следующая тема »

[CyberCop]

Атака хакеров на сайт www.president.com.ua
Дата: 10.11.2004
Источник: crime-research.ru

В результате хакерской атаки с нынешней ночи не доступен сайт www.president.com.ua, сообщили RUpor`у в этом издании. По словам собеседника, коллектив сайта сейчас предпринимает все усилия для восстановления работы сайта и надеется, что уже завтра они увенчаются успехом.

Сайт www.president.com.ua – специализируется на предоставлении разнообразной информации, связанной с нынешними президентскими выборами.

[CyberCop]

Арестован торговец исходниками Windows
Дата: 11.11.2004
Источник: Газета.Ru

Вчера по обвинению в нелегальной продаже "секретного исходного кода" операционных систем Microsoft Windows NT 4,0 и Windows 2000 был арестован житель штата Коннектикут (США), как заявляют государственные обвинители.

В прокуратуре Манхеттена сообщили, что 27-летний Уильям Дженовезе (William P. Genovese) был обвинен в незаконном распространении исходных кодов, которые считаются коммерческой тайной. Если Дженовезе признают виновным, он получит до 10-ти лет лишения свободы и штраф в $250000.

Ранее Дженовезе разместил на своём web-сайте предложение о продаже исходных кодов Windows, которые были украдены сторонними лицами. Доступ к исходному коду программ может позволить воспроизвести их или найти уязвимости, чтобы использовать их в своих целях.

[CyberCop]

Кто ваш собеседник в чате или проверка на аль-каидность
Дата: 12.11.2004
Источник: Коммерсантъ
Автор: Павел Черников

Террористы используют интернет в самых разных целях. Они занимаются пропагандой, оперативно передают друг другу всевозможную информацию и выуживают ценные данные. Каждую неделю в сети появляется несколько тысяч материалов, подготовленных сторонниками "Аль-Каиды",- от экстремистских призывов до инструкций по изготовлению взрывных устройств.

Национальный научный фонд США решительно взялся за искоренение этого зла и выделил грант в размере $157 673 на изучение интернет-чатов. Освоив эти деньги, исследователи, как ожидается, создадут программу, которая поможет выявить, кто с кем общается в Сети. Идея проста: изучив время сообщений в чатах, можно понять, кто с кем разговаривал. Ведь в подавляющем большинстве случаев пользователи общаются парами, при этом одно сообщение публикуется в чате в ответ на другое с соответствующей задержкой по времени. Выделив такие пары, несложно определить целые сообщества пользователей и проверить их на принадлежность к той или иной террористической организации.

Американские правозащитники в один голос заявили о попытке наладить в Интернете тотальную слежку. Однако представители спецслужб резонно отвечают: чаты публичны и открыты для любого исследования. Так или иначе, террористы от подобного анализа вряд ли пострадают. Некоторые эксперты полагают, что боевики не общаются в чатах, а пользуются электронной почтой и сайтами со скрытыми сообщениями. Но мирным пользователям Сети все же стоит призадуматься: вдруг собеседником в чате окажется Осама бен Ладен?

[CyberCop]

За DDoS-атаки на сайты - срок до одного года
Дата: 17.11.2004
Источник: Oxpaha.ru

Нидерландские власти обвиняют двух подростков в организации атак на веб-сайты правительства, зафиксированных в октябре текущего года, сообщает CNET News.

Аресты юных киберпреступников, жителей города Бреды (провинция Северный Брабант, юг Нидерландов), были проведены на прошедшей неделе. Полиция также конфисковала персональные компьютеры хакеров. DDoS-атаки на сайты совпали по времени с массовой акцией протеста против планов правительства изменить систему социального обеспечения, прошедшей в Амстердаме. Атаками на сайты подростки не ограничились и разместили в интернете призыв посылать SMS-сообщения с выражением протеста на мобильные телефоны министров, в связи с чем первые лица страны были вынуждены сменить номера телефонов. За киберпреступления нидерландское законодательство предусматривает тюремное заключение сроком до одного года.

[CyberCop]

Как побороть рост мошенничества в сети Интернет
Дата: 20.11.2004
Источник: crime-research.ru
Автор: Андрей Белоусов

За прошедший год в Европе число Интернет-покупок, оплаченных пластиковыми картами, удвоилось. Такими же темпами растет и число мошеннических транзакций в Сети. Хотя платежные системы крайне неохотно раскрывают "печальную" статистику, некоторые данные есть. В Евросоюзе мошенническое использование кредитных карточек в Интернете за год выросло на 50%, поставив под угрозу экономический смысл электронной торговли.

Чтобы побороть рост «пластиковой» преступности в Сети, платежные системы предложили банкам и торговым точкам при расчете пластиковыми картами использовать технологию 3D-Secure. Visa и MasterCard активно продвигают 3D-Secure во всем мире, заставляя банки и все, работающие с ними, сетевые торговые и сервисные точки переходить на эту безопасную технологию расчетов.

Сначала человек регистрирует себя в системе электронной торговли. Он заходит на Интернет-сайт банка эмитента и по ключевому слову (называется при оформлении карты) получает отдельный пароль для совершения покупок в Интернете. Далее он "идет" в Интернет-магазин, выбирает товар и заявляет, что собирается расплатиться картой. Запрос поступает на сервер банка-эмитента, который и производит аутентификацию. На экране компьютера появляется окно банка-эмитента с просьбой ввести пароль. В этот момент между персональным компьютером пользователя и банком организуется закрытое соединение, в которое не получает доступа ни платежная система, ни магазин. Человек вводит данные карты и пароль, банк их проверяет, после чего сообщает магазину результаты проверки - "да" или "нет". Дальше магазин обычным образом запрашивает авторизацию через банк-эквайер. Если банк-эмитент подтверждает наличие денег на счете, покупка совершается. При этом весь процесс аутентификации занимает считанные секунды. Но самое главное - хакеры лишаются возможности воровать данные держателей карт с магазинных баз, потому что этих данных там больше нет.

Подробнее : http://www.crime-research.ru/analytics/Zaslavskaya

[zas_exp]

В России осужден и приговорен к штрафу известный во всем мире вирусописатель

Дата и источник:19.11.04 г. YAHOO, затем Компьюлента 22.11.04 г., и 23.11.04 г. Lenta.ru

     В России осужден и приговорен к штрафу в 3000 рублей известный вирусописатель Евгений Сучков.

     Как сообщает "Компьюлента", он являлся членом международной группы вирусописателей под названием "29А" и работал под псевдонимом Whale. Обвиняемый признался в написании таких вирусов как W32/Stepan и Gastropod. Подробностей о проведенной российскими правоохранительными органами операции по задержанию Сучкова не уточняется.

     По данным "Лаборатории Касперского", вынесение приговора состоялось 22 октября в Ижевске. Обвинение было выдвинуто по 273 статье Уголовного кодекса РФ ("создание, использование и распространение вредоносных программ для ЭВМ").

     В ходе судебного разбирательства Сучков полностью признал свою вину и оказал значительную помощь следствию. "Столь мягкое наказание объясняется тем, что у следствия не имелось заявлений от пострадавших в результате действий созданных Сучковым вирусов, - отмечает антивирусный эксперт "Лаборатории Касперского" Александр Гостев. Он также добавляет: "С другой стороны, не может не радовать тот факт, что это фактически первый уголовный процесс в России, в результате которого к ответственности был привлечен широко известный автор вирусов, состоявший в печально знаменитой международной вирусописательской группе "29A"".

     Группа "29A" (29A - шестнадцатериченое представление числа 666) широко знаменита тем, что часто изобретает "концептуальные" вирусы для новых платформ, в число которых входят не только компьютерные, но и платформы мобильных телефонов и карманных органайзеров. В частности, именно эта группа создала первый мобильный вирус - Cabir для ОС Symbian, распространяющийся по интерфейсу Bluetooth (позже специалисты уже обнаружили несколько новых вирусов, действующих по аналогичной схеме). Ранее "29A" создала первый макровирус Cap, первый вирус для дополнительных потоков NTFS - Stream, первый вирус для платформы .NET Donut и первый вирус для платформы Win64 Rugrat. Некоторые из них специально не производят никаких деструктивных действий, лишь демонстрируя потенциальную возможность поражения платформ, ранее не вирусами затронутых.
http://uk.news.yahoo.com/041119/36/f6ynk.html
http://security.compulenta.ru/2004/11/22/52027/
http://www.lenta.ru/internet/2004/11/23/suchkov/

[CyberCop]

Порно-вирус парализовал работу итальянского сената

Дата: 24.11.2004
Источник: Mignews.com.ua

Компьютерный вирус парализовал деятельность итальянского сената. Об этом вчера сообщили представители итальянского правительства. Вирус содержал гомосексуальное порно.

Атака вируса началась вечером в понедельник. Программа заполняла компьютеры порнографическими фотографиями. Именно характер фото и навел следователей на предположение о личности создателя вируса.

Буквально за несколько дней до хакерской атаки был уволен один из помощников вице-президента верхней палаты сената. Молодого человека уволили после того, как в сети появились его фотографии, сделанные на гей-вечеринке в Риме.

Сейчас инженеры продолжают работу по очистке компьютеров законодателей. Примечательно, что вирус попадал в компьютерные системы с помощью антивирусной программы.

[CyberCop]

Российские пираты растиражировали базу налоговой инспекции по подоходному налогу

Дата: 25.11.2004
Источник: Ведомости

Всего $70-150 стоит информация, которую москвичи и их работодатели сообщают в госорганы. За эту символическую сумму на черном рынке можно купить базу данных и узнать не только паспортные данные, но и доходы чиновников, бизнесменов и рядовых граждан.

Как рассказывал cотрудник компании, занимающейся информационной аналитикой, в начале 2004 г. среди профессионалов в области информбезопасности получила хождение база данных “Налоговая по физическим лицам”. Сначала она продавалась за $2500, но сейчас ее цена снизилась до 2000 руб. По словам другого собеседника “Ведомостей”, представившегося торговцем базами данных госорганов, он купил базу за $1000 весной 2004 г., но сейчас она обойдется уже в $150-600 – из-за широкого распространения.

Один из владельцев базы прислал “Ведомостям” своеобразный “прайс-лист”, описывающий ее возможности. Если верить “прайсу”, в базе есть данные из более чем 36 млн справок обо всех легальных доходах жителей Московского региона за 1999-2002 гг., паспортные данные, домашний адрес получателя дохода, юридический адрес и телефон компании, в которой он работает. База якобы позволяет определить место работы любого лица Московского региона, проследить его финансовую историю, получить полный список сотрудников предприятия и акционеров-физлиц с указанием полученных дивидендов. Там есть также данные о купле- продаже и строительству недвижимости (квартиры, дома и т. п.).

Собеседники “Ведомостей” по нашей просьбе вводили в эту базу различные имена. Они рассказали, что на имя “Михаил Ефимович Фрадков” база показывает, что в 2002 г. этот человек получил в ФСНП доход на сумму почти 319 000 руб. и в управлении делами президента – почти 17 000 руб. Ввод имени “Роман Аркадиевич Абрамович” показывает доход в ЗАО “Управляющая компания “Тройка-Диалог” в сумме свыше 4,7 млн руб. и в МДМ-банке свыше 16 000 руб. А вот на имя “Олег Владимирович Дерипаска” за 2002 г. ничего нет – последняя запись базы датирована 2000 г.: доход в МДМ – банке в 240 руб. ровно. “Анатолий Борисович Чубайс”, по данным базы, в числе прочих доходов получил в 2002 г.: дивиденды в ОАО Мосэнерго (6000 руб.), в РАО ЕЭС России (21 866 руб.), в ОАО ЦДУ РАО ЕЭС России (около 26 000 руб.) и в ОАО “Тройка-Диалог” (около 21 000 руб.).

Собеседники “Ведомостей” также нашли в базе и доходы штатных сотрудников газеты, и они оказались верными.

Представители РАО “ЕЭС России” и “Сибнефти” заявили “Ведомостям”, что не могут отвечать за Чубайса и Абрамовича и отказались от комментариев. То же самое сделал и пресс-секретарь Фрадкова Александр Жаров.

От официальных комментариев Федеральная налоговая служба отказалась. Чиновник ФНС на условиях анонимности пообещал “разобраться, кто продает эту базу и откуда получил”. Сотрудники налоговых органов обязаны хранить налоговую тайну, добавил он.

Различные базы данных “утекали” и раньше. К примеру, в 2003 г. в сети Интернет и на уличных торговых точках появилась база данных абонентов МТС. В 1998 г. на черном рынке можно было купить базу “ВымпелКома”. В управлениях информации и общественных связей Генпрокуратуры и МВД комментировать возможную реакцию правохранительных органов на появление в продаже новой базы отказались. Сотрудник подразделения центрального аппарата МВД, занимающегося расследованием преступлений в области высоких технологий, сообщил, что этот случай допускает возбуждение уголовного дела по ст. 183 (“Неправомерный доступ к налоговой информации”), предусматривающей наказание до двух лет лишения свободы.

Ни один из опрошенных “Ведомостями” финансистов и бизнесменов не признался, что его структура пользуется нелегальной базой с информацией о доходах москвичей. “Я слышал что такие базы данных есть на рынке, но сомневаюсь, что они являются полными, актуальными и надежными, – объясняет консультант Финансового агентства по сбору платежей Александр Морозов. – Да и сам факт ее использования может повредить репутации агентства, как законопослушной организации”. А Дмитрий Руденко, зампредседателя правления “Русского стандарта”, вообще заявил, что впервые слышит о такой базе, у его банка в ней нет нужды, а подпольная торговля информацией о доходах его возмущает: “Любому нормальному человеку будет неприятно от того, что эта база данных гуляет по рынку”, – уверен банкир. “Это страшно, ведь база может попасть в руки криминала”, – вторит зампред правления МДМ-банка Ирина Бушева. “Утечки” баз данных из госорганов будут происходить до тех пор, пока не появится “цивилизованная система кредитных бюро”, где банки смогут официально получать все данные о заемщике, считает она.

[CyberCop]

Новый вирус ввергает в панику пользователей Интернет
Дата: 29.11.2004
Источник: Mignews.com.ua

Компания Symantec зафиксировала появление в Интернете очередного вируса, распространяющегося по электронной почте и инфицирующего компьютеры под управлением операционных систем Microsoft Windows.

После запуска червь Yanz выводит на экран диалоговое окно с заголовком "WINDOWS PANIC" и текстом "No Windows. Yes doors and holes", что можно перевести как "Окон нет. Есть только черные ходы и дыры".

Затем червь создает на жестком диске несколько своих копий, регистрируется в ключе автозапуска реестра и осуществляет массовую рассылку вредоносного кода по всем найденным на инфицированной машине адресам электронной почты при помощи встроенного SMTP-сервера.

[CyberCop]

Нарушителей прав интеллектуальной собственности привлекут к ответственности
Дата: 02.12.2004
Источник: crime-research.ru
Автор: Андрей Белоусов

Координационный совет по борьбе с правонарушениями в сфере интеллектуальной собственности Украины принял решение о разработке жестких мер к нарушителям украинского законодательства в названной сфере. На заседании Координационного совета в конце октября в Госдепартаменте интеллектуальной собственности указывалось, что наказание продавца нелицензионной продукции штрафом – неэффективное воздействие. Следует отметить, что большинство правонарушителей привлекаются к административной ответственности за нарушения в сфере интеллектуальной собственности по ст.164-9 «Незаконное распространение экземпляров аудиовизуальных произведений, фонограмм, видеограмм, компьютерных программ, баз данных». Однодневная же прибыль оштрафованной «точки» может в несколько раз превышать сумму административного взыскания. Поэтому члены совета решили разработать ходатайство в соответствующие структуры и обязать директоров рынков отвечать за торговлю незаконным товаром на территории своего хозяйства.

Комплекс мероприятий по борьбе с незаконным производством, распространением и реализацией аудио- и видеопродукции, компакт-дисков, разрабатываемый в настоящее время Координационным советом, предусматривают заинтересованное участие государства, исполнительных и коммерческих структур одновременно. Среди прочих причин, тормозящих работу по искоренению «пиратства» в Украине, называются нехватка инспекторов в регионах и несовершенная законодательная база. Так, возбуждение уголовного дела за преступление в интеллектуальной собственности сопровождается чрезвычайно длительным процессом следствия, низким уровнем компетентности судейства в вопросах интеллектуальной собственности.

Представители правоохранительных органов констатировали случаи, когда в результате судебного решения контрафактная продукция возвращалась правонарушителю.

Госдепартамент интеллектуальной собственности выступил с инициативой организовать за рубежом стажировку судей, в процессуальную специализацию которых входит интеллектуальная собственность.

Международный опыт свидетельствует, что поскольку нарушение авторских и смежных прав правоохранительными органами часто не воспринимается в качестве серьезных, общественно опасных правонарушений, публично-правовая защита указанных дел должна возлагаться на специальные подразделения в структуре правоохранительных органов.

В мае 2003 года Госдепартамент интеллектуальной собственности, Служба безопасности Украины, Государственная налоговая администрация Украины, Министерство культуры и искусства Украины, Государственный комитет Украины по вопросам регуляторной политики и предпринимательства, Государственная таможенная служба Украины, Генеральная прокуратура Украины подписали общий приказ «Об утверждении Программы скоординированных действий правоохранительных и контролирующих органов по борьбе с незаконным производством, распространением и реализацией аудио- и видеопродукции, компакт-дисков, иных объектов интеллектуальной собственности». По поручению Кабинета Министров в июне этого же года было принято решение о создании региональных рабочих групп по реализации этой программы.

С 1 января 2004 г. по 31 августа 2004 г. рабочими группами Координационного совета совершено 15113 проверок. Возбуждено 1045 уголовных дел. 4 598 лиц привлечено к административной ответственности. Изъято контрафактной продукции на сумму 10953949 грн. Наложено штрафов на сумму 1184 822 грн.