Новости Интернета

[vovan72]

«Живой Журнал» снова оказался недоступен для пользователей

Сервис блогов «Живой Журнал» был недоступен для пользователей. Об этом сообщает Digit.ru.При попытке зайти на ресурс выдавалась ошибка 503, о его недоступности. Сообщения пользователей о неполадках в работе сайта появились примерно в 12.00. К моменту написания новости доступ к сайту был восстановлен.В последнее время сервис «Живой журнал» часто подвергается DDoS-атакам или недоступен из-за технических сбоев.

[vovan72]

"Почта России" обратилась в правоохранительные органы с просьбой расследовать атаку на сайт предприятия

Информационные системы "Почты России" в ночь на пятницу подверглись масштабной DDoS-атаке, в результате которой вышел из строя сайт предприятия и сопутствующие сервисы. Как сообщили сегодня в пресс-службе почтового оператора, расследованием инцедента уже занимаются правоохранительные органы
"К расследованию обстоятельств случившегося привлечены правоохранительные органы, так как атака на вычислительные системы национального почтового оператора привела к ограничению граждан России в доступе к информации, а, следовательно, затрагивает интересы государства и его информационной безопасности", - отметили в "Почте России".
Последствия атаки были локализованы и устранены к 5.00 мск. "На данный момент продолжаются работы по нормализации работы сайта, в связи с чем возможны временные перебои в его работе и в работе сервисов, в частности, по отслеживанию почтовых отправлений", - добавили в пресс-службе.

[vovan72]

Webnames.ru стал аккредитованным регистратором в домене .CLUB

Компания Webnames.ru первой среди российских регистраторов доменных имен получила аккредитацию в новом домене верхнего уровня .CLUB, подписав договор с .CLUB Domains, LLC, регистратурой данного домена. «Клубный» домен, как уверены его создатели, поможет пользователям и брендам создавать сообщества по интересам. Приоритетная регистрация (Sunrise) в домене стартует 28 января 2014 г., сообщили в Webnames.ru.
Домен .CLUB будет доступен всем желающим — будь то компания с мировым брендом или обычный пользователь, который хочет рассказать о своем хобби и найти единомышленников.
«Домен .CLUB, на мой взгляд, перспективная и интересная зона. По итогам сбора предварительных заявок на Webnames.ru, .CLUB входит в топ-20 популярных доменов, — рассказал Сергей Шариков, директор компании Webnames.ru. — Доменное имя в зоне .CLUB — это способ рассказать миру о Вашем увлечении, найти единомышленников, последователей. Хотите создать клуб для ваших клиентов, где они смогут получать бонусы и выгодные предложения? Пригласите их в свой .CLUB».
Домен .CLUB был делегирован 19 января 2014 г. В настоящий момент в новой зоне доступен сайт регистратуры nic.club. В скором времени стартует период приоритетной регистрации Sunrise, который продлится 60 дней. На этом этапе к регистрации будут допущены наименования торговых марок, внесенных в депозитарий доменных имен Trademark Clearinghouse (TMCH).
1 апреля этого года откроется этап премиальных регистраций — Landrush, в ходе которого зарегистрировать домен в зоне .CLUB сможет любой желающий. Если на доменное имя будет подано несколько заявок, владелец домена будет определяться в результате аукциона.
В мае 2014 г. начнется открытая регистрация по принципу «первому обратившемуся». Зарегистрировать доменное имя в зоне .CLUB можно на русском языке. Также доступна регистрация на других национальных языках: литовском, латвийском, польском, немецком, венгерском, японском, китайском, французском и др.

[vovan72]

Брешь в Thunderbird позволяет внедрять вредоносный код в электронные письма

Эксплуатация уязвимости дает возможность атакующим обойти фильтр, не допускающий обработки HTML тегов в сообщениях.В Thunderbird, программе для работы с электронной почтой и новостными лентами от разработчиков Mozilla, обнаружена опасная уязвимость. По данным пакистанских исследователей из Vulnerability-Lab, найденная ими брешь позволяет полностью скомпрометировать системы пользователей
Эксплуатация уязвимости, затрагивающей Thunderbird версии 17.0.6, дает возможность атакующим обойти фильтр, не допускающий обработки HTML тегов в сообщениях. Исследователи также подчеркивают, что данная проблема существует непосредственно из-за использования движка Gecko.
Отметим, что теги <script> и <iframe> по умолчанию блокируются в Thunderbird и отфильтровываются сразу после их ввода. Однако обойти эту защиту можно при состоавлении нового письма путем кодирования вредоносного кода стандартом base64 и тега <object>.
Вредоносный код будет запущен, после того, как жертва попробует ответить или переслать инфицированное письмо.
В настоящий момент брешь уже была устранена разработчиками Mozilla. Исправление содержится в обновлении Thunderbird версии 24.2.0.

[vovan72]

Yahoo! обнаружил утечку данных из почты

Компания Yahoo! обнаружила утечку данных клиентов, пользующихся электронной почтой на одном из ее серверов. Об этом сообщается в четверг, 30 января, на сайте компании.По предварительным данным, информация была похищена у третьей стороны. Злоумышленники завладели адресами и именами получателей из писем, которые были отправлены в последнее время с ряда почтовых ящиков. О масштабах утечки в компании не сообщили.
Yahoo! меняет пароли к почтовым аккаунтам, которые могли пострадать в результате утечки. Компания также принимает дополнительные меры по защите от атак на свои сервисы и сотрудничает с правоохранительными органами, чтобы причастные к утечке ответили перед законом, говорится в пресс- релизе.
Компания также выразила сожаление в связи с произошедшим и подчеркнула, что очень серьезно относятся к безопасности данных своих пользователей.
Напомним, в начале января стало известно, что Портал Yahoo! показывал своим посетителям рекламные объявления, кликая по которым, можно было заразить компьютер вирусами. Это продолжалось в течение нескольких дней, пока зараженные объявления не были удалены. По мнению некоторых специалистов, каждый час вирусами через рекламу на сайте Yahoo! заражались около 27 тысяч пользователей

[vovan72]

Русский хакер приговорен к 30 месяцам лишения свободы за нанесение ущерба в $1 миллион

Злоумышленник похищал учетные записи пользователей различных брокерских интернет-сервисов.Проживающий в Нью-Йорке, США, гражданин России Петр Мурмулюк сознался в сговоре с целью хищения денежных средств путем взлома учетных записей пользователей различных торговых интернет-площадок для брокеров. Среди прочего, объектами хакерской атаки стали такие сервисы, как Scottrade, E*Trade, Fidelity, Schwab и т.д.
По данным Нью-Йоркской прокуратуры, злоумышленник был признан виновным и приговорен к 30 месяцам лишения свободы. При этом, как уточняет прокурор Пол Фишман (Paul Fishman), с помощью похищенных учетных записей Мурмулюк осуществлял различные фиктивные сделки.
Также сообщается, что общая сумма нанесенного ущерба превышает $1 миллион, из которых 33-летний россиянин обязан лично вернуть $505 тысяч. Кроме того, после освобождения он все еще будет находиться под наблюдением в течение трех лет.
Интересно также, что поимка Мурмулюка была проведена в рамках инициативы администрации президента США Барака Обамы. Последний создал специальную группу для ведения агрессивных, скоординированных расследований и уголовного преследования финансовых злоумышленников.

[vovan72]

Китай стал объектом атак нового трояна для Android

По предварительным подсчетам, буткит инфицировал не менее 350 тысяч устройств под управлением ОС от Google.Как сообщают исследователи Dr Web, им удалось зафиксировать распространение новой вирусной угрозы для операционной системы Android. Речь идет о трояне Oldboot, который уже успел заразить не менее 350 тысяч мобильных устройств по всему миру. Вместе с тем, отмечают эксперты, вирус явно ориентирован на пользователей из Китая.
Особое внимание к Oldboot, по мнению исследователей, привлекает наличие ряда его компонентов в загрузочном разделе файловой системы Android. Такой буткит-функционал Oldboot значительно повышает его шансы на то, чтобы не быть удаленным из системы.
При включении мобильного устройства вредоносный код, влияющий на последовательность активации компонентов ОС, инициирует работу троянской Linux-библиотеки imei_chk. Последняя, в свою очередь, вносит изменения в каталоги /system/lib и /system/app.
«Наиболее вероятным путем внедрения данной угрозы в мобильные устройства является установка злоумышленниками модифицированной версии прошивки, содержащей необходимые для работы троянца изменения», - поясняют в эксперты, подчеркивая, что пользователям не стоит приобретать Android-устройства сомнительного происхождения или использовать образы операционной системы, полученные из ненадежных источников.

[vovan72]

Bank of America стал жертвой вредоносной кампании Bredo

Данная кампания использует совершенно новую тактику, разработанную специально для нанесения удара по фильтрующим механизмам.
Как сообщила компания AppRiver, крупнейшая финансовая организация США Bank of America стала жертвой вредоносной кампании, направленной на похищение данных клиентов банка. По словам исследователей из AppRiver, в начале прошлого месяца они зафиксировали огромный объем трафика, проходящий через их дата-центры и превышающий норму в 3-4 раза.
Исследователям удалось обнаружить и установить вредоносную кампанию, использующую совершенно новую тактику, разработанную специально для нанесения удара по фильтрующим механизмам.
В среду, 5 февраля, компания столкнулась с большим объемом мусорного трафика, превышающим обычный в 10-12 раз. Этот спам содержал в себе вредоносное ПО.
Кампания, которая распространяла банковский троян, разработанный специально для атак на клиентов Bank of America, носит название Bredo. Обнаруженное вредоносное ПО способно похищать данные кредитных карт и другую банковскую информацию пользователей. Кроме того, с его помощью злоумышленники могут загружать на инфицированные системы дополнительные вирусы.
Ботнет Bredo впервые был обнаружен в мае 2009 года. Вредоносное ПО обычно содержится во вложениях к электронным письмам и, после того, как пользователь откроет это вложение, заражает компьютер, превращая его в «зомби». В октябре 2010 года были обнаружены 143 C&C-сервера ботнета, однако полностью их деактивировать так и не удалось.

[vovan72]

Уязвимость в Snapchat позволяет провести DoS-атаку на iOS и Android

Вместо выпуска исправления разработчики заблокировали учетные записи, использовавшиеся для поиска бреши.Консультант по вопросам информационной безопасности из компании Telefonica обнаружил уязвимость в процессе обработки запросов аутентификации в популярном приложении для мобильных платформ Snapchat. Данная брешь позволяет удаленному пользователю провести DoS-атаку на мобильное устройство жертвы, если оно работает на базе iOS или Android.
Как следует из сообщения Хайме Санчеса (Jaime Sanchez), суть ошибки заключается в том, что программа позволяет потенциальному злоумышленнику повторно использовать те токены аутентификации, срок действия которых уже истек.
«Благодаря этой ошибке атакующий также получает возможность рассылать спам по примерно 4,6 миллиона адресов в течение менее, чем одного часа», - пояснил исследователь, отметив, что других сценариев эксплуатации у данной бреши нет.
В заключение Санчес подчеркнул, что разработчики Snapchat избегают контакта с ним и вместо выпуска исправления или выяснения деталей, они заблокировали учетные записи, которые использовались для проверки уязвимости.

[satsis]

Доходы от предоставления Интернет-услуг возросли на 5%

Доходы от предоставления Интернет-услуг в Украине за 12 месяцев 2013 г. увеличились на 5% по сравнению с 2012 годом - до 4,9 млрд гривень. Об этом передает со ссылкой на сообщение Госстата.
"По результатам прошлого года доходы от предоставления Интернет-услуг в Украине увеличились на 5% по сравнению с 2012 годом. Общий доход составил 4,9 млрд грн, из них 3,2 млрд грн составляли услуги для населения. В целом по результатам 2013 года украинцам было предоставлено услуг по информации и связи на сумму 20,2 млрд грн", - говорится в сообщении.
Как отмечают правительственные эксперты, рост количества пользователей Интернета стимулирует также увеличение спроса на информационные технологии и программное обеспечение. В последние годы рынок ИТ в Украине демонстрирует бурную динамику роста. Эксперты называют два локомотива украинского рынка ИТ: аутсорсинг и продажа ИТ-продуктов на внутреннем рынке.
По результатам только трех кварталов 2013 года украинские предприятия экспортировали компьютерные и информационные услуги на сумму 764,2 млн долларов. При этом в общей структуре экспорта ИТ-сектор занял около 9,5%.
По данным союза программистов DOU, количество работников в крупных украинских ИТ-компаниях в 2013 году увеличилось на 24%. С августа 2013 года по январь 2014 года суммарное количество всех специалистов 25 крупнейших ИT-компаний Украины увеличилось на 1,8 тыс. человек и составило всего 26,5 тыс. специалистов.
В то же время Госинформнауки прогнозирует, что в 2015 году количество новых рабочих мест в сфере ИТ достигнет 168,5 тыс., из них 106 тыс. в ИТ-экспорте, 62,5 тыс. - на внутреннем рынке. Всего же в отрасли информационных технологий в Украине будет задействовано 350 тыс. специалистов, а объем продукции и услуг отрасли в 2015 году превысит 5 млрд долларов.
Абсолютное большинство экспертов прогнозируют дальнейший рост ИT-индустрии в 2014 году. Так, по темпам роста рынка информационных технологий Украина входит в пятерку лидеров Центральной и Восточной Европы.
Согласно официальным данным, в Украине работает 3292 предприятия и организации, которые декларируют основным видом деятельности сферу ИT-технологий.