«Лаборатория Касперского» выпустила обновленную версию Антивируса Касперского 8.0 для Lotus Domino
«Лаборатория Касперского» сегодня выпустила обновленную версию Антивируса Касперского 8.0 для Lotus Domino — корпоративного решения, предназначенного для пользователей платформы для совместной работы IBM Lotus Domino. Обновление Maintenance Pack 1 включает поддержку 64-битных версий клиентских и серверных модулей Lotus Domino, а также содержит ряд усовершенствований, направленных на повышение производительности и надежности работы приложения.
Антивирус Касперского 8.0 для Lotus Domino защищает платформу IBM и ориентирован на работу в крупных корпоративных IT-инфраструктурах, испытывающих значительные нагрузки. Решение осуществляет проверку электронной почты и документов на серверах Lotus Domino, обеспечивая всестороннюю защиту от киберугроз.
В функции продукта входит сканирование электронных сообщений и вложений (включая архивы) на наличие вредоносных объектов в режиме реального времени, а также проверка выбранных областей по требованию. Зараженные и подозрительные объекты архивируются, что позволяет в случае необходимости восстановить важные данные. Решение является масштабируемым и кроссплатформенным, обеспечивая надежную защиту серверов Lotus Domino на базе как Windows, так и Linux.
Благодаря выпущенным обновлениям Антивирус Касперского 8.0 для Lotus Domino поддерживает работу с Windows Server 2008 R1и R2. Еще одно важное усовершенствование — поддержка 64-битных версий клиентских и серверных модулей IBM Lotus Domino.
ESET отчитался о наиболее распространенных угрозах марта
Трендом прошлого месяца стали вредоносные приложения, связанные с программной платформой Java.
Как сообщают эксперты по информационной безопасности из компании ESET, в марте текущего года пользователи сети Интернет чаще всего сталкивались с вредоносными приложениями, связанными с программной платформой Java. Специалисты получили эти данные, собирая статистику с помощью интеллектуальной облачной технологии ESET Live Grid.
«Возглавило рейтинг вредоносного ПО семейство угроз HTML/ScrInject.B.Gen, которое с помощью Java-скриптов перенаправляет пользователя на опасные ресурсы, - следует из отчета. - Присутствие угрозы в нашем регионе незначительно увеличилось и достигло 5,59%».
На втором месте по частоте выявления в русскоязычном сегменте Интернет расположился вредоносный java сценарий JS/Agent.NEK (3,88%), который хакеры используют для перенаправления жертв с легитимных web-страниц на набор вредоносных программ. Семейство HTML/Iframe.B.Gen, также предназначенное для перенаправления пользователей, замыкает тройку лидеров с показателем в 3,62% от общего количества угроз.
Эксперты также подчеркивают, что в конце марта во многих наборах эксплоитов появилась новая уязвимость Java/Exploit.CVE-2012-0507 . Популярность бреши поясняется тем, что она позволяет эффективно обходить песочницу JVM и атаковать пользователей, не установивших соответствующие обновления.
«Доля России от общего количества, обнаруженного в мире, вредоносного ПО в январе составила 11,91%. При этом процент уникальных угроз, которые приходятся на регион, достиг показателя в 35,15%», - заключают специалисты.
Жители США ищут информацию о здоровье в ........ и .......
Треть американцев используют ........, ....... и другие социальные сети для поиска информации о здоровье, выяснения симптомов разных заболеваний, а также обсуждения качества медицинских услуг, — пишет американское интернет-издание Computerworld со ссылкой на результаты исследований консалтинговой компании PricewaterhouseCoopers (PwC). В исследовании принимали участие 1040 американцев.
Страницы о здоровье в социальных сетях в 24 раза популярнее, чем полноценные сайты на ту же тему.
Больше всех в вопросах здоровья доверяет социальным сетям американская молодёжь. 80% опрошенных молодых людей от 18 до 24 лет готовы делиться информацией о здоровье в ........ и ......., а более 90% верят всему тому, что они читают в социальных сетях о здоровье. Для сравнения, среди респондентов в возрасте от 45 до 64 лет лишь 45% готовы делиться в социальных сетях информацией о здоровье.
Четверо из десяти респондентов искали в соцсетях статьи о здоровье, как минимум один из трёх опрошенных читал комментарии других пользователей о перенесённых заболеваниях и один из четырёх оставлял подобные комментарии.
72% опрошенных используют социальные сети при планировании походов к врачу. 41% опрошенных сказали, что основываются на информации из соцсетей при выборе врача, больницы и медицинских услуг.
Эксперты PwC отмечают, что всё возрастающая роль социальных сетей сокращает влияние страховых и фармацевтических компаний на мнение потребителей, что начинает ощутимо снижать их прибыль. Поэтому, считают в PwC, чтобы не потерять клиентов, компаниям следует обратиться к соцсетям. "Организации здравоохранения имеют возможность использовать социальные сети, чтобы слышать своих потребителей, принимать участие в их обсуждениях и привлекать их", — уверена Келли Барнс, эксперт PwC.
Янукович-младший хочет закрывать сайты только по решению суда
Народный депутат Виктор Янукович во время форума интернет-деятелей iForum предложил собственную концепцию развития Украинского сегмента сети, передает корреспондент «proIT».
Представленная концепция включает пять направлений развития Уанета: распространение информации в Интернете, деятельность электронных СМИ, электронная коммерция, применение интернет-технологий в образовании, а также регулирование авторского права в сети.
По мнению Януковича, эти направления должны стимулироваться государством. А введение искусственных барьеров в сети только сдерживает развитие общества. Кроме того, он считает, что необходимо закрепить в нормативных документах права интернет-пользователей, пересмотреть сроки охраны интеллектуальной собственности и упростить доступ к авторскому контенту, чтобы его можно было использовать в образовательных целях.
Основой же всей концепции, по его словам, должен стать запрет на закрытие интернет ресурсов без решения суда.
G.... пережил крупнейший сбой: Затронуты миллионы пользователей
Популярный бесплатный почтовый сервис G.... компании Google пережил 17 апреля 2012 г., крупный сбой, пишут американские СМИ.
Утром вчерашнего дня доступ к сервису не смогли получить тысячи пользователей, информирует SlasGear. Однако фактический масштаб проблемы оказался намного серьезнее.
По информации издания Computerworld, сославшегося на официальный источник, доступ к почте потеряли «менее 2% пользователей сервиса», абонентская база которого превышает 350 млн человек. Таким образом, даже если проблема затронула 1,5%, это означает, что без доступа к почте остались около 5,25 млн человек.
По наблюдениям ....., доступ к почте G.... прервался не только через веб-интерфейс, но и через некоторые программы-клиенты.
В Google признали наличие проблемы, заявив о ее обнаружении в 12:40 по североамериканскому восточному времени (в 20:40 по Москве). При этом, как заявили в компании, к 13:45 она была полностью решена. В компании принесли извинения, но не сообщили причин сбоя. Примечательно, что в своих официальных блогах корпорация о нем ничего не сообщила, если не считать посвященной сбою записи в ........ .
В последний раз крупный сбой в работе G.... случился в конце февраля 2011 г., то есть более года назад. Тогда масштаб проблемы составил 0,02% или около 39 тыс. аккаунтов. Сбой произошел в ходе обновления серверного программного обеспечения. Несмотря на меньший масштаб, на его полное устранение компании потребовалось целых 5 дней.
Напомним, что в России последний крупный сбой в работе сервисов Google, включая G.... и YouTube, наблюдался в декабре 2011 г. Как сообщили в компании, он был вызван проблемами с оптоволоконной сетью.
....... провозгласил принцип патентного ненападения
Руководство сервиса микроблогов ....... представило проект "Патентного соглашения инноватора" (Innovator’s Patent Agreement, IPA). В нем описываются принципы, которых ....... намерен придерживаться в отношении патентов, полученных своими сотрудниками.
Сервис провозгласил, что намерен использовать патенты только в "оборонительных целях". Применять их для "нападения" на другие компании, например, с целью получения компенсации, ....... не будет. Патенты в ....... будет играть роль "щита, а не оружия", говорится в блоге компании.
Описанные в "Соглашении" принципы будут касаться всех патентов, полученных сотрудниками ........ Если сотрудник переходит на работу в другую компанию, то решение о том, как распорядиться своими патентами, он будет принимать сам.
Черновой вариант "Патентного соглашения инноватора" ....... разместил на сервисе Github. Утвердить окончательную версию документа сервис микроблогов планирует до конца 2012 года. Сразу после этого "Соглашение" вступит в силу.
....... подчеркивает, что его "Соглашение" сильно отличается от патентной политики, принятой в других компаниях. Большинство из них при приеме на работы нового сотрудника заключают с ним договор о патентах. Согласно ему, компания получает права на все патенты, связанные с основной деятельностью сотрудника, и может распоряжаться ими по своему усмотрению.
Современные патентные принципы нередко становились предметом критики. Так, летом 2011 года главный юрист Google Дэвид Драммонд (David Drummond) заявил, что патенты в современном мире сдерживают технический прогресс вместо того, чтобы его поощрять.
Медведев: Введение цензуры в интернете нереально и бессмысленно
По мнению Дмитрия Медведева, реализация какой-либо цензуры в сети Интернет «нереальна и бессмысленна». Об этом руководитель государства заявил в своем видеообращении участникам российского форума-конференции «Интернет и бизнес». По его словам, правоохранительные органы будут заниматься борьбой с правонарушениями в сети, однако о цензуре «речи не идет».
«Я думаю, что сегодня ни у кого нет сомнений в том, что за публикацию в сети заведомо ложных сведений, сведений, которые порочат чью-либо честь, достоинство, деловую репутацию, за распространение детской порнографии, за пропаганду терроризма, межнациональной и религиозной вражды надо жестко наказывать, - заявил Медведев. - Правоохранительные органы должны этим заниматься и будут заниматься. Но речь не идет и не будет идти о какой-либо цензуре в Интернете. Это невозможно. Я неоднократно об этом говорил. Это просто бессмысленно».
Стоит отметить, что форум «Интернет и бизнес» проводится уже 16-й раз. В прошлом году крупнейший форум российского интернета за три дня посетили около 7 тыс. человек. Мероприятие считается одним из важнейших в русскоязычном сегменте Интернет.
«Возможности Интернета, социальных сетей, блогосферы стоит использовать, чтобы сделать власть более открытой и прозрачной. Чтобы расширить участие граждан в решении самых важных вопросов, чтобы повысить качество государственного управления», - заключил президент.
Власти США закрыли интернет-магазин, работающий через Tor
Американские спецслужбы провели успешную операцию и закрыли интернет-магазин The Farmer's Market, который торговал наркотиками, маскируя IP-адрес через сеть анонимайзеров Tor. В результате операции арестованы восемь человек, причастных к деятельности нелегальной торговой площадки. По информации следствия, среди клиентов магазина есть жители всех штатов США, а также ещё 34 стран.
Как следует из документов, операция была проведена ещё в сентябре 2011 года, но только сейчас, перед судебными слушаниями, информация опубликована в открытом доступе.
Интересны некоторые технические детали, как работал интернет-магазин и как его владельцы соблюдали конспирацию. С 2009 года для приёма заказов и обслуживания клиентов они пользовались только веб-почтой Hush..... Это канадский почтовый провайдер, который предлагает бесплатный сервис криптографически защищённой электронной почты и мгновенных сообщений.
С января 2010 года операторы сайта решили улучшить защиту и перешли на использование сети анонимайзеров Tor, с помощью которого можно полностью скрыть IP-адрес сайта и защитить от перехвата электронную почту и IM.
Приём платежей был организован через посредника, который принимал платежи по Western Union, Paypal, Pecunix, I-Golder, затем брал свою комиссию, а остаток денег перечислял через систему Western Union на так называемых «дропов», от которых организаторы сайта и получали деньги. Кроме того, деньги пересылались по почте в обычных конвертах.
Обороты у магазина были не очень большие, потому что он специализировался на розничной продаже лёгких наркотиков. Например, с мая 2008-го по май 2010-го года обработали через Western Union 608 заказов на сумму 200 031 долларов, то есть средний размер заказа составлял всего 328 долларов. Учитывая другие каналы получения денег, реальный оборот магазина составлял около миллиона долларов в год.
Операцию по выслеживанию владельцев интернет-магазина в течение двух лет вели агенты Управления по борьбе с наркотиками Лос-Анджелеса. Операция была проведена спустя год после того, как журналисты The Gawker обнаружили интернет-магазин Silk Road («Шёлковый путь»), и опубликовали в открытом доступе информацию о нём, включая адрес в сети Tor. Магазин «Шёлковый путь» работает до сих пор, торгуя всеми возможными нелегальными веществами, что ещё раз доказывает надёжность технологий Tor. Администраторы магазина Silk Road гораздо тщательнее относятся к вопросу анонимности и принимают платежи исключительно через систему Bitcoin.
Google Earth покажет Землю с воздушного змея и с аэростата
Компания Google добавила в программу Google Earth (в русском переводе - "Google Планета Земля") снимки земной поверхности, сделанные с аэростатов и с воздушных змеев.
В данный момент доступны снимки более чем сорока мест со "впечатляющим" разрешением, отмечает Google в своем блоге. Чтобы просмотреть фото, пользователю нужно загрузить файл .KLM с данными и открыть его в Google Earth.
Снимки для Google Earth сделал проект The Public Laboratory. На сайте проекта есть инструкции о том, как самому сделать аэростат. The Public Laboratory также разработала бесплатную программу для "склейки" сделанных с воздуха фотографий.
Снимки, сделанные закрепленной на воздушном змее фотокамерой, есть и в "Картах Google". Таким способом сфотографирован один из островов архипелага Сан-Блас у побережья Панамы.
Программу Google Earth называют "виртуальным глобусом". С ее помощью можно рассматривать карты, аэрофотоснимки и 3D-модели. Среди прочего, в программе есть режимы "Океаны", "Небо" и "Марс".
Вирус Rmnet.12 создал бот-сеть из миллиона компьютеров на базе Windows
Компания «Доктор Веб» сообщает о широком распространении файлового вируса Win32.Rmnet.12, c помощью которого злоумышленники создали бот-сеть, насчитывающую более миллиона инфицированных компьютеров. Вирус Win32.Rmnet.12 заражает ПК на базе Microsoft Windows, реализуя функции бэкдора, а также осуществляя кражу паролей (от популярных FTP-клиентов), которые могут быть использованы для организации сетевых атак или заражения сайтов. Обрабатывая поступающие от удаленного центра злоумышленников указания, Win32.Rmnet.12 также может дать команду на уничтожение операционной системы.
Впервые информация о вирусе Win32.Rmnet.12 была добавлена в базы Dr.Web еще в сентябре 2011 года. Вирус проникает на компьютеры разным путем: через инфицированные флеш-накопители, зараженные исполняемые файлы, а также при помощи специальных скриптов, интегрированных в html-документы — они сохраняют на диск компьютера вирус при открытии вредоносной веб-страницы в окне браузера. Сигнатура подобных сценариев, написанных на языке VBScript, была добавлена в базы Dr.Web под именем VBS.Rmnet. читать дальше
Win32.Rmnet.12 — сложный многокомпонентный файловый вирус, состоящий из нескольких модулей и обладающий способностью к саморазмножению (умеет копировать сам себя и бесконтрольно распространяться без участия пользователя). Запустившись в операционной системе, Win32.Rmnet.12 проверяет, какой браузер установлен по умолчанию (если таковой не обнаружен, вирус выбирает в качестве цели Microsoft Internet Explorer) и встраивается в процессы браузера. Затем, сгенерировав имя собственного файла на основе серийного номера жесткого диска, вирус сохраняется в папку автозагрузки текущего пользователя и устанавливает для вредоносного файла атрибут «скрытый». В ту же папку сохраняется и конфигурационный файл, в который записываются необходимые для работы вредоносной программы данные. Затем на основе заложенного в него алгоритма вирус определяет имя управляющего сервера и пытается установить с ним соединение.
Одним из компонентов вируса является модуль бэкдора. После запуска он пытается определить скорость соединения компьютера с Интернетом, для чего с интервалом в 70 секунд отправляет запросы на сайты google.com, bing.com и yahoo.com, анализируя отклики. Затем Win32.Rmnet.12 запускает на инфицированной машине FTP-сервер и устанавливает соединение с командным центром, передавая ему сведения о зараженном компьютере. Бэкдор способен обрабатывать поступающие от удаленного центра директивы, в частности, команды на скачивание и запуск произвольного файла, обновление самого себя, создание и отправку злоумышленникам снимка экрана и даже команду уничтожения операционной системы.
Другой функциональный компонент вируса предназначен для кражи паролей от наиболее популярных FTP-клиентов, таких как Ghisler, WS FTP, CuteFTP, FlashFXP, FileZilla, Bullet Proof FTP и некоторых других. Эти данные впоследствии могут быть использованы злоумышленниками для организации сетевых атак или для размещения на удаленных серверах различных вредоносных объектов. К тому же Win32.Rmnet.12 не брезгует покопаться и в cookies пользователя, в результате чего злоумышленники могут получить доступ к учетным записям жертвы на различных сайтах, требующих авторизации. Кроме того, модуль обладает функционалом, позволяющим осуществлять блокировку отдельных сайтов и перенаправление пользователя на принадлежащие вирусописателям интернет-ресурсы. Одна из модификаций Win32.Rmnet.12 также способна осуществлять веб-инжекты, благодаря чему вирус может похищать банковскую информацию.
Распространение вируса происходит несколькими путями: во-первых, с использованием уязвимостей браузеров, позволяющих сохранять и запускать исполняемые файлы при открытии веб-страниц. Вирус выполняет поиск всех хранящихся на дисках файлов html и добавляет в них код на языке VBScript. Помимо этого, Win32.Rmnet.12 инфицирует все обнаруженные на дисках исполняемые файлы с расширением .exe и умеет копировать себя на съемные флеш-накопители, сохраняя в корневую папку файл автозапуска и ярлык, ссылающийся на вредоносное приложение, которое в свою очередь запускает вирус.
Ботнет, состоящий из зараженных Win32.Rmnet.12 компьютеров, был впервые обнаружен компанией «Доктор Веб» еще в сентябре 2011 года, когда образец самого вируса впервые попал в антивирусную лабораторию. Вскоре были расшифрованы хранящиеся в ресурсах Win32.Rmnet.12 имена управляющих серверов. Спустя некоторое время специалисты проанализировали также протокол обмена данными между ботнетом и управляющими центрами, что позволило не только определять количество ботов в сети, но и контролировать их поведение. 14 февраля 2012 года аналитиками компании «Доктор Веб» был применен известный метод sinkhole, который впоследствии успешно использовался для изучения сети троянцев BackDoor.Flashback.39, а именно были зарегистрированы домены управляющих серверов одной из сетей Win32.Rmnet.12, что позволило установить полный и всеобъемлющий контроль над этим ботнетом. В конце февраля аналогичным образом была захвачена вторая подсеть Win32.Rmnet.12.
Первоначально количество составляющих сеть Win32.Rmnet.12 инфицированных машин было относительно невелико и насчитывало несколько сотен тысяч ботов, однако это число постепенно увеличивалось. По данным на 15 апреля 2012 года, ботнет Win32.Rmnet.12 состоит из 1 400 520 зараженных узлов и продолжает уверенно расти. Динамика изменения численности сети показана на представленном ниже графике.
Наибольшее количество зараженных ПК приходится на долю Индонезии — 320 014 инфицированных машины, или 27,12%. На втором месте находится государство Бангладеш с числом заражений 166 172, что составляет 14,08% от размеров всего ботнета. На третьем месте — Вьетнам (154 415 ботов, или 13,08%), далее следуют Индия (83 254 бота, или 7,05%), Пакистан (46 802 бота, или 3,9%), Россия (43 153 инфицированных машины, или 3,6%), Египет (33 261 бот, или 2,8%), Нигерия (27 877 ботов, или 2,3%), Непал (27 705 ботов, или 2,3%) и Иран (23 742 бота, или 2,0%). Достаточно велико количество пострадавших от данного вируса на территории Казахстана (19 773 случая заражения, или 1,67%) и Беларуси (14 196 ботов, или 1,2%). В Украине зафиксировано 12 481 случай инфицирования Win32.Rmnet.12, что составляет 1,05% от размеров всей бот-сети. Относительно небольшое количество зараженных компьютеров выявлено в США — 4 327 единиц, что соответствует 0,36%. Ну а меньше всего случаев приходится на долю Канады (250 компьютеров, или 0,02% от объемов сети) и Австралии (всего лишь 46 компьютеров). По одному инфицированному ПК было выявлено в Албании, Дании и Таджикистане. Географическое распределение ботнета Win32.Rmnet.12 продемонстрировано на предложенной ниже иллюстрации. Следует отметить, что компания «Доктор Веб» полностью контролирует вирусную сеть Win32.Rmnet.12, благодаря чему злоумышленники больше не могут получить к ней доступ и нанести вред инфицированным компьютерам.
–>
Ваша реклама может быть здесь... пишите на телегу @VOPROS24
Часовой пояс GMT +3, время: 06:22.
Весь материал, представленный на сайте взят из доступных источников или прислан посетителями сайта. Любая информация представленная здесь, может использоваться только в ознакомительных целях. Входя на сайт вы автоматически соглашаетесь с данными условиями. Ни администрация сайта, ни хостинг-провайдер, ни любые другие лица не могут нести отвественности за использование материалов. Сайт не предоставляет электронные версии произведений и ПО. Все права на публикуемые аудио, видео, графические и текстовые материалы принадлежат их владельцам. Если Вы являетесь автором материала или обладателем авторских прав на него и против его использования на сайте, пожалуйста свяжитесь с нами.
Линейный вид
