Евгений Рудометов 
 

 >>    Часть 6 
  

Ну а если вы все-таки стали жертвой компьютерных мошенников, то следует максимально быстро известить об этом:

• своего провайдера (провайдеров), 
• правоохранительные органы.

Вполне возможно, что в случае оперативных действий соответствующих специалистов указанных структур вам будут возвращены похищенные злоумышленниками финансовые средства, конечно, если благодаря помощи и усилиям профессионалов удастся:

• доказать факт преступления,
• найти злоумышленников,
• конфисковать похищенные средства и т. п.  

О такой возможности говорит, например, тот факт, что во второй половине 2011 года компании ВымпелКом удалось вернуть обманутым пользователям мобильных устройств связи около двух миллионов рублей похищенных у них средств.

Оценивая указанную сумму, следует напомнить, что она составляет примерно сотую долю процента (одну десятитысячную часть, то есть 0,0001) от величины дохода компании от эксплуатации коротких номеров.

Вычитание указанной суммы компенсации из бюджета компании вряд ли заметно отразилось на общей ее отчетности и доходах акционеров. Тем не менее, необходимо все-таки отметить, что, конечно, возвращенные компанией денежные средства являются сравнительно большой суммой.

Однако она является только частью похищенного. Более того, есть основание предполагать, что потери пользователей во много-много раз больше возвращенной пострадавшим от мошенников суммы компенсации в два миллиона рублей, не говоря уже о моральнох страданиях обманутых пользователей.

Остается добавить, что для успешной защиты содержимого мобильных устройств целесообразно использовать специализированные программные средства. В качестве таких средств можно использовать средства компании “Лаборатория Касперского”, например, продукт “Kaspersky Mobile Security”, который предназначен для защиты мобильных устройств.

Подобные средства весьма эффективны в борьбе с вирусной опасностью, однако никакие (даже самые совершенные) программно-аппаратные средства защиты не смогут уберечь беспечных пользователей, слепо верующих в чудеса неожиданного обогащения и в “бесплатный сыр”. Именно такие пользователи и становятся основным объектом преступного внимания различного рода злоумышленников и жертвами компьютерных преступлений.

В статье были использованы материалы компаний ОАО «ВымпелКом» и «Лаборатория Касперского» 
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 5 
  

Итак, о болезненных для операторов мобильной связи темах, о которых обычно представители компаний не любят говорить.

Дело в том, что многочисленные критики часто обвиняют операторов связи в пассивном созерцании ситуаций, сложившихся с мобильным мошенничеством. Более того, в ряде случаев появляются предположения о прямом попульстительстве злоумышленникам и даже о корыстном сотрудничестве провайдеров с киберпреступниками.

В какой-то мере появление подобных негативных предположений связано с довольно высокими доходами, получаемыми операторами связи от эксплуатации коротких номеров. Так, например, по данным аналитических компаний российские операторы связи зарабатывают до пятнадцати миллиардов рублей (15 000 000 000) в квартал, то есть до 60 миллиардов рублей в год. 

Однако представители операторов связи утверждают, что для провайдеров мошенничество крайне невыгодно.

Дело в том, что финансовые затраты на привлечение клиентов выше, чем “мифическая прибыль”.

Кроме того, из-за действий мошенников убивается рынок лигитимных услуг, растут и затраты на мероприятия безопасности.

Негативное мнение также не способствует устойчивости компаний на рынке и росту доходов.

Учитывая все это, операторы мобильной связи прикладывают значительные усилия по борьбе с компьютерным мошенничеством, даже несмотря на потерю значительной доли прибыли. Действительно, согласно данным, опубликованным в сети Internet, из-за проводимых мероприятий снижение прибылей для некоторых игроков рынка в 2011 г. достигло почти 30%.

Остается надеяться, что столь высокие цифры потерь не уменьшат решимость компаний бороться с многочисленными злоумышленниками.

Что же касается мер на государственном уровне, то по мнению представителей операторов связи и специалистов компаний, обеспечивающих антивирусную защиту, необходимы:  

• Законодательные изменения,
• Уголовное преследование киберпреступников,
• Образование пользователей.

А пока провайдеры, защитники информации, законодательные и правоохранительные органы совместно решают глобальные проблемы пользователям мобильных устройств можно порекомендовать:

• Внимательно читать договорные обязательства, включая написанные мелким шрифтом,
• Воздерживаться от звонков на незнакомые короткие номера,
• Не звонить на незнакомые телефонные номера,
• Не ходить по ссылкам на  интернетовские сайты, присланные в SMS,     
• Не скачивать с помощью коротких номеров заманчивые картинки и аудио/видеофайлы, включая модные звонки,
• Не загружать и не открывать «подарки»,
• Не открывать MMS и открытки,
• Не участвовать в лотереях, сомнительных акциях и т. п.

Кроме того, можно еще порекомендовать:

• всегда проверять подлинность адреса в строке браузера при вводе персональных данных,
• использовать только лицензионное ПО, получаемое из достоверных, проверенных источников.

И конечно, необходимо чаще вспоминать народную мудрость, что бесплатный сыр бывает только в мышеловках.

Во всех же сомнительных случаях целесообразно консультироваться с представителями провайдера. Кстати, на фирменных сайтах провайдера нередко можно найти много интересной и полезной информации о тарифах, услугах и акциях.

В следующей части  данной статьи — рекомендации для пострадавших 
    

>>    Часть 7 
      

Евгений Рудометов 
 

 >>    Часть 4 
  

Для минимизации вероятности стать одним из многих пострадавших от злонамеренных действий следует придерживаться ряда рекомендаций, сформулированных экспертами мобильной безопасности: 

• Внимательно читайте требования по доступу к системе того или иного приложения, особенно на Android,
• Не загружайте программы из неизвестных источников,
• Воздерживайтесь от посещения подозрительных сайтов (сайты с нелегальным контентом, ссылки в почте и сообщениях),
• Следите за обновлениями ПО смартфонов,
• Используйте приложения для мобильной безопасности.

Необходимо отметить, что злоумышленники чрезвычайно изобретательны в своих схемах обмана.

В своей преступной деятиельности они нередко используют передовые аппаратно-программные средства, обеспечивающие доступ к чужим мобильным устройствам связи.

Одним из каналов вражеского проникновения киберпреступников могут стать, например, постоянно включенные средства Wi-Fi и/или Bluetooth, незащищенные или же слабо защищенные простыми для взлома паролями.

Для затруднения проникновения через Wi-Fi и/или Bluetooth достаточно придерживаться простого правила: включать дополнительные средства связи только в случаях их использования, а во всех остальных ситуациях (то есть практически всегда) они должны быть выключены. Дополнительной же мерой защиты являются соответствующие, нестандартные, пароли, при формировании которых следует руководствоваться простыми правилами:

• длина — не менее шести символов,
• использовать большие и малые буквы, дополненные цифрами.

Уязвимыми для атак злоумышленников являются, по мнению экспертов, устройства, привезенные из-за рубежа и подвернутые процедурам джейлбрейк (от англ. jailbreak).

Здесь необходимо напомнить, что jailbreak или джейлбрейк — операция, которая позволяет открыть программному обеспечению полный доступ к файловой системе устройства, что позволяет расширить возможности аппарата, например, сделать возможным поддержку тем оформления и установку программных приложений, получаемых из сторонних источников).

Оставляя в стороне правовые и этические проблемы самой процедуры джейлбрейк, следует сделать ряд замечаний. Дело в том, что пользователи мобильных устройств должны понимать, что соответствующие программные средства в нечистоплотных руках “специалистов” могут сами являться источником заражения мобильных устройств различными вирусами. Именно поэтому важным решением, повышающим защищенность устройства, является замена стандартных паролей.

К счастью, аппаратные проникновения составляют сравнительно низкую долю от всех киберпреступлений в сфере мобильной связи. Основная же доля приходится на вирусы и организационные мероприятия.

Необходимо отметить, что киберпреступники чрезвычайно изобететельны в выборе методов обмана. Так, например, недавно появились сообщения о похищениях автомобильных номеров с требованием их выкупа переводом денег. Сумма же назначалась соизмеримой с расходами на восстановление/получение номера.

Поддаваться же сразу требованиям вымогателей или обращаться в правоохранительные органы — вопрос не только экономический, но и социальный. Его пострадавшие решали по-разному.

Часто злоумышленники маскируют свои “посылки” с помощью привлекательных предложений. В качестве примера можно привести вот такие “подарки”, начиненные вирусными закладками, которые открывают злоумышленникам возможности дистанционного управления мобильными устройствами:
«Качай ПОДАРОК: СБОРНИК MP3-ПЕСЕН».

Нередко результатами действия программных зловредов является блокировка мобильного устройства. Но не следует спешить со звонками или отправкой SMS на короткие номера, которые обещают разблокировку устройства от действий вирусов, тем более, что это обычно не приводит к ожидаемым положительным результатам.

Не следует и поддаваться весьма навязчиво рекламируемым сомнительным сервисам, например, сервисам, обещающим доступ к персональным данным других людей или получение каких-либо заманчивых подарков (заграничные путеществия, автомобили, квартиры и т. п.).

В подобных случаях целесообразно уточнять информацию у своего оператора связи. И делать это следует до звонков и/или отправки SMS, а не после своих активных действий.  

К слову сказать, на сайтах ведущих операторов связи есть списки коротких номеров, с провайдерами которых они сотрудничают, с указанием стоимости отправки SMS на эти короткие номера, а также описанием предоставляемых услуг. К сожалению, немногие пользователи мобильных устройств пользуются этой информацией.

Остается добавить, что возрастающая активность киберпреступников требует особой осторожности пользователей, чтобы успешно оберегать от похищения свою конфиденциальную информацию и не потерять свои деньги с мобильного и банковского счетов.

В заключение следует коснуться ряда болезненных для операторов связи тем.

В следующей части  данной статьи — некоторые подробности этих тем. 
    

>>    Часть 6 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Итак, в результате своих неосторожных действий пользователи нередко получают различного рода продукцию вредоносного программного обеспечения.

Это обеспечивает злоумышленникам дистанционное управление чужими устройствами, похищение конфиденциальной информации и немалых денежных средств, кстати, не только со счета  мобильного телефона/сматфона, но нередко и с банковских счетов.

Необходимо отметить, что очень часто мобильное мошенничество основывается на непонимании угроз со стороны абонентов, идущих на поводу у мошенников и отдающих часто в несанкционированное управление свои устройства связи. А ведь на этих устройствах хранятся нередко важная информация, которая, может заинтересовать злоумышленников. К этой информации относятся:

• Адресная книга с контактной информацией и данными других людей,
• Личная переписка (SMS, MMS, почта),
• Личные фотографии,
• Местонахождение и другая частная информация,
• Телефон как кошелек (с помощью технологии NFC)

Как отметили эксперты, ситуацию усугубляют и некоторые особенности платформ, лежащих в основе современных смартфонов. Среди распростаненных решений наибольшую популярность в настоящее время получили Android и iOS (iPhone)

«Слабые» места Google Android:

• Система управления правами доступа приложений,
• Приложения, отправляющие premium-сообщения или осуществляющие звонки без ведома пользователей,
• Фальшивые приложения, маскирующиеся под популярные игры и предлагающие рекламу,
• Приложения, ворующие данные с телефона,
• Приложения, следящие за пользователем.

По данным агентства Trend Micro, только в первом квартале 2012 года для Android было обнаружено уже 5000 вредоносных программ.

«Слабые» места Apple iOS:

• Уязвимости в операционной системе,
• Загрузка некоторыми приложениями данных телефона на сервер (пример Path),
• Процедура jailbrake (“взлома”) iPhone — открытие файловой системы устройства,
• Установка взломанных или ворованных приложений из разных источников (после jailbreak).

Остается добавить, что у любой платформы есть свои уязвимости. Но многие непрятности связаны с действиями не только злоумышленников, но и самих обладателей мобильных средств связи. К ним относятся, прежде всего, те, что связаны с обманом пользователя:

• SMS-мошенничество (“Мама, вышли денег!”)
• Перезванивания на незнакомые номера (которые могут оказаться “премиум”, то есть платными),
• Фишинг (маскировка сайтов “под легитимные”)

В следующей части  данной статьи — некоторые рекомендации.
    

>>    Часть 5 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

В качестве примера неослабевающего внимания компаний к вопросам безопасности можно привести недавно проведенное мероприятие, прошедшее под лозунгом «Мобильная безопасность: реалии и мифы о мобильном мошенничестве» и  организованное компаниями ОАО «ВымпелКом» (оператор сотовой связи стандарта GSM, оказывает услуги под торговой маркой Билайн) и «Лаборатория Касперского» (известный производитель программных средств информационной защиты).

В этом мероприятии приняли участие авторитетные эксперты по мобильной безопасности, которые рассказали о некоторых проблемах, связанных с угрозами пользователям мобильных устройств, и о некоторых методах и инструментах защиты информации.

С краткими сообщениями выступили следующие специалисты:

• Ольга Осокина, начальник отдела по управлению фродом, ОАО ВымпелКом (Санкт-Петербург);
• Денис Масленников, ведущий антивирусный эксперт, Лаборатория Касперского (Москва);
• Алекс Пацай, эксперт по мобильным технологиям (Москва).

Выступающие отметили, что увеличение количества мобильных устройств связи сопровождается и увеличением  числа пользователей, пострадавших от мошеннических действий различного рода злоумышленников, использующих для этого весьма изощренные схемы обмана и соответствующие программные инструменты.

Более того, эксперты сообщили присутствующим, что число краж конфиденциальной информации и личных средств пользователей мобильных средств связи, несмотря на все усилия специалистов, неуклонно растет. Во многом это связано с излишней доверчивостью самих пользователей, беспечность которых приносит злоумышленникам многие миллионы (а возможно и сотни миллионов, и даже миллиарды) рублей.     

Как отметили выступавшие, в основе любой самой современной схемы мошенничества – беспечность граждан и нежелание проверять информацию. При этом часто такие схемы довольно просты, например:    

• «Положи мне денег на счет»,
• «Подарок от Кати»,
• «Ты выиграл автомобиль»,
• «Твоя банковская карта заблокирована»,
• «Дозвонись всем в новогоднюю ночь»,
• Фишинговые сайты и т.п.

Реагируя неадекватно на подобные преступные схемы, пользователи мобильных устройств часто совершают необдуманные действия, представляющие угрозу для их конфиденциальной информации, а также и для их денежных средств: они и звонят на платные телефоны, и переводят мошенникам свои деньги.

Кроме того, многие пользователи довольно часто идут по присылаемым им ссылкам на зараженные сайты, открывают «подарки», инсталируют программы, загружают файлы и т. п.

А в результате за свою неосторожность пользователи мобильных (и стационарных) устройств нередко получают различного рода продукцию вредоносного программного обеспечения. 

В следующей части  данной статьи — краткая информация об уязвимости наиболее распростаненных платформ.
    

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Итак, как отмечалось выше, среди мобильных операционных систем больше всего увеличилось количество вредоносного ПО для четырех платформ, составляющих основу подавляющего числа современных мобильных устройств.

Анализируя рост количества вредоносного ПО, созданного для мобильных систем, необходимо отметить, что замыкает рейтинг четырех OC Windows Mobile с показателем негативного роста в 13%.

«Бронзу» за третье место получает ОС Symbian с 16% роста.

Среда Java2ME (J2ME) по-прежнему остается весьма «лакомым кусочком» для вирусописателей, ведь на ее базе работает огромное количество простейших мобильных телефонов. Количество вредоносного ПО для J2ME увеличилось на целых 160%.

Но лидером по увеличению числа различных зловредов стала ОС Android. В начале 2011 года их насчитывалось около двух десятков. Однако ближе к концу их стало около 2000. В итоге прирост вредоносного ПО для Android составил почти 12000%.

Данные вредоносные создания представляют огромную опасность для пользователей, способствуя похищению или искажению конфиденциальных данных, а также предоставляют возможность злоумышленникам дистанционно  контролировать не принадлежащие им девайсы. Все это приностит ощутимый вред пользователям и обеспечивает огромные доходы преступнимам.

Именно поэтому вопросам безопасности уделяют повышенное внимание и провайдеры, продоставляющие услуги связи, и  сотрудничающие с ними компании, обеспечивающие защиту информации. Особенно это касается сектора мобильных устройств, развитие которого осуществляется очень высоким темпом.

О некоторых проблемах и защите —  в следующей части  данной статьи.
    

>>    Часть 3 
      

Евгений Рудометов 
 

В окружающем нас мире количество персональных электронных устройств постоянно растет. При этом в своих ежедневных коммуникациях современный активный человек не ограничивается лишь одним девайсом, а использует широкую гамму различных изделий. Эти изделия представлены как стационарными, так и мобильными моделями разной конструкции с разным набором функциональных возможностей. Количество таких изделий постоянно увеличивается.

Действительно, по данным глобального исследования, проведенного в 2011 г. и сравнительно недавно опубликованного компанией «Лаборатория Касперского» — создателя серии известных антивирусных продуктов, на каждую семью в России в среднем приходится 3,3 персональных электронных устройства с интернет-доступом и возможностью хранения большого объема разнообразной информации.

Собственниками «умных телефонов» оказались более половины опрошенных (52,5%), а почти четверть (24,5%) респондентов сообщили, что в их семьях есть два и даже более более двух смартфонов.

Что же касается такого новомодного гаджета, как планшетный персональный компьютер (планшет), то каждый десятый опрошенный (10,7%) уже его приобрел, а еще почти столько же участников исследования (11,3%) собираются обзавестись им в ближайшие полгода.

В настоящее время в России почти 6,5% семей в мегаполисах являются счастливыми обладателями полного набора современных электронных гаджетов. Этот набор сегодня, как правило, представлен:

• домашним персональным компьютером,
• ноутбуком,
• смартфононом,
• планшетом.

Растущая популярность персональных электронных устройств, основную долю которых в настоящее время составляют различные мобильные устройства, открывает очень большие возможности киберпреступникам. Деятельность данных злоумышленников наносит большой ущерб пользователям, которые:

• делают покупки онлайн,
• осуществляют аудио и видеозвонки,
• общаются в социальных сетях и чатах,
• отправляют и получают электронную почту,
• осуществляют разнобразную деятельность в Интернете и т. п.

Кстати, необходимо отметить, что для всех перечисленных операций пользователей  одинаково эффективно могут использоваться как настольные компьютеры и/или ноутбуки/ультрабуки/нетбуки, так и смартфоны и/или планшеты, созданные на основе использования разных аппаратно-программных платформ. И именно эти устройства подвергаются опасности от деятельности киберпреступников.

Важно, что на фоне стремительного развития всех пепечисленных средств эксперты «Лаборатории Касперского» наблюдали в 2011 году интенсивный рост вредоносного программного обеспечения (ПО), созданного для большинства существующих платформ.

Так, например, популярная у пользователей настольных и мобильных ПК операционная система (ОС) Windows пользуется такой же популярностью и у вирусописателей: вредоносное ПО для нее увеличилось на 80%.

Зловреды для Mac OS также показали значительный прирост, составивший 35%.

Не оставили без своего преступного внимания злоумышленники и сектор мобильных устройств. Среди мобильных операционных систем наиболее всего увеличилось количество вредоносного ПО для четырех платформ, составляющих основу подавляющего числа современных мобильных устройств.

О мобильных платформах —  в следующей части  данной статьи.
    

>>    Часть 2 
      

Евгений Рудометов 
 

 >>    Часть 4 
  

По данным «Лаборатории Касперского», среднестатистический российский пользователь (рис. 6) пока отдает предпочтение операционной системе Microsoft (MS) Windows XP (55%), а не существенно  более защищенной MS Windows 7 (40%). Как показали проведенные исследования,  компьютеры содержат в среднем более десятка уязвимостей в установленном программном обеспечении:

• OC MS Windows — 19% аудитории,
• Adobe Reader — 18%,
• Java — 17%.

Рис. 6. Обобщенный портрет российского пользователя

Три четверти российских пользователей в этом году посещали сайты, содержащие или распространяющие вредоносные программные коды, облегчающие несанционированные доступы для киберпреступников. Чаще всего на них вели ссылки с порноресурсов (33% случаев), развлекательных площадок (16%), серверов с пиратским программным обеспечением (14%), а также социальных сетей (10%).

Согласно исследованиям, 7% россиян регулярно подвергаются фишинговым атакам. Обычно это происходит на поддельных интернет-сайтах, выдающих себя за известные сайты, например:

• Google (19%),
• Одноклассники (11%),
• Вконтакте (10,5%),
• Mail.ru (10%),
• Microsoft (10%),
• Яндекс (9%),
• Facebook (6%).

При этом киберпреступниками используются различные ухищрения, например, малозаметные искажения наименований известных сайтов или  замена в наименованиях сайтов некоторых латинских букв на русские.

Остается добавить, что более чем у половины российских пользователей (56%) хотя бы раз в год срабатывает веб-антивирус, что является самым большим в мире показателем.

Наиболее часто злоумышленники атакуют компьютеры через браузер Internet Explorer. На этот браузер приходится более 17% срабатываний антивируса. Далее идут браузеры Firefox (14%), Chrome (11%) и Opera (8%).

Исходя из особенностей современного программного обеспечения, единственное, что можно сделать — это максимально усложнить и затруднить проведение компьютерных атак таким образом, чтобы они были возможны для минимального числа хакеров. Это подразумевает снижение количества уязвимостей в программном обеспечении и использование его самых последних версий.

В заключение необходимо еще раз напомнить, что сохранность личной информации и работоспособность компьютера в значительной степени зависят от того, насколько хорошо он защищен от угроз. И оберегая конфиденциальные данные, в первую очередь следует обеспечить, конечно, качественную антивирусную защиту.

В статье были использованы материалы компании «Лаборатория Касперского».
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Итак, сложившаяся ситуация в мире соответствует прогнозу «Лаборатории Касперского», что все больше угроз будет исходить от различных движений хактивистов и т. п.

Кроме того, будет расти опасность от компаний, использующих компьютерные методы в борьбе с конкурентами, а также от сответствующих структур ряда стран (рис. 4), использующих добытую информацию в политических и экономических целях, а в перспективе способные использовать свой мощный киберпотенциал и даже в военных целях.

Рис. 4.  Страны, имеющие специальные мощные киберотделы

Итак, возросло число атак на корпорации и правительственные организации. Однако, как отметил генеральный директор «Лаборатории Касперского» Евгений Касперский,  «в области защиты корпоративных пользователей сложилась парадоксальная ситуация — они защищены хуже, чем персональные и часто уязвимы даже для не самых сложных атак». Как правило, это связано с тем, что руководители фирм часто явно недооценивают или даже просто игнорируют угрозы, исходящие от киберпреступников.

А что в будущем? – Согласно прогнозу, ожидается дальнейшее увеличение атак на системы онлайн-банкинга, возрастет число DDoS-атак, не уменьшится и опасность от мобильных троянцев, также возрастет и число атак на крупные корпорации и госструктуры (рис. 5).

Рис. 5.  Страны, имеющие специальные мощные киберотделы

Остается задать вопрос, как вредоносные программы могут проникнуть на незащищённый компьютер? Дело в том, что в программном обеспечении есть дыры и лазейки, которыми пользуются злоумышленники. Даже если таких дыр не найдется, киберпреступник может попробовать обмануть доверчивого человека, например, заманить его на вредоносный сайт обещаниями призов, денег, привлекательной, зачастую скандальной, информации.

Пользователь может попасться на удочку злоумышленника, если, к примеру, он примет фальшивое вредоносное сообщение за письмо от своего друга, приятеля, знакомого или коллеги. При этом аккаунт его друга, от которого якобы пришло письмо, может быть просто взломан. И в этом случае отличить добро от зла без использования антивирусов часто практически невозможно.

В следующей части  данной статьи представлен портрет среднестатистического российского пользователя, а также приведены некоторые подробности уязвимостей системногои прикладного программного обеспечения.
    

>>    Часть 5 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

Летом и осенью 2011 года были зафиксированы две крупные волны DDoS-атак на сайты туристических фирм. Вторая волна атак была связана с периодом новогодних праздников. В предновогодний период количество атак на сайты, предлагающие товары, которые могут быть преподнесены в качестве подарков, постепенно увеличивалось.

Самая длительная DDoS-атака, зафиксированная службой Kaspersky DDoS Prevention в России, продолжалась 80 дней 19 часов 13 минут 05 секунд и была нацелена на туристический сайт.

Средняя продолжительность DDoS-атаки в России составила 9 часов 29 минут.

Большую угрозу несут и вредоносные программы, нацеленные на хищение средств у клиентов банков, применяющих системы дистанционного банковского обслуживания. Для  злоумышленников, использующих соответствующие вирусы, онлайн-банкинг является уже давно одним из самых привлекательных направлений. И киберугроз по этому направлению становится все больше и больше, 2011-ый год не стал исключением из этой неприятной тенденции.

В дополнение к отмеченным угрозам за последние 12 месяцев эксперты «Лаборатории Касперского» отметили существенный рост мобильных зловредов: в 4 раза больше по сравнению с предыдущими семи годами. Отмечается значительный количественный рост зловредов для смартфонов.

Среди этих зловредов необходимо отметить ботнеты. Здесь следует напомнить, что бот в составе ботнета является программой, скрытно устанавливаемой на компьютере жертвы и позволяющей злоумышленнику выполнять некие действия с использованием ресурсов зараженного настольного или мобильного компьютера.

По оценке экспертов стандартный ботнет — 3000, а «профессиональный» — 30 000 зараженных устройств.

А начало 2011 года «порадовало» многих пользователей мобильных устройств еще и регулярными SMS спам сообщениями о том, что они получили MMS-подарок от некой Кати. Ничего удивительного не было в том, что этот «подарок» предлагалось загрузить, перейдя по ссылке в сообщении. И ничего удивительного в том, что находящийся по ссылке JAR-файл оказывался на деле SMS-троянцем.

Расматривая особенности мобильных устройств, необходимо отметить, что зарегистрировано повышение внимания компьютерных злоумышленников к платформе Android. Сегодня данная платформа уже является самой популярной операционной системой для мобильных устройств в мире.

Остается добавить, что благодаря усилиям вирусописателей вредоносные программы перешли на новый, более «качественный» уровень, то есть стали еще сложнее и изощреннее. Опасности их атак подвергаются все распространенные платформы.
На рис. 3 приведено распределение атак на мобильные устройства, созданные на основе распространенных программных платформ. И если несколько лет назад целью злоумышленников были изделия с Simbian, то, как следует из приведенной диаграммы, основным объектом внимания вирусописателей сегодня является уже Android, что находит отражение в появлении и развитии новых угроз.

Рис. 3.  Распределение угроз по мобильным платформам

Признавая значительный ущерб от перечисленных неприятностей, следует отметить, что, пожалуй, наибольшую известность приобрели все-таки мощные целевые атаки на крупные корпорации и правительственные подразделения. В качестве примера можно привести компьютерные взломы сайтов известных компаний и организаций:

• Sony,
• Mitsubishi,
• HBGary,
• RSA,
• сената США,
• ЦРУ,
• ряда других организаций.

Кстати, в число этих других, кстати, попала даже и итальянская киберполиция.

Остается добавить, что сложившаяся ситуация полностью соответствует прогнозу «Лаборатории Касперского».

О других опасностях —  в следующей части  данной статьи.
    

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Анализируя причины, по которым совершаются противоправные действия, связанные со взломом чужих компьютерных систем, целесообразно обратиться к статистике сайта Zone-h.com (рис. 1).

Рис. 1.  Причины взломов компьютерных систем

Рассматривая побудительные причины компьютерных взломов, совершаемые злоумышленниками, необходимо отметить, что все чаще их следует оценивать исключительно как преступную, часто крайне вредную для всего общества деятельность.

И здесь необходимо подчеркнуть, что организаторы компьютерных атак — это, как правило, совсем не герои популярных кинофильмов, создающих им иногда своеобразный ореол борцов за всеобщую справедливость и мир без корпоративных и правительственных секретов.

Обычно организаторы компьютерных атак являются вполне заурядными  преступниками, которые с помощью использования современных компьютерных технологий пытаются просто очисчить чужие электронные счета и кошельки с целью присвоения их содержимого исключительно из личных корыстных побуждений.

Более того, современное хакерство — это все чаще удел не отдельных талантливых одиночек, а преступная и сурово наказуемая деятельность хорошо скоординированных преступных сообществ.

Действительно, разработчики компьютерных вирусов все чаще объединяются в организованные и хорошо снабженные современной техникой, а часто и необходимой для реализации их планов конфиденциальной информацией, соответствующие  криминальные группировки с незаконными денежными доходами. При этом объекты их внимания могут быть весьма разными (рис. 2).

Рис. 2.  Распределение атакованных сайтов по категориям интернет-деятельности.
            Второе полугодие 2011

В этом году киберпреступники продолжили развивать методы нелегального заработка, обеспечиваемого троянскими программами, блокировщиками операционных систем и  разными фишинговыми схемами.

Часто пользователи компьютерных систем подвергались многочисленным опасностям при посещении социальных сетей и при совершении различных финансовых операций.

Соответствующие ловушки весьма изворотливо и в масссовом порядке расставляются преступными группировками многочисленных компьютерных преступников. 

Обстоятельствами, облегчающими взлом систем могут быть, например, программное обеспечение без обновлений и с «дырами», SQL injection (внедрение SQL-кода), простое шифрование, простые пароли, один и тот же пароль для разных сервисов, уязвимый сервер и т. п.

Кроме того, этот год запомнился многочисленными DDoS-атаками, парализовавшими искусственной организацией потока обращений нормальную работу известных сайтов. Среди этих сайтов были и LiveJournal, и сайты известных СМИ.

О DDoS-атаках —  в следующей части  данной статьи.
    

>>    Часть 3 
      

Евгений Рудометов 
 

Благодаря быстрому развитию полупроводниковых технологий и совершенствованию архитектурных решений компьютеры получили чрезвычайно широкое распространение. Сотни миллионов этих устройств разных архитектур и конструкций с успехом используются в различных сферах человеческой деятельности, включая, например, оборону, промышленность, финансы, медицину, образование, досуг и т. п.

В результате активной деятельности сотен миллионов пользователей объемы информации, создаваемой, передаваемой и потребляемой с помощью настольных и мобильных компьютерных систем, достигли в настоящее время весьма огромных значений. Часть этой информации представляет ценность не только для частных пользователей, но  и для крупных фирм и корпораций. Более того, она нередко является продуктом очень большой важности и весьма огромной стоимости.

Остается добавить, что значительная часть ценной информации в настоящее время хранится в компьютерных системах, подключенных к локальным и глобальным сетям. Доступ к этим системам, а следовательно, и к хранимым данным для повышения оперативности часто осуществляется дистанционно.

Учитывая высокую ценность информации, несанкционированный доступ к ней, осуществляемый многочисленными киберпреступниками, представляет большую опасность как для компаний, так и для частных пользователей.

Анализу вирусной активности за 2011 год и киберпрогнозам на следующий было посвящено мероприятие, недавно проведенное «Лабораторией Касперского» в Москве (фото 1, фото 2).

Фото 1.  Выступления специалистов компании «Лаборатория Касперского»

Фото 2.  Евгений Касперский, генеральный директор компании «Лаборатория Касперского»

Специалисты данной компании отметили, что многочисленные преступления, связанные с нарушением  нормальной работы  компьютерных систем, искажением или похищением хранимой и передаваемой по сетям информации, стали сегодня уже вполне рядовыми событиями.

Действительно, с различными вредоносными программами, фишинговыми сайтами и порядком надоевших спамом регулярно сталкиваются многие из нас. Более того, подобные события происходят все чаще и чаще, существенно осложняя нашу и без того непростую для многих жизнь. Связано это с тем, что современные хакеры и многочисленные разработчики разнообразных компьютерных вирусов продолжают свою активную деятельность. При этом цели программных взломов чужих компьютерных систем, осуществляемых данными киберпреступниками, могут быть самыми разными.

О побудительных причинах компьютерных взломов — в следующей части  данной статьи.
    

>>    Часть 2 
      

 Евгений  Рудометов  
 

 >>    Часть 1 
  

Итак, победителями конкурса стали 18 образовательных учреждений из разных городов России.

Все образовательные учреждения, ставшие победителями конкурса, получают в подарок не менее 25 мобильных компьютеров школьника — CMPC.

Каждый ноутбук будет оснащен лицензионным ПО: корпорация Microsoft предоставит 500 лицензионных продуктов Windows и Office, «Лаборатория Касперского» — 500 лицензий Антивирус Касперского 6.0 для Windows Workstations Release 2.

Здесь следует напомнить, что персональный компьютер ученика Intel Classmate PC (CMPC) — это специальный класс компьютерных устройств, разработанный специалистами компании Intel.

Создан персональный компьютер ученика Intel Classmate PC на основе технологий Intel и предназначен для использования, в основном,  учениками 6-12 лет. Данный мобильный компьютер был специально разработан для использования учениками и учителями на уроках и внеклассных занятиях.

Intel Classmate PC (дословный перевод термина — «компьютер — школьный друг») обладает антиударным покрытием корпуса, специально разработанным для ежедневного использования учениками. Он прост  в обращении и переносе, обладает небольшими габаритами и весом, внешним видом напоминает толстую тетрадь.

Он может работать как на основе операционных систем Microsoft Windows, так и Linux и может быть подключен к локальной компьютерной сети и к глабальной сети Internet по беспроводной технологии Wi-Fi стандартов IEEE 802.11 b/g/n.

Рис. 3.  Мобильные компьютеры Intel Classmate PC

В состав каждого из персональных компьютеров Intel Classmate PC, ставших главными призами проведенного конкурса, входят следующие компоненты:

• процессор Intel Atom 1,6 ГГц,
• ЖК-экран 7″ 840 х 480 или 8,9″ 1024 x 600,
• память 512/1024 Мбайт SO-DIMM DDR2,
• SSD 4/8/16 Гбайт или HDD (от 30 Гбайт) для энергонезависимого хранения программ и данных,
• клавиатура и тачпад,
• встроенные микрофон и динамики,
• 2 стерео канала аудио,
• аудио-выход и вход для внешнего микрофона,
• веб-камера,
• LAN/WLAN 10/100M Ethernet и WLAN 802.11 b/g/n.

Энергопитание устройства осуществляет сетевой адаптер (220 В) и/или встроенная батарея (4/6 часов автономной работы). Вес данного нетбука — менее 1,5 кг.

Рис. 4.  Организация компьютерной сети учебного класса

Необходимо отметить, что совместно с компанией Intel партнеры конкурсы предоставили свои призы и номинации.

О других призах и победителях — в следующей части  данной статьи.      

>>    Часть 3 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Среди немногочисленных российских компаний, представленных на CeBIT 2011, обращал на себя внимание стенд компании «Информационные спутниковые системы им. академика М.Ф. Решетнева», делающей спутники для системы «ГЛОНАСС» (фото 2). Космический стенд украшен не только настоящими спутниками, но и настоящими березками. Размеры экспозиции впечатлили.

А рядом с космической экспозицией расположился стенд «Инновационного центра «Сколково». На огромной территории стенда были расположены макеты ключевых секторов Иннограда, выполненные в виде кубов, и … больше ничего. Следует отметить, что никаких электронных изделий на этом стенде представлено не было.

Однако на стенде «Инновационного центра «Сколково» было проведено несколько пресс-конференций. Однако большого ажиотажа эти события не вызвали, и толпы посетителей здесь замечено не было.

Фото 2.  Спутники и стенд «Сколково»

Остается отметить, что государственные компании не смогли воспользоваться представленными им возможностями, чтобы ознакомить мировую общественность с российскими научно-техническими достижениями, а жаль, так как, несмотря на все проблемы, они у отечественной науки имеются.

Но вот на невнимание посетителей к стенду российского лидера информационной безопасности его устроители пожаловаться явно не могли. На огромном и прекрасно оформленном стенде компании «Лаборатория Касперского» неизменно толпился народ. Здесь доброжелательные гиды охотно демонстрировали с помощью многочисленных компьютеров фирменные достижения, связанные с защитой информации. Стенд компании украсил симпатичный гоночный болид команды Ferrari «Формулы-1» (фото 3).

Фото 3.  «Формула 1» на стенде компании «Лаборатория Касперского»

Замечен был на стенде и сам основатель — Евгений Касперский: мэтр информационной безопасности спокойно и доброжелательно обозревал со второго этажа стенда свои владения и окружающих стенд посетителей.

К сожалению, родившуюся спонтанно идею экспресс-интервью реализовать не удалось, так как бдительные сотрудники наотрез отказались пропустить. Молодой человек объяснил, что мэтр очень занят и предложил оставить заявку, которую, конечно, рассмотрят в течение ближайших нескольких дней.   

Недостаток общения в данной сфере можно было легко компенсировать на других аналогичных стендах, например, на стендах Symantec, McAfee, G DATA и др.

Что касается электронных изделий и компонентов, то они были представлены в огромном количестве. 

В следующей части  данной статьи рассмотрены наиболее интересные изделия, представленные известными компаниями.     

>>    Часть 3 
      

Евгений Рудометов 
 

В рамках road show «Новый уровень корпоративной безопасности с маршрутизаторами Cisco ISR G2», проходящим в семи крупнейших городах России, компания Cisco представила перспективные решения, в том числе созданные совместно с компаниями «С-Терра СиЭсПи» и «Лаборатория Касперского».

В программе road show особое внимание уделялось рассмотрению концепции Cisco «Сеть без границ» (Cisco Borderless Networks Architecture, BNA).

Эта архитектура использует ряд фирменных технологий в рамках единой информационной среды, обеспечивающей маршрутизацию, коммутацию, беспроводную связь и безопасность. Архитектура BNA позволяет осуществлять «бесшовное» подключение филиалов, сотрудников, бизнес-партнеров к единой сети предприятия, не разделяя ее на различные сегменты.

Кроме того, она упрощает работу IT-специалистов по контролю, масштабированию, управлению и защите компьютерных сетей, обеспечивая при этом более тесную интеграцию действий пользователей, работы устройств, функционирования приложений и принятых в той или иной организации бизнес-процессов.

Одним из элементов архитектуры BNA стали маршрутизаторы Cisco с интегрированными сервисами второго поколения (ISR G2).

Анонсированные в конце 2009 года данные маршрутизаторы, разработаны для более эффективной поддержки мультимедийных приложений, значение которых постоянно увеличивается (к 2012 г. объем использования видео увеличится на 77,6%), виртуализации сетевых сервисов и экономии энергии.

Производительность этих маршрутизаторов  превышает производительность своих предшественников почти в пять раз и обладает такими преимуществами, как расширенная функциональность, гибкость, энергоэффективность. Их использование гарантирует российским организациям высокий уровень эффективности и корпоративной безопасности в соответствии с требованиями национальных органов технического регулирования.

В ходе road show представители компании «С-Терра СиЭсПи», специализирующейся на разработке продуктов для построения виртуальных защищенных сетей, продемонстрировали новый продукт МСМ, выполненный в виде компактного модуля.

Рис. 1. Схема модуля MCM

Рис. 2. Базовый сценарий применения

Модуль MCM (модуль сетевой модернизированный)  благодаря эффективному шифрованию информации обеспечивает надежную защиту передаваемых по сети конфеденциальных данных от несанкционированного доступа.  

Данный модуль МСМ может использоваться в комплекте с маршрутизаторами Cisco ISR первого и второго поколений.

Некоторые особенности модуля МСМ рассмотрены  в следующей части  данной статьи.
    

>>    Часть 2