Средняя мощность DDoS-атак увеличилась в 8 раз

Согласно данным отчета Prolexic Technologies, в первом квартале 2013 года значительно увеличилась средняя мощность DDoS-атак. В указанном периоде этот показатель составил 48 Гб/с, что в 8 раз превышает стандартное значение (6 Гб/с). Причем, 10% DDoS-атак имели мощность более 60 Гб/с. Также напомним, в первом квартале 2013 года была зафиксирована крупнейшая в истории DDoS-атака. Сообщается, что источником большинства DDoS-атак (41%) в первом квартале 2013 года был Китай. Далее следуют США ...

Процент заражённых компьютеров в мире: 31,98%

Антивирусная компания PandaLabs опубликовала годовой отчёт (pdf) со статистикой распространения вредоносного ПО на персональных компьютерах в 2012 году. По оценкам экспертов, вирусы и трояны установлены на каждом третьем компьютере в мире, а в Китае и Южной Корее — более чем на половине компьютеров! Процент заражённых компьютеров в мире составляет 31,98%, в Китае — 54,89%, в Южной Корее — 54,15%. Кроме двух вышеуказанных, наиболее страдают от зловредов пользователи в Тайване, Турции и Гондурасе....

Новые методы борьбы с пиратством

Любой постоянный пользователь BitTorrent протокола хотя бы раз загружал то, что он не ожидал. Через торрент-трекеры часто рассылается спам, распространяется вредоносное ПО и.т.д. Это вдохновило властей Японии на реализацию новой общественной программы, с целью убедить пользователей отказаться от пиратской продукции. По информации TorrentFreak, японское правительство полагает, что интернет-пользователей необходимо "просвещать", предупреждая их о нелигитимности скачивания пиратского контента. ...

Британским спецслужбам могут позволить следить за интернет-общением

Британские власти могут наделить спецслужбы и полицию новыми полномочиями с целью противостоять преступникам и террористам и отслеживать их каналы телефонных и интернет-коммуникаций, говорится в опубликованном во вторник докладе независимого британского парламентского комитета по разведке и безопасности. Доклад комитета был подготовлен по поручению правительства Великобритании, которое летом прошлого года опубликовало проект нового закона о коммуникационных данных и нуждалось в его дальнейшей...

Google избавляется от использования паролей

Американская корпорация разрабатывает технологию, благодаря которой можно будет обойтись без паролей. Корпорация Google ведет разработку решения, которая позволит пользователям Gmail входить в свою учетную запись с помощью кольца с микрочипом. Сотрудники отдела безопасности компании представили отчет, в котором сообщили о возможных путях улучшения безопасного доступа к web-сайтам. Об этом сообщило издательство The Wired. Данная разработка может быть очень кстати, поскольку в 2012 году многие пользователи...

Создатель вируса Gozi Никита Кузьмин может попасть в тюрьму США на 95 лет

Хакер Никита Кузьмин, создатель вируса Gozi, может провести следующие 95 лет в американской тюрьме. 25-летний москвич Никита Кузьмин создал вирус, с помощью которого украл более 50 млн долларов. Власти США задержали его в ноябре 2010 года. Не исключено, что Никите Кузьмину могут сократить срок заключения – он «сдал» своих подельников. Никита Кузьмин – хакер Хакер Никита Кузьмин, который является создателем вируса Gozy, может выйти из американской тюрьмы лишь в следующем столетии. Власти...

Fujitsu нашла полезное применение для стеганографии

Инженеры из японской компании Fujitsu изобрели новое применение для стеганографии, то есть скрытой передачи информации. Они предлагают использовать её не для шпионских целей, а для утилитарных нужд, то есть для удобства простых пользователей. Это типичный пример технологии так называемого двойного назначения. Итак, секретный документ кодируется в виде неразличимых глазу пикселов в кадрах видеоряда. Для считывания нужна специальная программа и видеокамера. Можно использовать простой смартфон...

Хак для JetDirect: уязвимы миллионы принтеров

Хакер Себастьян Гуерреро (Sebastián Guerrero) из компании ViaForensics подробно описал в своём блоге (исп. яз.) уязвимости в технологии JetDirect, которая используется большинством производителей сетевых принтеров для подключения принтера к локальной сети. JetDirect — технология, разработанная компанией Hewlett-Packard, позволяющая непосредственно подключать принтер к локальной вычислительной сети. Соединение обычно осуществляется по TCP 9100. Принтер, подключённый по JetDirect, становится...

Chrome зашифрует все поисковые запросы из адресной строки

Недавно вышла версия Chrome 24 на стабильном канале, а разработчики уже начали готовить к выпуску Chrome 25. Судя по всему, в следующей версии Chrome основной упор планируется сделать на новые функции безопасности. В частности, теперь браузер будет передавать в зашифрованном виде по HTTPS все поисковые запросы, сделанные из адресной строки. Раньше подобное шифрование применялось только для пользователей, которые выполнили процедуру авторизации в Google Chrome (Sign In). Остальные запросы...

Обнаружен ботнет из миллиона смартфонов

Обозреватели сайта BBC, со ссылкой на китайское новостное агентство Xinhua, сообщили об обнаружении крупнейшего на сегодняшний день мобильного ботнета, в состав которого входит более миллиона смартфонов, принадлежащих жителям Китая. Для распространения угрозы используется «троянское» приложение, которое незаметно проникает на смартфоны и планшеты при установке новых программ. После этого операторы ботнета могут удаленно управлять скомпрометированным устройством, загружать персональные данные...

Хакеры обнаружили уязвимости в iOS 6

Для выполнения джейлбрейка хакерам не хватает первичного выполнения кода.Двое хакеров рассказали о том, что они разрабатывают джейлбрейк для последней версии мобильной операционной системы Apple– iOS 6. Один из хакеров под псевдонимом Pod2g заявил в своей учетной записи в Twitter, что им удалось найти «новые уязвимости» в iOS 6, однако пока им не хватает первичного выполнения кода для выполнения джейлбрейка. Pod2g сотрудничает с Дэвидом Вонгом (David Wang), известным под псевдонимом @planetbeing...

Студента отчислили за использование сканера веб-уязвимостей

20-летний студент Ahmed Al-Khabaz (Ахмед Аль-Хабаз) отчислен с факультета компьютерных наук монреальского колледжа. Причиной стало то, что он дважды запустил сканер веб-уязвимостей на сайте учебного заведения — и нашёл-таки опасную уязвимость в учебном портале Omnivox, который используют почти все колледжи и университеты Квебека. Тем самым он якобы «поставил под угрозу» приватные данные 250 тысяч студентов. Студент колледжа Доусона (Монреаль) и член местного компьютерного клуба, Ахмед работал над...

Расследование: как ФСБ ловит хакеров

У ФСБ имеются «оперативные возможности» в платежной системе Webmoney, благодаря которым следствие раскрыло DDOS-атаку против «Аэрофлота». Узнав, на какие WM-кошельки переводились деньги за атаку, следствие выявило их владельцев, определило IP-адреса, проанализировало трафик и, таким образом, вышло на панель управления бот-сети. CNews продолжает публикацию материалов уголовного дела владельца платежной системы Chronopay Павла Врублевского, которого ФСБ обвиняет в заказе DDOS-атаки на сервер...

Anonymous просит признать DDoS-атаки законной формой протеста

Группа Anonymous организовала сбор подписей на сайте Белого дома с целью признать DDoS-атаки защищённой формой выражения свободы слова, пишет The Verge. Хактивисты утверждают, что DDoS-атаки можно сравнить с протестами вроде «Захвати Уолл-стрит», а онлайн-участники нарушают доступ к сайту так же, как протестующие могут нарушить доступ в здания. Anonymous также призывает выпустить из тюрем всех осуждённых за DDoS-атаки и полностью декриминализировать их. В The Verge резонно замечается, что occupy-протесты...

В Киеве арестовали хакера, атаковавшего сайты на заказ

В Киеве арестовали хакера, который совершал DDoS-атаки на сайты украинских и зарубежных коммерческих структур по заказу конкурирующих бизнес-учреждений.Всего на счету правонарушителя более 50 атак, а объектами его "деятельности" в основном были российские ресурсы, сообщает Сегодня. "В нашей практике это первый случай в Украине, когда хакер действовал на заказ", - рассказал главный инспектор отдела по выявлению преступлений в сфере платежных систем и информационной безопасности МВД Богдан...

Специалисты советуют отключить Java в браузерах из-за уязвимости

Используя уязвимость, которой подвержена последняя и более ранние версии Java, злоумышленники могут запустить на атакуемом компьютере произвольный программный код. Специалисты подразделения по противодействию киберугрозам министерства национальной безопасности США рекомендуют пользователям отключить надстройку Java в веб-браузерах для защиты от атак злоумышленников, которые используют ранее неизвестную уязвимость в программной платформе Java, говорится на сайте подразделения US-CERT. Используя...

Утечка корневых сертификатов TurkTrust привела к атаке на Google

Microsoft, Mozilla и Google одновременно объявили о прекращении доверия двум корневым сертификатам удостоверяющего центра TurkTrust и отзыве данных сертификатов из базы, поставляемой в составе их веб-браузеров. Причиной удаления сертификатов, являются вскрывшиеся факты использования выписанных от лица сервиса TurkTrust SSL-сертификатов для совершения MITM-атак (man-in-the-middle), направленных на транзитный перехват и расшифровку SSL-трафика на промежуточном узле. 24 декабря компанией Google был...

Система защиты от DDoS-атак заблокировала "Живой Журнал"

Сбой в работе "Живого Журнала" в конце декабря 2012 года и начале января 2013-го возник из-за срабатывания сервиса защиты от DDoS-атак. Об этом вечером 2 января сообщил глава LiveJournal Russia Илья Дронов в своем блоге. По его словам, в ходе борьбы с вредоносным трафиком система блокировала и трафик обычных пользователей. К вечеру 2 января работу защитного механизма удалось стабилизировать, вследствие чего ЖЖ восстановил работу. Дронов подчеркнул, что срабатывание механизма необязательно было вызвано...

Уязвимость в skype, позволяющая угнать любой аккаунт

Месяца два назад я писал об этой критической уязвимости в skype support, но она до сих пор не исправлена. Сразу скажу, что саму уязвимость я целиком не знаю, но в последнее время начались массовые угоны аккаунтов. Для реализации атаки необходимо лишь знать логин скайпа и e-mail жертвы, к которому привязан этот логин(в 90% случаев найти e-mail жертвы не проблема). Proof-of-Concept я не знаю. Но делается по достаточно незамысловатой схеме: -Регистрируется новый скайп на e-mail жертвы. -Запрашивается...

Утечка паролей в Twitter

Сервис микроблогов Twitter разослал части пользователей письма с просьбой сменить пароль от аккаунта. Об этом восьмого ноября сообщает TechCrunch, чей микроблог временно оказался в руках спамеров. В письме говорится, что к аккаунту пользователя получил доступ некий сторонний сайт или сервис, поэтому Twitter cбросил пароль от него. Чтобы установить новый пароль, необходимо перейти по приведенной в письме ссылке. Представители сервиса не ответили на вопрос о том, какое количество аккаунтов было...