Новости за 21.07.2016

21.07.2016 17:37

Itsec.ru 

Банковским мошенникам увеличили срок давности

http://www.itsec.ru/newstext.php?news_id=111051

Верховный суд (ВС) вынес определение в отношении мошенников, ворующих деньги со счетов граждан и компаний, а также ценные бумаги. Теперь моментом совершения преступления считается дата зачисление похищенных сумм со счетов, а также прибыли от продажи украденных ценных бумаг на счета злоумышленников, а не дата, когда деньги или бумаги были собственно похищены. Юристы назвали позицию ВС прецедентной, влияющей... Читать дальше...

21.07.2016 17:02

Itsec.ru 

Киберпреступники смогли украсть более 3 млрд руб. со счетов клиентов российских банков, загрузив троянца Lurk на официальный сайт программы Ammyy Admin.

http://www.itsec.ru/newstext.php?news_id=111047

Эксперты "Лаборатории Касперского" выяснили, что троянец Lurk, с помощью которого киберпреступники смогли украсть более 3 млрд руб. со счетов клиентов российских банков, попадал на компьютеры жертв вместе с легитимной программой удаленного администрирования Ammyy Admin.

 Злоумышленники использовали особенности подобного ПО, а именно то обстоятельство, что установка программ для удаленного доступа к системе... Читать дальше...

21.07.2016 00:00

Itsec.ru 

Россиянин подозревается в хищении $28,5 млн со счетов банков по всему миру

http://www.itsec.ru/newstext.php?news_id=111056

По запросу ФБР США в Таиланде арестованы гражданин РФ Дмитрий Украинский и гражданка Узбекистана Ольга Комова, подозреваемые в хищении $28,5 млн с банковских счетов граждан США, Австралии, Японии, Великобритании, Италии и Германии.

 По словам представителей туристической полиции Таиланда, Украинский был арестован в Паттайе, где руководил несколькими фирмами, занимающимися сдачей яхт в аренду, а Комова – в отеле на острове Ко Чанг. Читать дальше...

21.07.2016 00:00

Itsec.ru 

В продуктах Apple найдена критическая уязвимость, очень похожая на Stagefright

http://www.itsec.ru/newstext.php?news_id=111052

Все наверняка хорошо помнят проблему Stagefright, которой подвержены устройства на базе Android. Она позволяет скомпрометировать девайс, попросту отправив на него вредоносное MMS-сообщение. Теперь очень похожая уязвимость угрожает и пользователям устройств Apple. Баг CVE-2016-4631 обнаружили сотрудники Cisco Talos, и они сообщают, что проблема распространяется практически на все продукты Apple: OS X (теперь macOS), iOS, tvOS и watchOS. Читать дальше...

21.07.2016 00:00

Itsec.ru 

Зафиксирована мультивекторная DDoS-атака с использованием DNSSEC

http://www.itsec.ru/newstext.php?news_id=111055

ИБ-специалисты Akamai помогли ослабить DDoS-атаку мощностью 363 Гбит/с и пропускной способностью 57 млн пакетов в секунду. Целью злоумышленников являлась одна из европейских медиа-компаний (название компании не уточняется). Необычность атаки заключалась не только в особой мощности, но и в объединении шести различных векторов, включая DNS-отражение, SYN-флуд, UDP-фрагмент, PUSH-флуд, TCP-флуд и UDP-флуд. Читать дальше...

21.07.2016 00:00

Itsec.ru 

Компания "Болид". Система АРМ "Ресурс" стала еще функциональнее

http://www.itsec.ru/newstext.php?news_id=111058

 

АРМ "Ресурс" осуществляет удаленный сбор показаний счетчиков различных производителей. Система позволяет организовать контроль расхода и учет энергоресурсов, централизованный сбор показаний общедомовых и квартирных приборов учёта ЖКХ.

Система учета энергоресурсов АРМ "Ресурс" применяется на различных объектах: в многоквартирных жилых домах, коттеджных поселках, на производствах.

Система... Читать дальше...

21.07.2016 00:00

Itsec.ru 

Журнал Information Security №4: кто атакует и как защищать мобильное приложение для интернет-магазина

http://www.itsec.ru/newstext.php?news_id=111053

В четвертом номере журнала "Information Security / Информационная безопасность" будет опубликован материал об уязвимостях, которые подстерегают пользователей и владельцев мобильных приложений Андрея Ревяшко, технического директора ООО "Вайлдберриз".

Читать электронную версию журнала

Люди очень быстро привыкают к хорошему и удобному. Быстро настолько, что человечество не заметило, как простой, сотовый телефон превратился в симбиоз кошелька... Читать дальше...

21.07.2016 00:00

Itsec.ru 

Мосгорсуд заблокировал новостной сайт по требованию "Газеты.Ru"

http://www.itsec.ru/newstext.php?news_id=111038

Мосгорсуд заблокировал на 15 суток портал story-media.ru. Поводом для такого решения стала жалоба интернет-издания "Газета.Ru", которое обнаружило на этом сайте статью своего автора.

 Как сообщают "Ведомости" , ссылаясь на документы суда, в решении указано, что это сделано для защиты "интеллектуальных прав на литературное произведение". Отмечается, что предметом иска стала статья с названием "Баку — жемчужина... Читать дальше...

21.07.2016 00:00

Itsec.ru 

Хакеры из Кабардино-Балкарии с русскими связями осуждены за хищение более €1 млн из английских банков

http://www.itsec.ru/newstext.php?news_id=111036

Лондонский суд вынес приговор в отношении двух киберпреступников из Кабардино-Балкарии, похитивших при помощи вредоносного ПО ?1 млн (€1,18 млн) со счетов нескольких банков.

 Согласно материалам следствия, в ноябре 2014 года преступная группировка под руководством Аслана Абазова и Аслана Гергова, использовала вредоносное ПО для вывода средств со счетов. Похищенные деньги злоумышленники перевели на 166 подставных счетов... Читать дальше...

21.07.2016 00:00

Itsec.ru 

Базу данных со списком террористов можно приобрести за 10 биткойнов

http://www.itsec.ru/newstext.php?news_id=111035

Известный под псевдонимом Bestbuy продавец на подпольной торговой интернет-площадке выставил на продажу базу данных, содержащую имена 2,2 млн человек, подозреваемых в терроризме и других незаконных действиях. Именно эту принадлежащую проекту Thomson Reuters World-Check базу  обнаружил в Сети исследователь Крис Викери (Chris Vickery) в конце июня текущего года.

 Базу данных можно приобрести всего за 10 биткойнов ($6750). Читать дальше...

21.07.2016 00:00

Itsec.ru 

Злоумышленники атакуют банки РФ через SWIFT

http://www.itsec.ru/newstext.php?news_id=111034

Злоумышленники начали атаковать российские банки через систему межбанковских коммуникаций SWIFT. Мошенникам удалось похитить около €2 млн. Об этом сообщают корреспонденты "Известий" со ссылкой на источник, близкий к Центробанку. По мнению российских ИБ-экспертов, злоумышленники только тестируют новую схему хищений и в дальнейшем ущерб от краж денег через SWIFT будет возрастать.

 В ходе атак через SWIFT... Читать дальше...

21.07.2016 00:00

Itsec.ru 

С сентября в Беларуси введут полный контроль над IP-телефонией

http://www.itsec.ru/newstext.php?news_id=111033

С 18 сентября текущего года в Беларуси вводится полный контроль над IP-телефонией. Согласно новым нормам, операторы связи будут обязаны выявлять трафик IP-телефонии и блокировать его в случае нарушения порядка пропуска. Об этом говорится в документе под названием "Положения о системе противодеи?ствия нарушениям порядка пропуска трафика на сетях электросвязи", hразмещенном размещенном на государственном правовом портале. Читать дальше...

21.07.2016 00:00

Itsec.ru 

DDoS мощностью более 100 Гбит/с стал нормой, максимум теперь превышает 500 Гбит/с

http://www.itsec.ru/newstext.php?news_id=111037

Компания Arbor Networks представила отчет, охватывающий первое полугодие 2016 года. Специалисты сосредоточились на изучении DDoS-атак, чья пиковая мощность по сравнению с 2015 годом возросла на 73% и теперь достигает 579 Гбитс/с.

Сбор данных производился посредством системы Active Threat Level Analysis System (ATLAS), в сотрудничестве более чем с 330 компаниями, которые предоставляли аналитикам данные о трафике... Читать дальше...