|
Раздел "Безопасность". Содержание:
Статьи:
 Уж сколько раз твердили всем, как избежать больших проблем
Места для автозагрузки трояна
Бесплатная медицина
Новости:
Количество хакеров растет быстрее, чем обороты магазинов
Internet Explorer теперь самый безопасный браузер
Беспечные сотрудники играют на руку вирусописателям
Беспечные сотрудники играют на руку вирусописателям
Вирус бен Ладена распространился в AOL
Автор вируса, взламывающий счета PayPal, признал себя виновным
Троян лишил американца семьи
Раздел "Безопасность". Статьи:
 | Уж сколько раз твердили всем, как избежать больших проблем |
|
Недавняя история с MyDoom показывает, что о защите от компьютерных вирусов можно писать бесконечно. Однако многие рекомендации по этому поводу предлагают установить и периодически обновлять определенную (в зависимости от ангажированности или личного пристрастия автора) антивирусную программу. Совет безусловно верный, но требует от пользователя раскошелиться на коммерческий антивирусный пакет. Подоплека не только в заинтересованности антивирусных компаний, но и в наличии службы технической поддержки для малообразованных пользователей. Между тем, избежать заражения от всех почтовых вирусов поможет здравый смысл и элементарные знания об этих самых вирусах.
Если следить за обновлением используемого почтового клиента, нельзя заразиться вирусом при открытии или чтении почтового сообщения. По Интернету многие годы курсируют сплети о заражении вирусом при открытии почтового сообщения со специально сформированной строкой Темы (Subject) - это полная чушь. Почтовый вирус не способен покинуть папку Входящие (Inbox) и заразить компьютер, если ему не поможет сам пользователь. О почте нужно знать три простые аксиомы: (1) некоторые сообщения кроме тела (message body) имеют вложенные файлы (attached file); (2) вложенные файлы могут быть безопасными (фотографии, музыкальные записи, документы) или опасными (вирусы); (3) можно открыть и прочитать тело ЛЮБОГО сообщения, даже если в него вложены вирусы. Подождите, не пишите нам о возможной активизации вирусов при открытии почтового сообщения - посмотрите еще раз на первое предложение абзаца. Мы не можем гарантировать безопасность в старых, "нелатанных" копиях Microsoft Outlook, но почтовый клиент с полным набором текущих исправлений вполне безопасен.
Какие же действия пользователя могут привести к активизации вируса из почтового вложения? Достаточно одного щелчка мышью. В зависимости от почтовой программы такая операция приводит к сохранению вложенного файла на диске (что безопасно), либо активизации вируса из этого файла (что конечно опасно). Поэтому основное правило: не щелкать полученные вложения, не убедившись в их безопасности.
Но как отличить "хорошее" вложение от "плохого"? Иногда это невозможно и проще сразу удалить любое подозрительное вложение. По сути, антивирусные программы как раз и позволяют разделить почтовые сообщения на опасные и безопасные, хотя требуется постоянно обновлять базу данных такой программы, иначе она не сможет обнаружить последние достижения вирусописателей. Примеры стремительного распространения вирусов SoBig и MyDoom, показывают: даже упреждающее (эвристическое) выявление вирусов не препятствует массовому заражению компьютеров.
Правила открытия вложений в почтовые сообщения:
* Удаляйте все файлы вложений, полученные от незнакомых людей (детям тоже запрещают брать конфеты у чужих дядей и тетей).
* Файлы вложений от друзей и коллег нельзя априори считать безопасными. Многие вирусы автоматически распространяются по адресной книге, маскируясь под переписку с друзьями или служебные послания. Переспросите отправителя о полученном вложении. Если он его действительно отправил и объяснил содержимое файла, можно открыть вложение. Иначе файл вложения следует считать вирусом.
* Обратите внимание на имя файла почтового вложения. Стандартное поведение, заданное по умолчанию в системах Windows, предполагает скрытие расширения имени файла, а также скрытие дополнительных расширений. Например, вирус HAPPY.JPG.EXE будет показан безобидным файлом рисунка HAPPY.JPG. Поэтому на всех компьютерах необходимо установить режим показа полного имени файла. Для этого откройте значок Мой компьютер (My Computer) и выполните Сервис/Свойства папки/Вид (Tools/Folder Options/View), либо Вид/Свойства папки/Вид (View/Folder Options/View), затем сбросьте флажок "Скрывать расширения для зарегистрированных типов файлов" (Hide file extensions for known file types). Более подробно об этом рассказано в статье Uzi
Paz "Security and Filename Extensions":
www.geocities.com/ResearchTriangle/Lab/1131/eng/safe.html
Теперь вернемся к вопросу об антивирусном ПО. Мы говорили о его бесполезности при обмене по э-почте, но если речь идет об одноранговых сетях обмена файлами или установке программ с носителей, то ситуация меняется, поскольку компьютер используется совместно с другими людьми, как членами файлообменной сети, так и авторами/издателями ПО. В этом случае нужно проверить полученные файлы как до, так и после их установки на компьютер. Однако это не гарантирует полного искоренения вирусов, если антивирусное ПО не обновляется регулярно и, в идеале, - ежедневно. Кроме того, следует обновлять системной ПО (ОС, почтового клиента и браузер). Приведем несколько полезных ссылок:
О вирусных мифах, легендах и заблуждениях на сайте Vmyths.com Роба Розенберга (Rob
Rosenberger): www.Vmyths.com
Бесплатный интерактивный вирусный сканер от Trend Micro: housecall.trendmicro.com
Антивирусный цент Symantec AV Center (отчеты о последних вирусах, средства их удаления и энциклопедия Virus Encyclopedia): www.symantec.com/avcenter
   
| Места для автозагрузки трояна |
|
В один прекрасный момент ты понял, что в твоей системе завелся троян. И эта мысль мучает тебя днем и ночью. Твой любимый антивирус вместо рьяных поисков гаденыша весело объявляет, что все чисто, деньги уплачены не зря. И начинаешь ты чахнуть от безысходности, появляется депрессия, пропадает потенция, сосед набивает тебе морду, пиво становится невкусным, рейтузы не налезают, появляется перхоть, месячные, кариес, целюлит. В конце концов ты решаешь покончить жизнь самоубийством и вешаешься на открытом приводе CD-ROM'а. Печальная картина, согласись. Мне такое развитие событий совсем не нравится, поэтому будем проблему решать и находить, где же поселился твой компьютерный зверек. Начнем с самых простых мест, так сказать, "официальных".
Главное меню / Программы / Автозагрузка
Место, предназначенное непосредственно для автозагрузки программ. Так как большинство программ в последнее время предпочитает пользоваться реестром, то многие пользователи уже привыкли, что "Автозагрузка" у них девственно чиста, и практически не заглядывают в эту папку. Поэтому шансы остаться незамеченным есть, но все-таки обнаружить постороннего тут слишком легко. Хотя существует и более интересный вариант: если установлен Microsoft Office, то велика вероятность, что в этой папке находится ярлык "Быстрый запуск Microsoft Office" (речь идет о русскоязычной версии), изменив путь этого ярлыка на свою программу, можно значительно увеличить шансы на успех. А вот на функционировании самого Офиса это не скажется. Работает на всех версиях Windows.
win.ini
В секцию [windows] этого файла можно добавлять строчки вида "run=path". Где path - полный путь и название исполняемого файла (например, "c:\windows\system\spy.exe", только без кавычек), который будет запускаться при загрузке операционной системы. Этот метод тоже не отличается изобретательностью, поэтому легко обнаруживается. Работает только на Windows 95/98.
Реестр
Раздел реестра "HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run" - самый юзаемый различными троянами, а также всякими ICQ-шными, AVP-шными и прочими детекторами, которые так и лезут в автоматическую загрузку, чтобы посильнее загадить тебе систему. Именно из-за этого я крайне не рекомендую пользоваться этим способом. Работает на всех версиях Windows.
Все эти способы хорошо известны, и посторонняя программа, использующая их для автозагрузки, быстро обнаруживается. Тем более, что сейчас появилось много утилит, отслеживающих изменения в критических участках системных файлов и реестра.
Замена файла
Замена другого автозагружаемого файла - еще один часто применяемый метод, являющийся дальнейшим развитием предыдущих трех. Суть его состоит в том, чтобы заменить один из файлов, которые уже автоматически выполняются операционной системой при загрузке. Для сохранения работоспособности системы оригинальный файл переименовывается и запускается из внедренной программы. Описанный выше пример с ярлыком "Быстрый запуск Microsoft Office" является частным вариантом этого способа, т.к. оригинальный файл можно и не запускать.
Можно развить эту идею дальше: не заменять другой файл, а склеивать его вместе с трояном во время инсталляции шпиона. Естественно, при запуске такого двойника должны активизироваться обе программы.
Но это все - цветочки, так сказать. При разработке первых версий шпиона Donald Dick были найдены более интересные места, куда можно поселить паразитов.
VXD
А именно для Windows 95/98 было решено грузить шпиона через свой драйвер VXD. Список загружаемых драйверов находится в реестре в разделе "HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ VxD". Кроме загрузки основного модуля серверной части шпиона, этот драйвер предоставлял и некоторые другие функции, которые проще реализовывались в VXD.
В Windows NT/2000, как известно, другая система драйверов, и VXD там отсутствуют. Но тот способ загрузки, который удалось найти для этих операционок, превзошел все ожидания. В разделе реестра "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager" в параметре "BootExecute" можно прописать программу, которая будет запускаться во время инициализации операционной системы (еще до загрузки графической оболочки и сервисов), однако полноценный PE-EXE файл работать тут не будет. Поэтому сюда при инсталляции шпиона прописывается маленький загрузчик. Все что он делает - это добавляет сервис Donald Dick в реестр. А сам сервис после запуска первым делом убирает себя из реестра. И так при каждой перезагрузке. Таким образом, при работе никаких подозрительных сервисов в реестре не обнаруживается. Пользователь, если и замечает посторонний работающий процесс, понять не может, откуда же он берется.
Как показал опыт, методы оказались действительно очень эффективными. Особенно для NT/2000.
Однако использование VXD для загрузки шпиона в Windows 95/98 нам показалось все-таки не самым лучшим способом. Поэтому при разработке Donald Dick 2 было решено исследовать другие малоизвестные или недокументированные места, куда можно приживить шпиона. Поиск увенчался успехом. В Microsoft Windows 95/98 была найдена скрытая возможность автозагрузки динамических библиотек при старте операционной системы.
Но сначала о том, как происходили поиски. Мы просмотрели список всех загруженных модулей и отметили для себя те, которые отсутствовали в стандартных местах автозагрузки. Среди них оказалась программа mprexe.exe. Эта информация конечно мало полезна. Ведь исполняемый модуль может быть запущен другим автозагружаемым модулем или драйвером. Но при изучении самого mprexe.exe мы обнаружили интересную ссылку на несуществующий раздел реестра "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ MPRServices". А также упоминание весьма интересных параметров: "DLLName", "EntryPoint" и "StackSize". Мы проделали следующий эксперимент. Для начала создали этот раздел в реестре. Затем в нем создали подключ "TestService". Параметрам этого подключа присвоили нужные значения: в строковые "DLLName" и "EntryPoint" поместили название своего DLL файла и название экспортируемой из него процедуры, соответственно, а числовому параметру "StackSize" присвоили ноль.
При загрузке операционной системы процесс mprexe.exe создал в своем контексте новый поток для вызова указанной процедуры из нашей DLL, после чего процедура выполнила свои действия. Т.е. если осуществлять запуск шпионской программы через собственную DLL, то проблема незаметной автозагрузки Трояна будет решена. Но я рекомендую сделать несколько иначе. Гораздо лучше реализовать всю работу шпионской программы непосредственно в DLL. Дело в том, что в этом случае автоматически решается еще одна важная задача - обеспечение невидимости. Так как сервер шпиона в этом случае является отдельным потоком процесса mprexe.exe, то никаких посторонних подозрительных процессов в системе просто не появляется. Это уже другая тема, но если тебе будет интересна проблема обеспечения невидимости, я расскажу об этом в ближайших номерах Х.
Естественно, после обнаружения такого места, вероятно специально предназначенного для поселения шпионов и троянов, оставалось найти нечто подобное в Windows NT/2000. Были сомнения, что это удастся. Но оно действительно нашлось. Полностью идентичное вышеописанному, только загрузкой библиотек занимается сервис Winlogon. В разделе реестра "HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Notify" добавляется произвольный подключ с очень похожими параметрами. Радует, что эта возможность оказалась вполне документированной. Подробное описание есть в MSDN.
Таким образом, метод оказался универсальным. Оформить шпиона в виде динамической библиотеки можно и для Windows 95/98, и для Windows NT/2000.
Можно найти и более хитрые способы автозагрузки. Все ограничивается лишь твоей фантазией и интересом к поиску скрытых возможностей Windows. А их всегда было предостаточно.
| Бесплатная медицина |
|
"О, ужас! У меня на компе поселился страшный вирус! Откуда?! Как?! Ведь я же ничего не делал: лазил себе в и-нете, качал файлы, получал почту, ходил с ж-диском к друзьям - и все, больше ничего! Ведь все было так хорошо! Мы так мирно уживались - я даже не обращал внимания на надпись "msblast.exe" в "Диспетчере задач" - я считал его своим другом! А теперь он предал меня - вот г...д! Ну все, не будет тебе пощады - я иду за антивирусом… Сколько?! За что?! Нет, как же я люблю все-таки вирусы - сами приходят, сами инсталятся, и сами себе тихонько делают свою работу и ничего не требуют - их даже не видишь, пока они не… Черт, что делать-то?!"
Ну все, сказку для взрослых на этом заканчиваем, переходим к делу. В конце концов, мы не американцы, и страховки у нас пока что не ввели, так что медицина бесплатная. Вот и посмотрим на этот вид вирусного лечения и профилактики.
Лечение
 Антибиотик.01 - avast! Antivirus Home Edition
К основным достоинствам данного метода поправки здоровья можно отнести… разумеется, бесплатность (60-дней дается сразу, а после этого надо зарегистрироваться, но платить не придется (по крайней мере, пока). Далее, setup = 7,46Mb, что не много даже для наших модуляторов-демодуляторов. Также у программы своеобразный "фейс" в виде mediaplayer'a, который неплохо смотрится и легко настраивается. Осталось справиться о медицинских способностях - они очень даже ничего. Конечно, начнем с главных компонент: монитор, сканер и updater. Все есть - сканер (в виде mediaplayer, см. выше), монитор (отслеживает e-mail, ICQ, P2P и просто файлы), загрузка свежих вирусных баз, плюс и еще некоторые приятные штучки, вроде специального защищенного "Chest" - папки для хранения особо важных файлов, а так же полезной возможности проверять компьютер перед загрузкой OC, подобно diskcheck. Антивирус рассчитан на домашних пользователей, а посему сложностей не вызывает. Тем, кому этого мало, можно порекомендовать продукт Pro - сетевых возможностей там побольше, но уже за денежки. Тем же, кому этого много, смотреть дальше раздел "Профилактика". Сайт программ(ы): www.avast.com
 Антибиотик.02 - AntiVir Personal Edition
Опять же, главное - бесплатность (даже регистрации не требуется). Во-вторых: install = 3,8 Mb, плюс еще 1 Mb на обновление системных библиотек (опять же, полезно - искать их не придется, т.к. они на том же сайте, а систему подлатаете). Интерфейс спартанский: прост и ненавязчив, дополнительного усвоения не требует. Настроек много; сканер, монитор, обновление имеются. По данным "некоторых голосований на некоторых сайтах", данная программа признана одной из лучших среди бесплатных антивирусов. Скажу честно, не проверял - те вирусы, что у меня были, исчезли после Avast!, а новых AntiVir не нашел. В любом случае, хорошая программа. Как всегда, Pro-версия имеется, и, как всегда, за деньги. Сайт программ(ы): www.free-av.com.
А теперь поговорим о профилактике. Самый простой метод профилактики - медосмотры и прививки. Итак…
Профилактика
Укол.01 - avast! Virus Cleaner Tool
Опять же, avast! Сама утилита (315 Kb) представляет собой простейший сканер-killer, который управляется единственной кнопкой "Start". После ее нажатия утилита автоматически проверит память и винчестер на предмет обнаружения "популярной 20-ки" последних вирусов, и удалит их, попутно создав txt-рапорт. Все. Ссылку на сайт см. выше.
Укол.02 - McAfee A.V.E.R.T. Stinger
Данная программа, как и предыдущая, не требует установки и не занимает много места (721 Kb), но ее возможности несколько шире - так, например, присутствуют даже некоторые настройки, вроде выбора конкретной области сканирования и возможности не только удалять файлы, но и предпринять попытку их лечения. Кроме того, лист вирусов побольше, и его можно посмотреть. В итоге имеем стоящую (и, конечно же, бесплатную) программу от известного разработчика, которую можно загрузить с vil.nai.com/vil/stinger.
Вот и все. "Каждой твари по паре" вполне хватает для удовлетворения нужд стандартного компьютера. Хотя таких программ существует уйма, так что тут главное - вовремя остановится.
Раздел "Безопасность". Новости:
| Количество хакеров растет быстрее, чем обороты магазинов |
|
Электронная коммерция является причиной рекордного роста количества преступлений, сообщается в отчете VeriSign. Обороты интернет-магазинов растут быстро, но количество преступлений растет еще быстрее.
Компания VeriSign, официальный администратор доменов .com и .net, опубликовала очередной отчет о криминальной активности в интернете. Цифры показывают увеличение количества попыток взлома, онлайновых мошенничеств и использования чужих кредитных карточек (под термином «identity theft» обычно скрывается именно это). Попытки интернет-преступлений становятся все более частыми по причине стремительного распространения электронной коммерции.
Электронная коммерция действительно была на подъеме в прошлом году. Например, в предрождественские недели в конце 2003 года оборот интернет-магазинов вырос на 59% по сравнению с аналогичным периодом 2002 года. По информации VeriSign, онлайновые продажи в период с 1 ноября по 31 декабря составили $6,4 млрд, в то время как за аналогичный период 2002 года продажи составили всего $4 млрд.
Однако компания VeriSign подсчитала, что за тот же период количество попыток взлома увеличилось на 176%. В исследовании учитываются все попытки взлома, зарегистрированные корпоративными файрволами и специальными системами безопасности. Судяпо всему, VeriSign учитывала любое нестандартное обращение к серверу, в том числе сквозное сканирование портов и попытки доступа к открытому диску по 137-му порту. Такие запросы поступают на каждый компьютер в интернете с периодичностью в несколько минут и на самом-то деле нельзя однозначно квалифицировать их как «попытки взлома». Если провести аналогию с офлайновым миром, то прослушивание портов можно сравнить со взглядом прохожего на кассовый аппарат. Взгляд — это еще не попытка ограбления, но VeriSign, похоже, предпочитает использовать другую формулировку США удерживает безоговорочное лидерство по общему количеству интернет-преступлений, потому что в этой стране находится большинство интернет-магазинов. А вот по такому параметру, как отношение «грязных» транзакций к общему количеству транзакций, лидирует Индонезия, за ней следуют Нигерия, Пакистан, Гана и Израиль.
В 2003 году магазины посчитали «слишком рискованными» и отказались обслуживать 7% от всех заказов, поступивших через интернет. Большая часть «рискованных» заказов были отвергнуты из-за неправильного номера кредитной карты или подозрений в использовании чужой кредитной карты. Поскольку блокировка транзакций очень часто происходит автоматически, то почти наверняка в некоторых случаях автоматизированные системы сработали некорректно, а онлайновые торговцы потеряли определенную часть прибыли.
Вице-президент VeriSign по сетевой и информационной безопасности Кен Силва (Ken Silva) на специальной пресс-конференции прокомментировал результаты исследования, а также посоветовал интернет-магазинам в обязательном порядке пользоваться услугами профессиональных специалистов по безопасности или организовать собственную службу безопасности, которая будет круглосуточно следить за файрволом и подозрительной сетевой активностью. Как показывает практика, даже очень хорошо защищенная сеть является легко уязвимой, если за ней нет человеческого надзора. Статистика говорит о том, что количество «ручных» атак сайта и профессиональных взломов возрастает в именно ночное время суток, хотя автоматизированное сканирование портов продолжается круглосуточно.
| Internet Explorer теперь самый безопасный браузер |
|
В корпорации Microsoft считают, что браузер Internet Explorer ничуть не уступает в безопасности конкурирующим программным продуктам, а кое в чем и превосходит их. Об этом изданию ZDNet UK рассказал директор по безопасности британского подразделения софтверного гиганта Стюарт Окин. По его словам, ни в одном браузере не было заделано столько дыр, сколько в Internet Explorer. То есть в настоящее время безопасность браузера Microsoft значительно выше, чем год или два назад.
Что касается последнего патча для Internet Explorer, после установки которого браузер перестает обрабатывать URL со знаком @, использующимся для отделения имени пользователя и пароля от адреса сайта, то он, по словам Окина, был абсолютно необходим. Окин сообщил, что исправляемые им дыры были настолько серьезными, что заплатку пришлось выпускать в срочном порядке, презрев помесячный график. Окин также добавил, что хотя из-за изменений в обработке URL у некоторых пользователей возникли неудобства, ущерб от использования уязвимости злоумышленниками мог оказаться значительно выше.
Впрочем, по словам Окина, повышение уровня безопасности Internet Explorer вовсе не означает, что с дырами в программных продуктах Microsoft покончено раз и навсегда. "Не поймите меня неправильно. Уязвимости продолжат появляться, и мы будем ликвидировать их; уязвимости будут появляться в продуктах наших конкурентов, и они будут выпускать патчи", - добавил Окин.
| Обнаружен новый вирус Doomjuice |
|
Специалисты по вопросам компьютерной безопасности вновь бьют тревогу. В понедельник во Всемирной сети было зафиксировано появление новой вредоносной программы Doomjuice, использующей для своего распространения компьютеры, зараженные MyDoom.
Червь MyDoom, напомним, был обнаружен около двух недель назад и сразу спровоцировал одну из самых крупных вирусных эпидемий в истории интернета. Зараженными оказались сотни тысяч машин по всему миру, а через два дня на подмогу MyDoom.A пришла вторая модификация червя - MyDoom.B. Еще через несколько дней вредоносная программа начала засыпать фальшивыми запросами сайты корпораций Microsoft и SCO. Софтверному гиганту удалось достаточно легко отбить атаку, а вот SCO повезло гораздо меньше, и руководство компании вынуждено было запустить резервную страницу.
Однако в воскресенье ночью сотрудники фирмы Netcraft неожиданно обнаружили, что главная страница Microsoft также недоступна. По всей видимости, причина заключается в появлении новой вредоносной программы Doomjuice. Этот вирус, хотя и имеет кое-что общее с MyDoom, все же существенно отличается от своих предшественников. Во-первых, злоумышленники исправили ошибку, из-за которой в DoS-атаках MyDoom принимали участие далеко не все инфицированные компьютеры.
Во-вторых, из кода червя удалены функции, отвечающие за работу встроенного SMTP-сервера. Вирус не может распространяться по электронной почте и поэтому не представляет угрозы для обычных пользователей Сети. А вот владельцам уже зараженных ПК стоит побеспокоиться. Дело в том, что Doomjuice пытается проникнуть на машины, прослушивающие порт 3127, что является характерным признаком наличия на компьютере червя MyDoom. При этом Doomjuice может спокойно сосуществовать и с MyDoom.А, и с MyDoom.В. В-третьих, авторы удалили функцию самоуничтожения вируса. Наконец, предварительный анализ кода Doomjuice показал, что в тело вредоносной программы по какой-то причине включена ссылка на сайт Ford Motor Co. Хотя, говорить о том, собирается ли червь атаковать еще и страницу известного производителя автомобилей, пока рано.
Остается добавить, что по некоторым оценкам, во всем мире червем MyDoom остаются заражены около 500 тысяч ПК, так что теоретически Doomjuice имеет огромный потенциал для распространения. Кстати, Doomjuice уже получил за свою связь с MyDoom и другое название - MyDoom.С. Впрочем, строго говоря, такое название не совсем корректно, так как Doomjuice является самостоятельной вредоносной программой, а не модификацией MyDoom.
| Беспечные сотрудники играют на руку вирусописателям |
|
Занятые или равнодушные работники способствуют молниеносному распространению компьютерных вирусов. Английская апатия стоит государственному бизнесу миллионы фунтов стерлингов.
Исследователи обнаружили, что две третьих служащих не знают даже элементарных норм техники компьютерной безопасности.
30% сотрудников признались, что слишком заняты, и им некогда проверять «на вирусы» каждое входящее электронное сообщение.
9 из 10 британцев полагают, что они не обязаны участвовать в предотвращении эпидемий. Они перекладывать ответственность на технические департаменты своих компаний.
Данное исследование было проведено после недавнего нашествия разрушительных вирусов, включая MyDoom, которое обошлось мировой экономике в 20 миллиардов долларов, - сообщает Ananova.
«Опасность находится в руках миллионов британских служащих, которые по причине недостатка времени, знаний и внимания создают рискованные ситуации для бизнеса», - комментирует Стив Браун из Novell. – «Предупредительные технологии могут помочь остановить проникновение вирусов. Но это не вся история. Необходимо учить сотрудников правильному поведению в виртуальном пространстве».
| Вирус бен Ладена распространился в AOL |
|
В среду многие пользователи программы AOL Instant Messenger были завалены сообщениями вроде бы от друзей, в которых содержалась ссылка на юмористическую игру Осама бен Ладен. После загрузки игры вирус, естественно, распространял себя сам дальше по адресной книге.
Вообще, в полном смысле слова, вирусом это назвать нельзя, так как перед загрузкой появлялось стандартное лицензионное соглашение, которое надо было прочитать и согласиться с ним, прежде чем что-либо загрузится. В этом-то и состоит причина столь широкого распространения "вируса": ведь никто из пользователей никогда не читает эти соглашения, а сразу жмет "Yes".
| Автор вируса, взламывающий счета PayPal, признал себя виновным |
|
Житель Миннесоты, пробовавший обманывать клиентов платежной системы PayPal написанным вирусом, признал себя виновным. 20-летний Алек Скотт Манкато признал написание им вирусного кода, дополнившего его мошеннические письма. Алек Скотт получал благодаря сайту-обманке, куда под разными предлогами завлекал доверчивых пользователей, банковские реквизиты и пароли счетов жертв. Признав себя виновным, Манкато сознался и в рассылке по почте особого вируса, ворующего ключи PаyPal. 20-летний молодой человек занимался мошенничеством почти два года, пока не был пойман в сентябре 2003. За это время ему удалось украсть сумму порядка 30 000 долларов. Подобное мошенничество по законам штата наказуемо сроками заключения до 20 лет, но учитывая раскаяние и добровольное признание Скотта, вероятно, этот срок будет существенно сокращен.
| Троян лишил американца семьи |
|
Арестованный по обвинению в распространении детской порнографии в США был отпущен после того, как оказалось, что аморальные изображения с его домашнего компьютера рассылал троян, который до этого сам их там и разместил.
Однажды поздно вечером 7-летняя дочь американца Джулиана Грина, вернувшись из комнаты, в которой находился компьютер, заявила, что домашняя страница изменилась и на ней появилось «кое-что не очень хорошее».
Грин обнаружил, что домашняя страница интернета на их семейном компьютере была переключена так, что компьютер показывал страницы сайта с детской порнографией.
Несмотря ни на что, сайт продолжал появляться как домашняя страница и Грин обратился к службе технической поддержки, которая помогла ему вернуть компьютер к нормальному состоянию. Порнография исчезла, но включенный компьютер продолжал соединяться с сетью, даже в то время, когда никого не было дома.
В октябре местная полиция постучала в дверь Джулиана Грина, обыскала его дом и конфисковала компьютер. Не обнаружив никаких признаков детской порнографии в его доме, полиция нашла 172 изображения детской порнографии на жестком диске компьютера. Грин был арестован. Через месяц «злоумышленник» был оправдан, после установления факта, подтверждающего, что порнографический материал был собран без ведома владельца ПК, а в результате действия «троянского коня», созданного хакерами.
В судебной системе США еще не было прецедента решения подобных дел. Юристы говорят, что дыры в безопасности ПО приводят к двум серьезным проблемам. Одна из них - это опасность, что реальные распространители детской порнографии, используя троянские программы, могут быть оправданы вследствие отсутствия прямых доказательств их вины. Другая проблема - незнающие пользователи сети окажутся невольными «хранителями и распространителями» преступных материалов.
«Сценарием кошмара» охарактеризовал происходящее Марк Раш, федеральный обвинитель по компьютерным преступлениям: «Ужасным является то, что можно заключить в тюрьму человека за то, чего он вовсе не делал».
Грина в конечном счете реабилитировали, но его жизнь была наполнена ужасными обвинениями. Его бывшая жена после его ареста осталась одна с маленьким ребенком. Грин имел право видеться со своей дочерью лишь при постоянном контроле.
Грин заявил, что компьютер разрушил его жизнь. Он решил бороться за то, чтобы вернуть свое благополучие. Его адвокат Крис Биттлстоун нанял специалиста по компьютерной безопасности, чтобы исследовать ПК. Оказалось, что на жестком диске незадачливого пользователя находилась почти дюжина троянских программ.
По мнению Тони Деарслея, специалиста по компьютерным исследованиям Vogon International, любой, кто использует компьютер для посещения развлекательных сайтов, может оказаться жертвой преступников. Грин, который теперь живет с сыном и своей 83-летней матерью, подозревает, что кто-то из членов его семейства случайно инфицировал компьютер: «Я знаю, что мой сын бывал на некоторых вышеописанных сайтах». Грин сообщил, что антивирусное программное обеспечение на его компьютере было, но давно устарело.
|
