Архив

Публикации с меткой ‘Киберпреступность’

Процессы тотального контроля набирают обороты

5 Июль 2010 5 comments

Недавно мы писали о том, что в России и Украине православные христиане протестуют против введения идентификационных кодов, видя в этом элемент контроля над личностью, признаки глобализации и приближающегося апокалипсиса. Однако то, что происходит практически незаметно для наших глаз и умов, с нашего безмолвного согласия – просто поражает воображение.

Спецслужбы и правоохранительные органы уже и не скрывают того, что основным инструментом для поиска человека и его контактов являются социальные сети. В одной телепередаче сотрудник милиции прямо сказал, что когда ему нужно узнать информацию о человеке, первое что он делает – открывает «Одноклассники». «Это ж до чего технологии дошли:  не надо ни на кого давить, ни разыскивать, ни даже отрываться от компьютера – в интернете эти [тупые] граждане сами всё о себе рассказывают!«.

Кто придумал социальные сети (ведь ясно, что кто-то был первым, а потом уже появились клоны) и каковы были его мотивы? Кому больше нужно собирать и хранить информацию о своих контактах – простым людям, чтобы лучше общаться и эффективнее вести бизнес, или тем, кто хочет знать о них всё?

Предшественниками социальных сетей в деле контроля личности были онлайновые почтовые системы типа hotmail, mail.ru, ukr.net и другие, апофеозом которых стал глобальный электронный почтовый ящик Gmail крупнейшей интернет-компании мира – Google. Иметь неограниченный в размерах почтовый ящик на gmail не только престижно, но и удобно:  переписка максимально защищена от спама, простой и понятный веб-интерфейс, высокая скорость работы, гибкость настроек и огромные функциональные возможности. Практически невозможно устоять перед таким искушением! А что мы имеем в сухом остатке? Гигантская компания, владеющая самыми совершенными поисковыми технологиями и практически неограниченным вычислительным ресурсом сегодня по факту получила доступ к переписке большинства интернет-пользователей мира! Это даже не прослушивание телефонных переговоров, где сохранять, фильтровать и отслеживать потоки информации вызывает немало технологических проблем. С электронной почтой всё гораздо проще. Достаточно просто грамотно настроить фильтры и программа сама выдаст рекомендации в виде списка пользователей или сообщений с интересующими фрагментами в переписке… К слову, Google теперь контролирует не только вашу переписку, но и интернет-общение в реальном времени. Вы ведь пользуетесь этим удобным приложением Gtalk, не так ли?

Читать далее…

Количество мошенничеств с банковскими картами выросло в 6,5 раз

За минувший год существенно увеличилось число мошенничеств по банковским картам международных платежных систем Visa и MasterCard, выпущенных на Украине. По данным Национального банка (НБУ), количество мошеннических операций с использованием платежных карт, выпущенных украинскими банками, в 2009 году возросло по сравнению с 2008-м в 6,5 раза — до 39,3 тыс. случаев.

«Такая ситуация в основном объясняется тем, что банки — члены международных платежных систем не уделяют существенного внимания защите информации, а также продолжают эмитировать платежные карты с магнитной полосой, которые ныне являются крайне незащищенными», — отмечается в письме НБУ, разосланном отечественным финансовым учреждениям.

Нацбанк обязал банки ускорить переход на платежные карты с чипами, обеспечить установление (при согласии клиентов) суточных лимитов на суммы и количество операций по получению наличности как на территории Украины, так и за ее пределами.

Источник

Facebook ругается?

18 Ноябрь 2009 Нет комментариев

У кого-нибудь есть рекламный аккаунт в facebook? Проверьте, ЧТО ЭТО? Особенности национального фейсбука или хак какой-то?

facebook

В сети обнаружен изощренный банковский троян

30 Октябрь 2009 Нет комментариев

Антивирусные эксперты из компании Trusteer предупредили о появлении нового опасного банковского трояна W32.Silon, атакующего системы онлайн-банкинга и их клиентов. Новый троян сочетает в себе сразу две опасных функции: он похищает пользовательскую информацию для входа в системы онлайн-банкинга, а также подделывает ключи аутентификации для работы с системами банкинга.

Логотип Тrusteer

«Двухголовый» троян, как говорят в Trusteer, может работать с многими популярными банковскими системами с целью кражи информации из них, а также совершения финансовых махинаций. Очевидно, что данный код был создан специалистами, ранее имевшими богатый опыт работы с подобными технологиями.

«Новый троян показывает нам насколько продвинулись создатели вредоносных программ в деле создания динамических многовекторных банковских атак при помощи всего одного единственного файла. Тот уровень сложности и профессионализма, с которым реализован W32.Silon, настораживает, он способен взаимодействовать с такими банковскими разработками, как смарт-карты и PIN-ридеры«, – говорит Амит Кляйн, технический директор Trusteer.

Читать далее…

Беспредел в домене .UA

30 Октябрь 2009 Нет комментариев

Законодательная база Уанета имеет множество изъянов, которыми пользуются любители «легких денег». И пока в домене второго уровня .UA существует привязка к регистрации по торговым маркам, популярным видом «деятельности» остается киберсквоттинг.

Киберскво́ттинг (англ. cybersquatting) — приобретение доменных имён, созвучных названиям известных компаний, или просто с «дорогими» названиями с целью их дальнейшей перепродажи или размещения рекламы. Люди, практикующие такие действия, называются киберскво́ттерами. (источник – Wikipedia)

Как считают эксперты, регистрация доменов по торговым маркам помогает киберсквоттерам удержать зарегистрированные домены. То есть Киберсквоттер, зарегистрировавший ТМ, имеет все законные права на одноименный домен. В последствие становится практически невозможно доказать в суде, что такой домен регистрировался для дальнейшей продажи его кому-то из владельцев известных брендов.

Опытные киберсквоттеры регистрируют сразу по 100-300 торговых марок, схожих с именитыми брендами. Если же владелец известного бренда пытается отсудить домен, то во многих ситуациях в суде киберсквоттеров защищает законодательство.

Читать далее…

Украинские хакеры разработали новый способ атак на банки

1 Октябрь 2009 Нет комментариев

Исследовательская ИТ-компания Finjan опубликовала подробности новой интернет-атаки с использованием ранее неизвестного банковского троянца URLzone, созданного и управляемого группировкой злоумышленников на территории Украины.

По словам представителей компании, троянец имеет ряд функций, созданных для обмана систем обнаружения мошенничества.

По словам технического директора Finjan Юваля Бен-Ицхака, троянец проводит нестандартные транзакции, поэтому системы безопасности банков не всегда срабатывают. К примеру, новый софт на лету способен рассчитать сколько денег можно сравнительно безопасно снять, исходя из общей суммы, доступной для снятия.

В компании сообщили, что обнаружили троянец, когда работали в сотрудничестве с рядом немецких банков, которые все-таки заподозрили неладное в поведении счетов. Также в компании совершенно определенно утверждают, что управление троянцем осуществляется с территории Украины и там же расположены командные серверы URLzone. «Мы уже проинформировали немецкие службы безопасности и полицию», – отметили в компании. «Это троянец следующего поколения, он представляет собой начало нового тренда, когда более сложные коды злоумышленников будут пытаться ввести банковские системы безопасности в заблуждение». Читать далее…

Число фишинговых атак достигло двухлетнего максимума

29 Сентябрь 2009 Нет комментариев

Во втором квартале 2009 года зарегистрирована 151 тысяча фишинговых атак. Это максимальный за последние два года показатель.

Логотип MarkMonitor

Четыре из пяти поддельных писем, отправленных во втором квартале 2009 года, выманивали логины и пароли пользователей банков и платежных систем. Число атак на пользователей социальных сетей за последний год выросло на 168 процентов.

В среднем во втором квартале на пользователей каждого онлайн-сервиса была зарегистрирована 351 атака. Половина поддельных сайтов, предназначенных для перехвата паролей, была размещена в США.

Число фишинговых атак растет вопреки тому, что в современные браузеры встроена технология защиты от них. При таких атаках злоумышленники создают точную копию подлинного сайта банка или платежной системы и заманивают на них пользователей, обычно через поддельные email. Полученные таким образом логины и пароли затем используются для воровства денег со счета жертвы.

Источник

В МВД Украины создали отдел по борьбе с киберпреступностью

12 Сентябрь 2009 Comments off

В структуре Департамента Министерства внутренних дел Украины по борьбе с преступлениями, связанными с торговлей людьми, создан отдел по борьбе с киберпреступностью. Об этом сообщила пресс-служба ведомства.

В соотющении отмечается, что для Украины как и для многих других стран стал актуальным вопрос решения проблемы противодействия преступлениям, которые совершаются с использованием высоких информационных технологий и телекоммуникационных систем.

Как отмечают в МВД, на это подразделение полагаются задания по формированию и реализации государственной политики в этой сфере правоохранительной деятельности, наработки методических рекомендаций противодействия преступлениям такой категории, организация международного сотрудничества по делам о компьютерных правонарушениях, разработка и внесение соответствующих изменений в действующее законодательство.

Кроме того, в обязанности этого отдела входит выявление и документирование организованных групп транснационального и регионального характера, участники которых специализируются на совершении преступлений из использования высоких технологий и телекоммуникационных систем.

Источник