.7 Lion, существует информация о том, что на конференции не будет представлен iPhone 5. Вместо последнего, Apple, якобы, немного изменит спецификации iPhone 4, и выпустит смартфон как iPhone 4S. Говорят и о программном обеспечении. Предстоящая iOS 5, по слухам, получит новую систему уведомлений. По данным TechCrunch, новая система уведомлений действительно разрабатывается, для чего Apple даже приобрела в этом году небольшую компанию разработчиков. Данной компанией по слухам является Boxcar, которая разработала приложение для iOS, обеспечивающее уведомления для различных сервисов.
Это Соглашение представляет собой значительный шаг вперед для снижения использования пиратских копий программного обеспечения в государственных учреждениях. Государственные чиновники из Азербайджанской Республики сегодня подписали официальное соглашение с Microsoft, в соответствии с которым все государственные организации, подпадающие под действие Соглашения, должны использовать исключительно программное обеспечение, имеющее официальную лицензию. Это новое обязательство, взятое с целью снижения использования пиратских копий программного обеспечения в стране. Как часть этого Соглашения, Правительство Азербайджана взяло на себя обязательство создать электронную службу eGovernment (концепция Электронного правительства) с тем, чтобы уменьшить риски, связанные с использованием пиратского программного обеспечения, и таким образом, повысить качество услуг, предоставляемых гражданам, представителям бизнеса и государственным служащим. Целью этого соглашения является борьба с высоким уровнем пиратства в Азербайджане, который в настоящее время составляет 88 процентов, согласно Исследованию незаконного использования программных продуктов, выполненному Business Software Alliance в 2010 году, от 12 мая 2011 г.
Компания Microsoft провела очередную пресс-конференцию, посвященную операционной системе Windows Phone Mango. Это обновление, как стало известно, получит номер не 7.5, а, скорее, 7.1. Выпуск Windows Phone Mango намечен на осень этого года, это обновление бесплатно получат все выпущенные до этого смартфоны на базе Windows Phone 7. Кроме того, появятся и новые модели на его основе — к концу текущего года. Кстати, в числе новых поставщиков таких моделей — компании Acer, Fujitsu и ZTE.
Телефон Nokia X1-01 является представителем бюджетного сегмента. Он оснащен цветным дисплеем с разрешением 160х128 точек на дюйм, FM-тюнером, 3,5 мм гнездом для наушников и слотом для microSD-карт. Встроенный динамик обладает громкостью в 106 фон (около 100 дБ), есть и возможность сохранения настроек пяти SIM-карт. С двумя SIM-картами одновременно телефон работает только в режиме ожидания. Заявленная розничная цена на аппарат составляет 34 евро, сообщает Ubergizmo. Поставки в магазины начнутся уже в текущем квартале. На сегодняшний день двухсимочные аппараты на азербайджанском рынке представлены преимущественно брендом Samsung.
Opera Mini 6 для iPhone, iPad и iPod Touch вошла в состав звездной группы мобильных браузеров Opera нового поколения. Со вчерашнего дня Opera Mini 6 для iOS доступна для бесплатной загрузки в магазине приложений Apple App Store:
