Современные информационные технологии и системы: внедрение, управление, виртуализация

Не только Лаборатория Касперского борется с хакерами!

admin — Fri, 03 Sep 2010 14:24:02 +0000

Специалисты компании Group-IB – первой компании в России, которая комплексно занимается расследованием ИТ-инцидентов и нарушений информационной безопасности – совместно с оперативниками отдела «К» и УБЭП ГУВД г. Москвы приняли участие в ликвидации преступной группы хакеров, заражавших вирусами-блокираторами персональные компьютеры пользователей сети Интернет.

Члены группы хакеров участвовали в разработке и распространении вирусов блокираторов, который заражал персональные компьютеры при посещении ряда различных сайтов. Вирус полностью блокировал работу персонального компьютера, а на мониторе пользователя появлялась порнографическая картинка и сообщение, в котором говорилось, что для разблокирования компьютера необходим пароль, который пользователь мог получить, отослав платное SMS- сообщение на четырехзначный номер.
Стоимость сообщения колебалась от 300 до 1000 рублей. При помощи технологии массового распространения и нагонки «трафика» на подобные ресурсы удалось заразить десятки тысяч персональных компьютеров. От действий хакеров пострадали десятки тысяч пользователей Интернета не только в России, но и на Украине, в Белоруссии, Молдавии и странах Балтии.
Лаборатория компьютерной криминалистики компании Group-IB произвела наиболее сложные компьютерные исследования, позволившие помочь вычислить технологию работы вредоносного кода, схему работы и цепочки оплаты. Консультанты Group-IB оказали техническую поддержку ГУВД г. Москвы и помогли при освоении новых методов расследования компьютерных преступлений.
Так же в ходе оперативно-розыскных мероприятий привлеченные специалисты департамента расследований компьютерных преступлений компании Group-IB оказывали консультационную поддержку при проведении обысков и других мероприятий. Обыск и задержания прошли одновременно по 20 адресам.
Злоумышленники действовали около года и, по оценкам сотрудников милиции, получили незаконный доход более 500 млн рублей.
«Это хорошее дело, которое имеет конкретный результат – судебную практику и спад волны подобных вирусов. Мы всегда оказываем любую как техническую, так и юридическую поддержку сотрудникам правоохранительных органов и очень рады, когда дела доходят до логического завершения. В этом расследовании мы применяли передовое криминалистическое оборудование, которое полностью себя оправдало. Отдельно хочу отметить слаженную и профессиональную работу сотрудников УБЭП ГУВД Москвы и оперативники отдела «К» УСТМ Москвы» – заявил Илья Сачков, генеральный директор компании Group-IB.

Источник: http://www.cio-world.ru/it-news/559267/

Информационная безопасность для геймеров

admin — Fri, 03 Sep 2010 14:21:57 +0000

Мировое сообщество геймеров велико, поэтому оно является привлекательным для атак кибер-преступников. Основная цель похитителей — кража и торговля данными доступа к играм. В преддверии крупнейшей выставки GamesCom в Кёльне (Германия) специалисты компании G Data провели анализ атак на участников игрового сообщества. Немецкий производитель решений в области информационной безопасности представляет результаты исследования.
Торговля краденными данными пользователей считается прибыльным делом на черном рынке. «Аккаунты хороших игроков в Германии стоят около сотни евро, в странах Азии преступники готовы заплатить более 10 тысяч долларов США за подобную информацию. Это объясняет, почему онлайн-грабители настолько заинтересованы в геймерах», — говорит Ральф Бенцмюллер, руководитель лаборатории безопасности компании G Data.

Фишинг на форумах и в чатах
Процесс кражи персональных данных в онлайн-сообществах выглядит так: преступники регистрируются на форумах и в чатах, выдавая себя за службу поддержки производителя игры. Под предлогом оказания помощи в проблемных игровых ситуациях они связываются с жертвами. По мнению специалистов G Data, хакеры нацелены, прежде всего, на новичков, так называемых newbies («нубы»). Для прохождения определенных уровней игры у пользователя запрашиваются персональные данные доступа к игре. Если жертва отвечает на запрос и отправляет коды доступа, ловушка закрывается, и дорогой игровой аккаунт получает нового владельца.
Опасность заражённых веб-сайтов
В течение шести месяцев эксперты лаборатории безопасности G Data проводили анализ 66,5 тысяч фишинг-и вредоносных сайтов. Они выясняли, какой процент сайтов содержит угрозы для посетителей. Результат оказался неожиданным: 6,5 % проанализированных страниц относятся к тематической области «Игры» и ориентированы на онлайн-игроков. Из них многопользовательские ролевые онлайн-игры (MMORPG) с результатом 35 % занимают первое место. Самыми популярными стали World of Warcraft, Metin 2, Runescape и Tibia.
Самыми опасными атаками, по результатам анализа, стали фишинговые нападения. Процесс захвата данных выглядит следующим образом: на своем сервере взломщики регистрируют оригинальный веб-сайт, похожий на ориганльный сайт производителя игры, и ждут посетителей. Как только игрок вводит свой пароль на фальшивую Интернет-страницу, хакеры похищают регистрационные данные.
Чёрный рынок
На чёрных онлайн-рынках, по оценкам специалистов G Data, продаётся любой товар: от аккаунтов платных поставщиков услуг и аукционных онлайн-домов, документов, удостоверяющих личность, данных кредитных карт до данных доступа и ключей для программ и игр. Цены варьируются в зависимости от объема предоставленных данных, популярности игры и уровня игрока.
Как геймеры могут защититься от обмана?
Для того чтобы в полной мере насладиться игрой и не потерять свои аккаунты G Data рекомендует:

устанавливать и поддерживать в актуальном состоянии высокопроизводительное, ресурсосберегающее программное обеспечение безопасности с http-фильтром, файрволом и антивирусным монитором. Эффективное решение ИБ не замедляет работу компьютера во время игры;
регулярно обновлять спам-фильтр, который поможет отсортировать нежелательные электронные письма до того, как они попадут во входящую почту;
придумать надёжный пароль для безопасного пользования игровым аккаунтом. Лучше всего подходит комбинация из восьми знаков: больших/маленьких букв и специальных символов;
создать для каждого аккаунта свой собственный пароль, который не должен сохраняться браузером. Чтобы запомнить большое число паролей, можно их составлять из одной стандартной части с добавлением вариативных;
обращать внимание на адрес в строке браузера, чтобы решить, стоит ли вводить личные данные на страницу, которая может оказаться фальшивой.
не проходить по ссылке, указанной в сомнительном электронном письме или увиденной на подозрительном сайте.

YouTube запускает обновлённую скоростную версию сайта для мобильных устройст

admin — Thu, 26 Aug 2010 12:55:16 +0000

Аудитория мобильного Интернета огромна и продолжает стремительно расти. Согласно исследованиям, уже через пять лет с мобильных устройств в Интернет будет выходить больше пользователей, чем с персональных компьютеров. Информационные ситемы управления мобильным контентом совершениствуются день ото дня!

Популярность YouTube на мобильных устройствах также значительно выросла. В сравнении с предыдущим годом в 2009 году количество просмотров видео с мобильных устройствах выросло на 160%: сегодня с них ежедневно совершается более 100 млн. просмотров. Приблизительно такое же количество видеороликов проигрывалось на сайте YouTube.com в 2006 году, когда YouTube объединился с Google.

Сервис YouTube стал доступен с мобильных устройств в 2007 году. В это время на мобильном сайте m.youtube.com было доступно около тысячи видеороликов. Однако, несмотря на открывшуюся возможность смотреть видео на мобильном в любое время, из-за ограниченных ресурсов сайта, мобильных браузеров и самих устройств, качество и скорость воспроизведения заметно уступали YouTube на стационарном компьютере. Сегодня пользователям особенно важно иметь доступ к видео в любой момент времени. Именно поэтому YouTube запускает обновлённую версию сайта для мобильных устройств, которая:

1. Очень быстро работает.
2. Имеет более крупные, удобные для работы с тачскрином элементы, которые упрощают доступ к видео.
3. Включает функции, к которым вы привыкли при работе с версией YouTube для компьютера, в том числе: подсказки, возможность создавать списки воспроизведения, помещать видео в Избранное или помечать его метками “понравилось” или “не понравилось”.
4. В отличие от приложений, созданных специально для мобильных телефонов, мобильная версия сайта YouTube будет обновляться практически синхронно с сайтом Youtube.com.
5. Предоставляет больше возможностей для общения (Twitter, Facebook и Живая Лента) и доступна с разных платформ.

Сегодня в регионе Европы, Африки и Ближнего Востока наибольшее количество видеороликов на YouTube просматривают жители Великобритании, Франции, Италии, Нидерландов и Швейцарии.
Новая версия сайта YouTube для мобильных телефонов обеспечит пользователям различных устройств бесперебойный доступ к онлайн видео в любое время. Новый сайт m.youtube.com доступен с различных смартфонов, в том числе с мобильных устройств на платформе Android. Получить более подробную информацию и посмотреть демо-видео можно по адресу m.youtube.com.
Основные этапы развития YouTube для мобильных устройств
Начиная с мая 2006 года, поклонники YouTube могут просматривать любимые ролики на мобильных устройствах:

1. Май \’06 – появилась возможность загружать видео на YouTube с мобильных телефонов
2. Дек. \’06 — YouTube подписал первый контракт с оператором мобильной связи
3. Июнь \’07 – начал работу первый сайт YT для мобильных устройств
4. Янв. \’08 – на мобильном сайте стал доступен полный каталог видео и Java-приложение YouTube
5. Авг. \’09 – начал работу сайт для смартфонов
6. Март \’10 – запуск мобильной рекламы
7. Июль \’10 – в США начал работу новый мобильный сайт (Blazer)
8. Авг. \’10 – новый мобильный сайт начинает работу по всему м

В правоохранительные «сети» попался создатель испанского ботнета Mariposa

admin — Thu, 05 Aug 2010 11:07:39 +0000

Словенская криминальная полиция арестовала 23-летнего хакера, известного как Iserdo. Ему предъявлено обвинение в распространении вируса-malware Butterfly Bot, при помощи которого нескольким киберпреступникам удалось создать один из крупнейших ботнетов Mariposa (в переводе с испанского «бабочка»). Специалисты компьютерной безопасности полагают, что Mariposa насчитывал от 8 до 12 млн зараженных машин.

Целью malware, разработанного Iserdo, является кража номеров кредитных карт и информации о банковском счете, а также паролей доступа к веб-сайтам и финансовым учреждениям. В период с 2008 по 2010 г. Iserdo продавал Butterfly Bot киберпреступникам во всем мире, которые, в свою очередь, создали ряд ботнетов, самым крупным и известным из которых стал Mariposa. Помимо продажи Butterfly Bot хакер разработал расширенные версии malware для нескольких заказчиков, а также разрабатывал и продавал плагины для расширения функций ботнетов.

Арест Iserdo последовал за арестами трех подозреваемых в Испании и двухлетним расследованием, которое совместно осуществляют ФБР и криминальная полиция Словении. Арестованные граждане Испании предстанут перед судом за компьютерные преступления. По данным ФБР, испанский ботнет Mariposa был самым крупным и наиболее известным.

Ботнет представляет собой компьютерную сеть, на машинах которой запущены злонамеренные программы или боты. Обычно боты попадают на компьютер из Интернета или с USB-диска без ведома владельца. Они могут быть настроены на рассылку спама с зараженной машины или на поиск какой-либо информации, например, данных кредитной карты владельца компьютера, и последующую отсылку этой информации создателю ботнета.

Источник: webplaneta.de

_________________________________________

Рекомендуем почитать:

Преимущества натяжных потолков

Несколько десятилетий назад ремонт становился настоящим стихийным бедствием для тех, кто его проводил, которое сопровождалось множеством проблем, поисками необходимых материалов, подбором цветов и оттенков и т.

Причины отставания

Большинство думающих людей в нашей стране недоумевают по поводу гигантского отставания России от ведущих экономик мира — ведь у нас так много талантливых и умных людей. Почему мы не можем догнать ту же Америку по уровню …

Что делать если «полетела» машинка? Оперативный ремонт стиральных машин

Что делать, если вдруг «полетела» стиральная машина, а гарантийный срок давно закончился? Вам поможет профессиональный сервисный центр по устранению неисправностей стиральных машин и другой бытовой техники

Что такое процессор в современном компьютере

Прежде чем совершать апгрейд компьютера, то есть улучшать характеристики его работы, необходимо подобрать качественный процессор, подходящий для выполнения требуемых операций.

ISDEF’2010 знакомит с программой осенней конференции

admin — Tue, 27 Jul 2010 15:02:30 +0000

Форум независимых разработчиков программного обеспечения ISDEF объявил программу предстоящей осенней конференции, которая пройдет с 30 сентября по 3 октября в Holiday Inn Виноградово. В рамках мероприятия ведущие эксперты российского бизнес-сообщества представят доклады, поддержат дискуссии, а также выступят в роли модераторов посвященных различным направлениям ИТ-бизнеса секций.

В этом году на Форуме ожидается более 500 участников из 20 стран мира, и это не только члены ассоциации, но и представители различных отраслей отечественного и западного бизнеса. С докладами и презентациями выступят Алексей Стромов, директор по маркетингу российского представительства Intel в России, странах СНГ и Балтии; Виталий Ожигов, руководитель отдела по работе с компаниями-разработчиками компании Microsoft; Татьяна Франке, директор по развитию бизнеса Digital River EMEA и многие другие.

Впервые на ISDEF будет проведена секция, посвященная вопросам выбора наилучшей юрисдикции работы ИТ-компании, взаимодействию с банками и консалтинговыми структурами. Помимо этого будут проведены следующие секции:

* Программы поддержки разработчиков (модератор Владимир Каталов, генеральный директор Elcomsoft Co.Ltd)
* Финансовые инвестиции в рынок ИТ (модератор Александр Галицкий, создатель фонда Almaz Capital Partners)
* Юридическая секция (модератор Игорь Моцный, юрист Goltsblat BLP)
* Маркетинг (модератор Алексей Власкин, директор по маркетингу VideoPort)
* PR и работа с прессой (модератор Евгения Колобухова, директор SoftPressRelease)
* Банки и Консалтинг (модератор Лев Матвеев, генеральный директор SearchInform)
* Кадры (модератор Ольга Мананникова, директор по маркетингу HeadHunter)
* Облака и SaaS (модератор Сергей Рыжиков, генеральный директор 1С-Битрикс)

Регистрация ISDEF’2010 открыта здесь.

IXBT

SAP ERP объединила IBS и IBS Platformix

admin — Tue, 27 Jul 2010 14:59:35 +0000

В компании IBS Platformix успешно завершено внедрение информационной системы управления SAP ERP. Исполнителем проекта стала команда консультантов компании IBS. В результате выполнения проекта бизнес-процессы финансового и логистического блоков, а также процессы управления персоналом IBS Platformix не только были реализованы в новой более эффективной системе, но и включены в общекорпоративный контур SAP ERP компании IBS.

Деятельность IBS Platformix, связанная с поставками оборудования, а позднее и с инфраструктурной интеграцией, исторически развивалась обособленно от основного бизнеса IBS. Это обусловило использование собственных систем учета, не связанных с системами IBS на оперативном уровне, говорится в сообщении IBS. Стремление IBS Platformix к оптимизации собственных бизнес-процессов и предоставлению заказчикам стабильно высокого качества услуг и одновременно желание оптимизировать процесс консолидации данных на общекорпоративном уровне привели к тому, что был инициирован проект внедрения новой полнофункциональной системы управления.

Первым этапом стала автоматизация кадрового делопроизводства и администрирования на базе SAP ERP HCM. Функциональность используемого в IBS решения была тиражирована в IBS Platformix. Уже в марте 2009 г. расчет заработной платы и другие бизнес-процессы управления персоналом были запущены в новой системе.

Второй этап предусматривал реализацию финансового блока. Особенность заключалась в том, что настройки системы в IBS, ориентированные на учет предоставления ИТ-услуг, серьезно отличались от требований к учету поставок и логистики оборудования, являющихся важными составляющими ключевого бизнеса IBS Platformix, – реализации интеграционных инфраструктурных ИТ-проектов. Поэтому прямой перенос существующих решений был невозможен. Команде консультантов пришлось проделать большую работу по доработке и настройке функциональности SAP под специфические потребности IBS Platformix, учитывая необходимость обеспечить совместимость учетных политик обеих компаний. Реализация учетного и логистического блоков и все доработки были осуществлены в сложной функциональной архитектуре действующей системы IBS, при этом учет и процессы основного контура не были остановлены ни на минуту, подчеркнули в IBS. Работы были закончены весной 2010 г., а в апреле система была запущена в продуктивную эксплуатацию в IBS Platformix.

Источник: Cnews

Крупнейшая ежегодная партнерская конференция Microsoft WPC-2010

admin — Mon, 19 Jul 2010 11:22:11 +0000

В нынешнем году участниками мероприятия стало более 14000 человек. Среди них было немало россиян: разработчиков ПО, дилеров, интеграторов и представителей других ИТ-компаний, составляющих экосистему Microsoft в нашей стране. Большинство из них приехали в Вашингтон, чтобы узнать о последних новостях Microsoft из первых уст, а некоторые – также для того, чтобы получить заслуженные награды.

Выход на сцену Стива Баллмера и начало церемонии награждения сопровождалось скандированием «Cloud, cloud, cloud» – так участники конференции выражали свою готовность поддержать новое направление в развитии ИТ, об актуальности которого говорили все докладчики WPC-2010. Всего были награждены четыре российских компании: «Алан», «Сетевая Академия ЛАНИТ», ГК CDC («Центр Корпоративных Разработок») и SPB Software.

Однако, именно Cloud, облачные вычисления, стали основной темой конференции. Новые модели ведения бизнеса, ориентированные на облачные вычисления, и решения Microsoft, предназначенные для разработки приложений, а также оказания услуг и предоставления сервисов в облаке – об этом говорил в своем докладе Стив Баллмер.
По словам Стива Баллмера, сегодня партнерская экосистема Microsoft во всем мире насчитывает 640000 партнеров, для каждого из которых переход в эру облачных – это новые возможности, которые стоит использовать уже сегодня. Переход в облако очевиден, отметил Стив. Это не вызывает никакого сомнения. И задача партнеров Microsoft состоит в том, чтобы демонстрировать клиентам преимущества работы в Cloud, а также найти свое место в этом новом виде бизнеса. При этом Microsoft со своей стороны приложит все усилия для того, чтобы этот переход был для партнеров максимально комфортным и безболезненным.
О том, насколько серьезно Microsoft воспринимает это направление, говорит тот факт, что новым вице-президентом мировой партнерской сети был назначен Джон Роскилл, в прошлом – создатель целого ряда маркетинговых концепций по выводу облачных технологий Microsoft на мировой рынок.
Кроме того, участникам конференции демонстрировались последние технические новинки Microsoft: Windows Phone 7 и Kinect. Их коммерческие перспективы очень высоки и важно, чтобы партнеры компании понимали это уже сегодня.

Источник: блог Microsoft

Узнайте больше о том, как правильно выбрать блок бесперебойного питания

___________________________________________

Интересные материалы:

Преимущества натяжных потолков

Причины отставания

Что делать если «полетела» машинка? Оперативный ремонт стиральных машин

Что такое процессор в современном компьютере

Старт регистрации новых доменных имен в зоне .рф откладывается как минимум на 10 дней

admin — Fri, 16 Jul 2010 09:45:03 +0000

Как сообщает РИА НОВОСТИ, третий этап приоритетной регистрации доменных имен в зоне .рф, который должен был начаться в четверг опять переносит дату старта. Об этом заявили в »Техническом центре «Интернет», который обслуживает систему регистрации национальных доменов .ru, .рф и домена .su.

С 15 июля должно было стать доступным резервирование доменных имен второго уровня в домене .рф «для обладателей исключительных прав на фирменные наименования, обладателей исключительных прав использования наименования места происхождения товара, некоммерческих организаций, средств массовой информации». Но технический центр взял десятидневный тайм-аут, причина которого – «необходимость привести систему регистрации в соответствие с последними изменениями в Положении о приоритетной регистрации в домене .рф».
Напомним, что 14 июля Координационный центр национального домена сети Интернет внес изменения в правила регистрации, согласно которым, подать заявки на доменные имена смогут только те СМИ, которые были зарегистрированы не позднее 11 мая 2010 года.
Предыдущий этап регистрации доменных имен в зоне .рф начался 12 мая и продлится до 16 сентября 2010 года. Он состоит в резервировании доменных имен второго уровня в домене .рф для обладателей исключительных прав на товарные знаки «любого вида в том случае, если товарный знак представляет собой и (или) содержит явно и однозначно читаемое слово, словосочетание или сочетание букв».
Как обещают в Техцентре, регистрация доменных имен в зоне .рф должна возобновиться 26 июля.

«Звездные войны» для комаров – Гейтс готов доконать даже насекомых

admin — Thu, 15 Jul 2010 12:32:38 +0000

«Звездные войны» для комаров – примерно так на языке метафоры можно назвать систему, разработанную научной лабораторией Intellectual Ventures (IV) по заказу Билла Гейтса.

Ее руководитель Натан Мирволд, как и сам Гейтс, является одним из «зачинателей ИТ» и в последние годы как никогда тесно работает с Гейтсом: «москитобойка» – далеко не единственная и уж точно не самая амбициозная в ряду их совместных разработок. Это может показаться странным, но самые интересные и оригинальные проекты Мирволд и Гейтс начали разрабатывать после того, как последний «вышел на пенсию».
Впрочем, причина, вероятно, в том, что у Гейтса высвободилось время, а фонд «Билла и Миранды Гейтс», который стал теперь его основным местом работы, требует именно таких – практических инноваций, которые позволят людям в странах третьего мира жить немного лучше. На самом деле, лазерная москитобойка, которая убивает только самок москитов, способных переносить малярию, – не самый показательный пример. А вот, скажем, медицинский термос для хранения скоропортящихся вакцин или молочный пастеризатор, работающие без электричества, – действительно полезные и уже широко используемые изобретения IV.

А глаза добрые такие…

Благодаря App Inventor от Google даже самые неискушенные пользователи платформы Android смогут заняться создание программных приложений

admin — Wed, 14 Jul 2010 09:14:13 +0000

Компания Google выпустила инструмент App Inventor для создания приложений под мобильную платформу Android.

Теперь любой пользователь, имеющий минимальные представления о программировании, может «построить» приложение, перетаскивая в визуальном режиме блоки готового кода.

Каждый блок представляет собой определенную функцию или возможность телефона. В настоящее время для создания приложений можно использовать функции определения местоположения при помощи GPS, создания и отправки SMS, связи с социальными службами, такими как Twitter, и др. По словам представителей Google, последние 12 месяцев App Inventor тестировался школьниками и студентами колледжей. Например, один из тестеров App Inventor использовал блоки GPS, таймера и запроса к базе данных для создания приложения, которое каждые 15 минут посылало друзьям пользователя сообщение о его местонахождении.

Для того чтобы воспользоваться App Inventor, нужно всего лишь получить учетную запись Gmail. Специалисты Google создали специальные обучающие программы для облегчения пользователям первых шагов в работе с системой. Не исключено, что App Inventor сможет значительно расширить спектр приложений для Android (в том числе специализированных).

Сайт AndroLib, на котором собраны программы для Android, собирается в конце июля 2010 г. отметить своеобразный юбилей, когда на нем появится 100-тысячое приложение. Тем не менее, на AndroLib нет еще и половины от числа приложений, доступных для Apple iPhone.
Кстати, App Inventor разрабатывался с участием программистов из Массачусетского технологического института (MIT), которые создали подобную систему, известную как Open Blocks.

Источник

Узнайте больше о том, как правильно выбрать блок бесперебойного питания