Взгляд
26 января, вторник  |  Последнее обновление — 00:56  |  vz.ru
Разделы

Богатые живут подозрительно долго

Герман Садулаев
Герман Садулаев, писатель, публицист
Умирают наши друзья, родственники, знакомые, умирают писатели, художники, актёры и телеведущие, все умирают. По законам статистики должны умирать и олигархи с банкирами, и прочие «хозяева» планеты. Тем более что среди них много пожилых. И много ли умерло? Подробности...
Обсуждение: 50 комментариев

Хайпожорство – это преступление

Дмитрий Грунюшкин
Дмитрий Грунюшкин, писатель
У тех, кто щекочет себе нервы и пытается получить хоть какое-то внимание путем съемок и распространения видео чужих страданий, нет ни совести, ни будущего. Это морально искалеченные люди. Кто-то живет без ноги, кто-то без глаза, а эти живут без души. Подробности...
Обсуждение: 16 комментариев

Ипотечный передоз для экономики

Глеб Простаков
Глеб Простаков, бизнес-аналитик
Ипотека должна перестать быть единственным лекарством для стройки, а стройка – единственным лекарством для экономики. А банкам нужно кредитовать реальный сектор, а не только и не столько влезающих не от хорошей жизни в долги физлиц. Подробности...
Обсуждение: 33 комментария

Джозеф Байден стал 46-м президентом США

Джозеф Робинетт Байден–младший принес в среду присягу на ступенях Капитолия в качестве 46-го президента США, а Камала Харрис стала вице-президентом страны. Новый глава Америки назвал день своей инаугурации «днем истории, надежды и обновления», призвав американский народ к единению
Подробности...

Умер создатель «Ералаша» Борис Грачевский

Художественный руководитель детского юмористического киножурнала «Ералаш» Борис Грачевский, с конца прошлого года боровшийся с COVID-19, умер на 72-м году жизни. Коллеги отмечают, что с его смертью ушла целая эпоха и высказывают надежды на сохранение «Ералаша»
Подробности...

Капитолий превратился в казарму Нацгвардии США

Палата представителей США рассматривает вопрос об импичменте президенту Дональду Трампу. А в это время коридоры Капитолия заполнили бойцы Национальной гвардии. Однако обстановка спокойная и сотни мужчин в камуфляже и с огнестрельным оружием разлеглись на полу, занимаясь своими делами. Многие спят
Подробности...
17:52
собственная новость

Девять школ искусств Якутии оснастят в 2021 году в рамках нацпроекта «Культура»

Более 47,8 млн рублей получат девять районных детских школ искусств Якутии на оснащение музыкальными инструментами, оборудованием и учебными материалами в рамках федерального проекта «Культурная среда» национального проекта «Культура» в 2021 году, сообщила пресс-служба Минкультуры Якутии.
Подробности...
11:55

В Якутии по нацпроекту решили открыть девять модельных библиотек

В Якутии выбрали девять библиотек, которые в этому году приобретут статус модельных по национальному проекту «Культура».
Подробности...
17:54

В шести горных селах Дагестана отремонтировали дома культуры

Дома культуры в шести горных селах Дагестана капитально отремонтировали в 2020 году по нацпроекту «Культура». Два из них уже открылись после капремонта, остальные планируется открыть до конца декабря, сообщила врио министра культуры Дагестана Зарема Бутаева.
Подробности...

    Функционирует при финансовой поддержке Федерального агентства по печати и массовым коммуникациям
    НОВОСТЬ ЧАСА: Байден оценил влияние разногласий с Россией на продление ДСНВ

    Главная тема


    Навальный застрял между дворцом и унитазом

    зона конфликта


    Курды предупредили о подготовке вторжения Турции на север Сирии

    «они приплывут»


    Прилепин предсказал возвращение журналистов Муждабаева и Бабченко в Россию

    требуются на работу


    Названы самые востребованные профессии в Москве

    Видео

    американская дипломатия


    Как России следует ответить на провокацию посольства США

    антигосударственный шантаж


    Чем опасны «вопиющие угрозы» Google

    конспирология и факты


    В истории «продажи ноутбука Пелоси СВР» оказалось несколько загадок

    несанкционированные акции


    Реальный протест Навального оказался слабее виртуального

    отношения с США


    Что ждать России от президентства Байдена

    законы статистики


    Герман Садулаев: Богатые живут подозрительно долго

    человек с телефоном


    Дмитрий Грунюшкин: Хайпожорство – это преступление

    большая стройка


    Глеб Простаков: Ипотечный передоз для экономики

    на ваш взгляд


    Как изменятся отношения между Москвой и Вашингтоном после прихода Джозефа Байдена?

    Евгений Касперский: «Безопаснее Интернет не становится»

    Евгений Касперский    3 апреля 2007, 09:00
    Фото: foto.lu.lv
    Текст: Наталья Жогова

    Криминальный бизнес в Интернете можно считать полностью сформировавшимся, считает совладелец и руководитель антивирусных исследований «Лаборатории Касперского» Евгений Касперский. Обороты хакеров достигают миллиардов долларов, а объем российского рынка антивирусных программ составляет 80 млн долларов. Евгений Касперский рассказал газете ВЗГЛЯД об эволюции хакеров, сетях-зомби и о роли здравого смысла в обеспечении информационной безопасности.

    – Эксперты называют 2006 год «самым киберпреступным» в истории Интернета. Чего добились хакеры в мире и в России?
    – Раньше хакеры и вирусописатели были исключительно компьютерными хулиганами. Но в 2002–2005 годах все большая часть вредоносных программ создавалась в корыстных целях. Об этом периоде можно говорить как о времени становления массовой компьютерной преступности по всему миру.

    Чем «белее» зарплаты, тем острее будет стоять проблема воровства денег с персональных банковских счетов

    Преступники искали новые способы наживы в Сети, применяли разные методы разработки и распространения своих изделий, которые иногда вызывали глобальные эпидемии.

    В 2006 году криминальный бизнес в Сети можно считать сформировавшимся. Практически полностью отсутствуют глобальные инциденты – многие виновники эпидемий прошлых лет обнаружены и изолированы от общества. Новые не стремятся составить им компанию. Но безопаснее Интернет не становится – непрерывно растет количество и качество троянских программ и червей, созданных с откровенно преступными намерениями.

    Появление новых технологий и сервисов в Сети неизбежно привлекает внимание компьютерного криминала – и таким образом появляются новые методы воровства денег, мошенничества и вымогательства при помощи хакерских атак и вредоносных программ. Так, в 2006 году обнаружена первая троянская программа, самостоятельно отправляющая SMS-сообщения с мобильных телефонов, при этом сообщения отправляются на платный номер. Зафиксировано несколько троянских программ, которые шифруют файлы пользователя и затем требуют выкуп за программу-расшифровщик. Появился также новый вид интернет-мошенничества – взлом онлайновых брокерских контор, использование их баз данных и средств для накрутки акций на биржах. Схема получила название pump and dump.

    Одновременно происходит техническая модернизация вирусных программ. Они становятся более сложными, используют различные методы скрытия себя от антивирусных программ (технологии «руткит», шифрование и мутирование своего кода), противодействуют антивирусным программам, блокируют их работу и т.д. В общем, делают все возможное, чтобы остаться незамеченными в системе как можно дольше.

    – Создание вирусных программ – это полноценный бизнес? Справедливо ли утверждение, что большинство троянов сейчас изготавливают в коммерческих целях?
    – Безусловно да. Подавляющее большинство современных троянских программ – откровенно коммерческие. Они, во-первых, воруют информацию. Особенно часто – коды доступа к банковским счетам, коды персонажей многопользовательских ролевых игр и прочую информацию, которую можно использовать в корыстных целях. Во-вторых, используют ресурсы компьютеров, например для рассылки спама. В-третьих, блокируют доступ к информации (например, шифруя ее) и требуют выкупа за ее возвращение. Способов нелегального обогащения в Сети становится все больше.

    – Как действуют зомби-сети?
    – Термин «зомби-сеть», или «ботнет» (botnet), имеет в основе слово bot, которое пришло к нам из времен популярности IRC – средства текстового общения в компьютерной сети. Во времена IRC очень популярными были так называемые боты – специальные программы, которые присутствовали под отдельными никами на каналах IRC и могли выполнять определенные действия в ответ на запросы, поступающие к ним от пользователей канала. Тогда они использовались для автоматического распространения популярных программ или выдачи определенного рода справочной информации.

    На этой идее основаны современные зомби-сети. Зомби-сеть состоит из некоторого количества так называемых зомби-машин – компьютеров, зараженных определенной троянской программой, которая позволяет выполнять по команде определенные действия, заложенные в программу автором. Зараженный компьютер сам устанавливает сетевое соединение с определенным в троянской программе сервером (как правило, это IRC-сервер) и ждет команды от хозяина бот-сети.

    Чем больше компьютеров заразилось троянской программой, тем больше зомби-машин попадает в распоряжение хозяина зомби-сети. Все, что нужно хозяину, – это подключиться к IRC-серверу, зайти на определенный канал и отправить текстовое сообщение. Бот-машины читают это сообщение, анализируют его и выполняют определенные действия, в случае если распознают в сообщении известную им команду. Зомби-машины могут рассылать спам через определенный почтовый сервер, вести DoS-атаки на определенный хост, собирать и передавать конфиденциальные данные с зараженной машины и т. д.

    Подготовленные зомби-сети могут быть проданы любому желающему за хорошие деньги. Стоимость конкретной зомби-сети сильно зависит от страны, от пропускной способности канала. В среднем – 300 долларов за тысячу зараженных машин. Все это стимулирует развитие такой технологии в криминальных кругах.

    Для устранения угрозы от зомби-сети или обнаружения хозяина необходимо прежде всего определить, откуда происходит управление этой сетью, и попытаться перекрыть возможность передавать команды зомби-машинам. Это понимают и создатели зомби-сетей. Они пытаются создавать децентрализованные зомби-сети, позволяющие использовать не единый центр, отдающий команды (например, определенный IRC-канал), а передавать команды от одной зараженной машины к другой путем прямого сетевого подключения.

    – Доходность ботнетов можно оценить?
    – Цифру назвать очень сложно – они не платят налогов и не сообщают никаких данных о своих «финансовых результатах». Оценить оборот криминального бизнеса в Сети можно по результатам успешных расследований, которые закончились арестами. Иногда подобная информация проскакивает в новостях, иногда также сообщается о размерах сумм, которые компьютерные преступники успели наварить. Основываясь на этих данных и на количестве нераскрытых инцидентов, боюсь, что оборот интернет-преступников измеряется миллиардами долларов ежегодно. Не удивлюсь, если эта цифра превышает оборот всей антивирусной индустрии

    – Как вы оцениваете объем рынка антивирусных программ в России?
    – Мы оцениваем его как 70–80 млн долларов в ценах конечных пользователей.

    Подавляющее большинство современных троянских программ – откровенно коммерческие
    Подавляющее большинство современных троянских программ – откровенно коммерческие
    – Какова доля вашей компании на этом рынке?
    – По нашим оценкам, доля «Лаборатории Касперского» на российском антивирусном рынке составляет около 40%. В ценах конечных пользователей – данный метод оценки распространен в антивирусной индустрии – это порядка 30 млн долларов.

    – Чем для обычного пользователя опасны трояны и adware?
    – Ущерб от проникновения вируса в домашний компьютер или компьютерную сеть предприятия может быть совершенно разным: от незначительного увеличения размера исходящего трафика (если внедрен троянец, рассылающий спам) до полного отказа работы сети или потери жизненно важной информации. Он также зависит от целей троянской программы и от наличия в компьютере информации, за которой троянец охотится.

    Прямого денежного ущерба от adware нет – она лишь мешает пользователю жить и работать, засоряя экран рекламными баннерами. Иногда adware оказывается несовместимой с уже установленными программами, что может привести к неработоспособности системы, но такие случаи достаточно редки.

    Также с помощью adware отслеживаются предпочтения пользователя, и не только предпочтения. Программа собирает IP-адреса, версию установленной ОС и браузера, запросы, посещаемые ресурсы и т. д. Все собранные данные так или иначе используются при проведении маркетинговых исследований и показе таргетированной рекламы (понятно, что ее КПД гораздо выше). И подобный подход в последнее время становится все популярнее.

    – Реально ли защитить личный ящик от спама?
    – Самая лучшая защита – это спам-фильтр. Установите у себя на компьютере защиту от спама или заведите почтовые ящики на защищенных от спама почтовых серверах. Это самая простая и надежная рекомендация.

    Единственное, в чем надо убедиться, это в качестве выбранного спам-фильтра. Слишком жестко настроенный фильтр может задержать важные личные и деловые письма, приняв их за спам. Вряд ли такой эффект обрадует. Поэтому при выборе антиспам-модуля надо обратить внимание на его характеристики и репутацию производителя.

    Если же пользователь не может установить или использовать спам-фильтр по какой-то причине, то есть несколько рекомендаций – простых, из разряда общей компьютерной гигиены, но тоже эффективных. Во-первых, не давайте своим почтовым ящикам простые имена. Никаких masha@домен, misha@домен и прочие. Пусть в имени ящика будут цифры, небуквенные символы вроде подчеркиваний и дефисов. Во-вторых, для регистрации на форумах, покупок в интернет-магазинах и прочего заводите отдельные дополнительные почтовые ящики и настраивайте с них переадресацию на основной. Если откуда-то повалит спам, то вы просто удалите этот ящик, и все. Заодно будете знать, что этот конкретный форум/магазин не заботится о безопасности своих пользователей. В-третьих, никогда не отвечайте на спам. Ваш возмущенный ответ получит не спамер, а спамерский робот, который автоматически выставит в спам-базе галочку: это ящик живой и активный. После чего вы получите гораздо больше спама, чем обычно.

    Наконец, никогда не открывайте вложения в письмах от незнакомого адресата. Там может быть вирус или другой зловред, который возьмет на себя контроль над вашей машиной и начнет рассылать с нее спам.

    – Насколько актуальны для России проблемы атак на интернет-банки и воровства денег со счетов?
    – Подобные атаки в России пока не самая актуальная тема – по причине непопулярности данного сервиса в России. Но по мере интернетизации России, с течением времени (чем дальше мы от 1998 года, тем больше доверие к банкам и тем больше вкладчиков) чем «белее» зарплаты и чем чаще они переводятся на банковскую карту, тем острее будет стоять проблема воровства денег с персональных банковских счетов.

    Если же говорить о воровстве денег с интернет-кошельков, то это одна из самых популярных тем российских хакеров. Воровали, воруют и будут воровать, и чем дальше, тем в больших объемах.

    – С хакерами вообще можно эффективно бороться?
    – Естественно. Помогает антивирусная защита достаточной надежности. Второе – здравый смысл. Не следует открывать подозрительные вложения от незнакомых людей или автоматически кликать на каждую ссылку, присланную неизвестно кем. Третьим и наиболее эффективным методом борьбы могли бы стать полицейские меры, но с этим ситуация пока не очень позитивная. Одна из причин – многие интернет-преступления совершаются за пределами страны проживания преступника. У Интернета нет границ и паспортного контроля. Для расследования подобных инцидентов необходима совместная работа полицейских подразделений разных стран – и на этом все заканчивается...

    – Существуют ли примеры, когда компании, производящие антивирусное ПО, сами запускали вирусные программы?
    – Таких примеров в индустрии не было.

    – Российская и международная индустрии вирусов отличаются друг от друга?
    – По ряду причин наиболее криминогенные зоны Сети имеют свою специализацию. Например, основной источник зловредных программ Китай в основном поставляет троянские программы, ворующие виртуальных персонажей и виртуальную собственность из сетевых игр. Испаноговорящие страны и Бразилия в основном специализируются на банковских троянских программах. В России же в основном производятся троянские программы для рассылки спама, многочисленны атаки на интернет-кошельки и также троянцы, которые воруют всю доступную информацию о пользователе – от электронного адреса и номера ICQ до кодов доступа к интернет-ресурсам.

    – Каковы основные тенденции развития виртуальных угроз?
    – Угрозы становятся все более и более многочисленными и более совершенными. Соответственно, эволюционируют и средства защиты – они должны уметь защищать от новых типов угроз, ставить барьер на пути технически более сложных атак.

    – С кем вам выгоднее работать – с частными лицами или с корпоративными клиентами?
    – Своей задачей мы видим защиту компьютерного сообщества от вредоносных программ, хакерских атак и спама, и в этом смысле все пользователи для нас одинаково важны.

    – Крупный бизнес тоже страдает от хакерских атак?
    – Информационное пространство стало глобальным. Границы стираются. Меняются и представления о корпоративной сети. Раньше объект защиты был очевиден – периметр сети, представляющий собой четкую границу безопасного пространства. Сегодня мы имеем дело с множеством взаимопроникающих и пересекающихся периметров отдельных подсетей, сетевых узлов и просто устройств. Корпоративная сеть перестала быть статичным закрытым образованием, ее состав и границы изменяются. Мы разработали свою концепцию защиты предприятий Open Space Security. В феврале она была анонсирована в России, а в марте - в Германии, в рамках выставки CeBIT. Нужен новый подход к защите корпоративной сети, в котором безопасное рабочее пространство больше не ограничено стенами офиса.


     
     
    © 2005 - 2020 ООО «Деловая газета Взгляд»
    E-mail: information@vz.ru
    ..............
    В начало страницы  •
    На главную страницу  •