На портале Anti-Malware.ru опубликованы результаты сравнительных тестов технологий обнаружения программ-невидимок, который был проведен экспертами портала в период с 15 октября по 10 декабря 2007 года. Продукты были разделены на две категории - универсальная антивирусная защита и специализированные средства поиска невидимок. По результатам теста высшую награду Gold Anti-Rootkit Protection Award получили универсальный продукт антивирус Касперского и специализированный Rootkit Unhooker. Награду Silver Anti-Rootkit Protection Award получил универсальный антивирус Dr. Web и четыре специализированных продукта AVG Anti-Rootkit, Panda AntiRootkit, Sophos Anti-Rootkit и Trend Micro RootkitBuster. Бронза досталась антивирусам Symantec Anti-Virus и F-Secure Anti-Virus, а также специализированному продукту McAfee Rootkit Detective. Исследователи отмечают, что в большинстве случаев программы-невидимки лучше распознаются специализированными продуктами, который часто являются еще и бесплатными.

Ссылки:
Определены лучшие продукты по обнаружению скрытых угроз (руткитов)

62% компаний во время разработки и тестирования приложений используют реальные корпоративные данные, в том числе представляющие повышенную ценность - например, о клиентах и сотрудниках. Важный нюанс заключается в том, что во многих случаях до запуска системы в промышленную эксплуатацию эти данные практически не защищаются. Таким образом, как подчеркивают эксперты, к ним могут иметь доступ тестировщики и консультанты, а также персонал компании-разработчика. Это весьма значимо, так как 52% компаний отдают тестирование ПО в аутсорсинг, а 49% при этом делятся с аутсорсерами "живыми" данными. Как полагают аналитики, причина такой беспечности заключается в том, что для большинства компаний проще всего использовать в качестве данных для тестирования разработанных решений крупную базу клиентской информации. Разумеется, это процесс имеет значительную долю риска, особенно если идет речь о передаче информации в руки третьих сторон. Согласно результатам опроса, 41% компаний используют при разработке и тестировании приложений незащищенные данные. При этом руководство половины компаний признает, что в случае произошедшей утечки оно даже не узнает об этом инциденте.
Службф инормации OSP

Ссылки:
Тестирование может быть опасно!

35% сотрудников опрошенных компанией RSA, заявили, что вынуждены нарушать политику безопасности для выполнения своей работы. Фактически большинство нарушителей имеют самые благие намерения: качественно и в срок выполнить свою работу. Тем не менее, своими действиями они подвергают риску корпоративную информацию, иногда весьма ценную. Например, почти все сотрудники часто берут работу на дом. При этом 63% отсылают необходимые документы на личный почтовый ящик для простого доступа к ним, а остальные пользуются удаленным доступом к рабочей почте. Более половины сотрудников регулярно используют доступ к корпоративной сети из Internet-кафе и через общедоступные точки беспроводного доступа. Почти две трети сотрудников, имеющих рабочие ноутбуки, забирают их домой, а 8% признались, что уже теряли устройства, содержащие рабочую информацию.
Служба информации OSP

Ссылки:
Благонамеренные нарушители

Компания IronPort опубликовала отчет об уязвимостях и тенденциях развития систем сетевой безопасности в 2008 году (Internet Security Trends Report). В отчете указывается, что основная цель современных атак - получение конфиденциальной информации. В частности, в отчете указывается, что за прошедшие 13 месяцев 60 млн. человек допустили утечку своих личных данных, а затраты на очистку компьютеров от последствий атак составили 20 млрд. долл. В то же время по оценкам IronPort стоимость очистки одного рабочего места от программ-шпионов и других вредоносных программ составляет 500 долл. Именно поэтому сегодня 60% корпоративных данных находится на незащищенных настольных и мобильных компьютерах.
В отчете отмечается и видоизменение спама. Если раньше он носил в основном рекламный характер, то сейчас он становиться все более вредоносным. Это означает, что изначально продавцы услуг массовых рассылок работали по рекламной модели, то теперь они превращаются в службу доставки вредоносов. Так рост всего спама составил 100%. В то время как вредоносный спам вырос на 253%. При этом самих вредоносных кодов в электронных письмах уже практически нет, но есть ссылки на сайты с вредоносным контентом. Выявлять такие угрозы становится все труднее.

Ссылки:
Отчет компании IronPort о спаме, вирусах и шпионских программах за 2007 год и прогнозы на 2008 год

В трети случаев утечек корпоративных данных виновен ИТ-персонал. Об этом объявила компания Orthus, оказывающая услуги в сфере безопасности. С помощью ПО, установленного на ПК и серверы, за прошедший год было отслежено более 100 тыс. часов пользовательской активности. Вся информация об утечках конфиденциальных данных из корпоративной сети записывалась, и впоследствии была проанализирована. Главным источником неприятностей стали ИТ-отделы - их сотрудники стали причиной 30% инцидентов. Вторым по значимости источником угроз стали отделы по обслуживанию клиентов: на их счету 22% утечек. Проведенное исследование подтвердило известное правило: чем выше у сотрудника привилегии по доступу к данным, чем больше у него соблазна использовать служебное положение в личных целях. Эксперты полагают, что компаниям стоит рассматривать инсайдерскую угрозу в качестве основной.
Служба информации OSP

Ссылки:
Больше доступ - выше риск

Специалисты по информационной безопасности Технологического института шт. Джорджия и компании Google подготовили доклад, посвященный атакам, совершаемым посредством фальшивых серверов DNS. По оценкам исследователей, в Internet имеется около 17 млн. DNS-серверов, открытых для рекурсивных запросов, из которых на сегодня порядка 68 тыс. возвращают сфальсифицированные результаты, и еще около 2% периодически выдают результаты сомнительного качества. По мнению составителей доклада, эти 2,4% открытых DNS-серверов начинают формировать "теневое правительство" в системе доменных имен, подрывающее доверие к Internet.

Атака с использованием фальшивого DNS-сервера строится следующим образом: жертва случайно "подхватывает" вредоносную программу, которая меняет запись в реестре Windows, отвечающую за адрес сервера DNS. После этого все запросы от зараженного компьютера отправляются к DNS-серверу злоумышленников. В большинстве случаев он перенаправляет пользователя на корректные сайты, но иногда, например, в процессе сеанса онлайн-банкинга, "подсовывает" фишинговые. Составители доклада называют такой вид атак новым поколением фишинга, полагая, что со временем их количество будет возрастать.
Служба информации OSP

Ссылки:
Google предупреждает о "фишинге 2.0"

Антивирусные компании опубликовали свои обзоры ноябрской статистики поведения вирусов и других вредоносных программ. Все отмечают крайную нестабильность поведения вредоносов и быструю смену лидеров. Так сотрудники Dr. Web зафиксировали большую рассылку "штормового червя", которая длилась с конца октября по начало ноября, однако резко кончилась, и больше в течении ноября не возобновлялась. Также зафиксированы точечные рассылки червей Win32.HLLM.Limar и Win32.HLLM.Graz (по терминологии Dr. Web). "Лаборатория Касперского" отмечает большое число старых вредоносных программ, которые вернулись в рейтинг - это Warezov.pk (7 место), Womble.a (12 место) и связанный с ним эксплойт IMG-WMF.y (6 место), Mytob.j и Mytob.r (14 и 15 места). Весь низ рейтинга с 17 по 20-е места занимают новички, самый активный из которых Warezov.um занял 9-е место. "Лаборатория Касперского" отмечает увеличение активности рекламных систем Virtumonde и BHO, а также программ-шпионов OnLineGames.isb и Ardamax.n. Увеличение нестабильности и активности старых вредоносных кодов, скорее всего, является подготовкой к массовым рекламным рассылкам, запланированным на декабрь-январь.

Ссылки:
Обзор вирусной обстановки за ноябрь 2007 года от компании «Доктор Веб»
Обзор вирусной активности - Top 20 Online - ноябрь 2007
Обзор вирусной активности - ноябрь 2007

Работодатели предоставляют временным сотрудникам практически полный доступ к корпоративной сети. Это подвергает бизнес весьма высоким рискам, считают аналитики компании Websense. Как показал проведенный среди фрилансеров опрос, 88% из них имеют доступ к корпоративным документам, 62% используют для работы в корпоративной сети чужой аккаунт, 52% пользуются почтовыми ящиками коллег, а 81% имеют с рабочих мест неограниченный доступ в Internet. Такой подход может свести на нет все усилия в области безопасности: компании сами организуют потенциальный канал для утечки информации. Наибольшую тревогу вызывает факт, что почти все временные сотрудники имеют такой же доступ к информации, что и штатные специалисты, только практически без какого-либо учета. При этом лишь 21% фрилансеров подписывают документы о политике использования компьютеров и Internet. Вдобавок, 42% сотрудников подключают в корпоративной сети личные устройства, такие как флэш-диски, КПК и ноутбуки. Конечно, речь не идет о том, что все временные сотрудники целенаправленно пытаются украсть данные. Тем не менее, многие из них имеют доступ к конфиденциальной информации, что требует повышенного внимания к такому персоналу.
Служба информации OSP

Ссылки:
Временная угроза

Опубликованы результаты сравнения скорости реакции различных антивирусов на появление новых экземпляров вирусов. В ноябре лучший результат показал антивирус Sophos, который определял более 80% вирусов в течении первого часа. Это говорит о качестве его проактивной технологии обнаружения, поскольку за час со времени обнаружения ни одна лаборатория среагировать не успеет. Второе место по этому показателю разделили антивирусы Panda и F-Prot, у которых доля обнаружения вирусов в первый час находится на уровне 55%. Однако если сравнивать уровень обнаружения вирусов, то на первом месте оказались антивирусы "Лаборатории Касперского" и F-Secure, которая пользуется движком "Касперского". Оба антивируса показали результат около 97% обнаружения вирусов, в то время как Sophos - всего 93%. То есть хотя проактивная технология "Касперского" уступает по степени обнаружения новых вирусов, но лаборатория работает более оперативно. По результатам предыдущих трех месяцев (с августа по октябрь) по уровню обнаружения вирусов лидирует "Лаборатория Касперского" и F-Secure (92% детектируемых вирусов), а по качеству работы проактивной технологии первое место разделили Panda и BitDefender (примерно по 56% детектируемых вирусов в течении часа у обоих). Методика исследования следующая: вирусы обнаруживались компанией Commtouch по массовости их рассылки, а затем выделенные вредоносные коды посылались на обнаружение в лабораторию AV-Test.org, где сравнивались вердикты различных антивирусов в зависимости от времени.

Согласно исследованиям аналитического агентства CNews Analytics (CNA), результаты которых опубликованы в отчете "Средства защиты информации и бизнеса 2007", компания Cisco Systems четвертый год подряд лидирует на российском рынке по доходам от поставок продуктов и решений информационной безопасности. Ее выручка составила, по оценкам CNA, почти 1,5 млрд. рублей и существенно превысила показатель Symantec, занявшей втрое место в списке зарубежных компаний. На исследования и разработки в данной области Cisco, по данным этой компании, ежегодно расходует около 360 млн. долл.
Служба информации OSP

Ссылки:
Cisco наградили за безопасность

Правительства различных стран мира и работающие на них организации с помощью Internet шпионят и устраивают кибератаки на своих врагов, нацеленные на критически важные системы: энергосети, авиационно-диспетчерские службы, финансовые рынки и правительственные компьютерные сети, - об этом говорится в докладе, выпущенном компанией McAfee.

В частности, в этом году Китай обвиняли в организации кибератак против США, Индии, Германии и Австралии, однако Китай далеко не одинок: операции Web-шпионажа, по сведениям McAfee, устраивают 120 государств мира, включая США. Доклад был подготовлен с использованием данных, полученных компанией от НАТО, ФБР, британского Управления по борьбе с организованной преступностью и ряда других организаций.

Как указывают составители, сегодня кибернападения стали более сложными по своей природе и более искусными в деле обхода систем защиты. К настоящему времени, как отмечают в McAfee, атаки далеко ушли от любительских, превратившись в хорошо финансируемые и хорошо организованные операции политического, военного, экономического и технического шпионажа.
Служба информации OSP

Ссылки:
В "кибервойнах" участвуют 120 стран мира

Аналитики McAfee прогнозируют, что в будущем году, когда Windows Vista преодолеет 10-процентный барьер доли рынка операционных систем, и хакеры всерьез возьмутся за поиск брешей в ней, в Vista будет обнаружено свыше 40 различных уязвимостей. Сегодня большинство появляющихся вредоносных программ "игнорирует" Vista, однако как убеждены в McAfee, это вовсе не потому что данная ОС так хорошо защищена, а потому что хакеры пока обходят ее своим вниманием.

В McAfee делают прогноз о том, что за 2008 год в Vista будет найдено от 40 до 45 уязвимостей, что вдвое больше по сравнению с количеством дыр, обнаруженных за первые девять месяцев со времени выхода ОС.

В компании добавляют, что публикация некоторых из уязвимостей 2008 года станет результатом будущего углубленного изучения Vista хакерами, а еще некоторых - следствием работы такого рода, уже проделанной на сегодня.

По данным NetApp, в конце октября доля Vista составляла 7,9%, что на 0,5% больше, чем месяцем ранее.
Служба информации OSP

Ссылки:
McAfee предсказывает наличие 40 дыр в Vista

Андреас Маркс, студент университета Магдебурга и руководитель текстовой лаборатории Av-Test.org, опубликовал результаты ноябрских сравнительных тестов антивирусов. Тестирование проводилось на коллекции из 1061390 вирусов, червей, троянских программ. Причем по заявлению Маркса прежде, чем поместить найденный экземпляр вредоноса в коллекцию, его проверяли на возможность запуска и "вредоносность". На собранной коллекции тестировались 27 антивирусов, самый худший из которых обнаружил 73,14% вредоносов. Первая десятка антивирусов выглядит так: WebWasher (99,45%), G-Data AVK 2008 (99,26%), BitDefender (98,10%), AntiVir (98,02%), F-Secure (97,97%), Kaspersky (97,49%), Symantec (96,18%), Microsoft (96,01%), Trend Micro (95,48%) и Ikarus (95,46%). При этом Dr. Web обнаружился на 22 месте с результатом 83,00% обнаруженных вредоносов. Правда не совсем понятно какие версии продуктов тестировались. Хотя Маркс пишет о "поколении 2008", сам индекс "2008" стоит только напротив G-Data AVK. Следует также отметить, что два первых места занимают антивирусы с несколькими антивирусными движками: в WebWasher используется три антивирусных движка последовательно, а в G-Data AVK - два.

Ссылки:
Тест AV-Test.org на обнаружение зловредов - ноябрь 2007

Защита корпоративных данных означает нечто большее, чем охрана периметра ИТ-инфраструктуры компании. Например, необходимо определить наиболее важную информацию, нуждающуюся в дополнительной защите, и разработать процессы для предотвращения ее утечки. По данным Enterprise Strategy Group, если с защитой от внешних угроз дела обстоят относительно хорошо, то внутренним внимания уделяется явно недостаточно. Проведенное исследование показало, что подавляющее большинство компаний делится своей информацией с бизнес-партнерами. 36% охарактеризовали ее количество как значительное, 32% - как умеренное, а еще 32% - как малое. Что несколько настораживает, в 42% компаний интеллектуальная собственность классифицируется каждым подразделением отдельно. Этот факт намекает на то, что у них не существует единого стандарта методик и процессов. В 20% организаций вопрос об открытии информации принимается одним бизнес-менеджером. 27% компаний также не разработали формальных процессов, но хотя бы организовали для этих целей группу из бизнес-менеджеров, ИТ-сотрудников и специалистов по безопасности.
Служба информации OSP

Ссылки:
Неформальная политика

Давний спор о возможности наличия у браузера Firefox проблем с управлением памятью получил продолжение в связи с недавней публикацией Кристофера Близзарда, члена совета директоров Mozilla, программиста Red Hat, активно участвующего в разработке Firefox. Согласно сообщению в его личном блоге, прежде чем разрабатывать запланированный мобильный вариант браузера, необходимо устранить его недостатки, связанные с управлением памятью.

По свидетельству многих пользователей Firefox, браузер работает быстро только сразу после запуска, а со временем с открытием новых вкладок объем занимаемой им памяти существенно возрастает, работа браузера и всей системы замедляется. При этом с закрытием лишних вкладок занимаемая память не высвобождается, а единственный способ восстановить нормальную работоспособность браузера - это перезапустить его.

Сами разработчики Firefox однако утверждают, что причина не в утечке памяти, а в ее фрагментации, когда большие участки свободной памяти разбросаны между малыми занятыми. Как утверждают программисты, из-за высокой фрагментации имеют место сложности с возвращением свободной памяти операционной системе, в связи с чем "создается впечатление", что Firefox отнимает слишком много ресурсов.
Служба информации OSP

Ссылки:
Утечка памяти в Firefox: "очевидное - невероятное"?

Специалист по информационной безопасности Дэвид Литчфилд проверил 1 млн. сгенерированных случайным образом IP-адресов на возможность соединения с ними через порты, зарезервированные для СУБД Oracle и Microsoft SQL Server.

По словам Литчфилда, проверка выявила 157 не защищенных межсетевым экраном копий SQL Server и 53 сервера Oracle. Экстраполировав результаты с учетом статистики количества различных типов хостов в Internet, исследователь пришел к выводу о том, что всего в Сети присутствует около 386 тыс. незащищенных систем с SQL Server и около 124 тыс. - с Oracle.

Литчфилд, являющийся управляющим директором компании NGSSowtware, проводит такое исследование уже во второй раз. Два года назад результаты показали наличие около 350 тыс. открытых копий СУБД Microsoft и Oracle в Internet.

По сравнению с предыдущим обзором количество уязвимых систем Oracle снизилось, а данные по MySQL в новое исследование не включены, хотя в прошлый раз Литчфилд нашел немало незащищенных копий этой СУБД.

По информации Литчфилда, многие из найденных им незащищенных СУБД также не имеют последних заплат.
Служба информации OSP

Ссылки:
Полмиллиона СУБД-серверов не защищены межсетевым экраном

ИТ-менеджерам гораздо больше проблем доставляет поведение пользователей, чем атаки хакеров. Согласно исследованию компании Websense, наиболее проблематичной частью работы ИТ-менеджеров является именно управление сетевой активностью пользователей. Лишь за этим следуют традиционные проблемы с недостаточным финансированием и нехваткой внимания первых лиц к вопросам безопасности. В большинстве организаций главной внешней угрозой, направленной на пользователей, считают фишинг, далее с незначительным отрывом идут шпионское ПО и средства обмена сообщениями. Сами конечные пользователи полагают, что самое плохое, что может случиться по их вине - утечка данных о банковских счетах и номера кредитных карт. Попадание в руки злоумышленников прочей корпоративной информации ими расценивается как гораздо меньший вред. Что характерно, многие из пользователей осознают, что их действия могут иметь самые печальные последствия: 74% считают, что их уволят за утечку секретных документов, просмотр порнографии и занесение в корпоративную сеть вирусов.
Служба информации OSP

Ссылки:
Пользователь опаснее хакера

Главной проблемой при управлении конфиденциальной информацией и ее последующей защите является недостаточная слаженность работы структур, за это отвечающих. По данным Ponemon Institute, особенно заметно отсутствие требуемого взаимодействия в крупных структурах. Зачастую это происходит из-за разной трактовки своей роли в обеспечении безопасности. По сути, это означает нарушенные бизнес-процессы в этой области. Проведенный опрос показал явный разрыв во взглядах ИТ- и бизнес-сотрудников. Например, лишь 30% опрошенных работников маркетинговых служб отметили, что перед сбором и использованием информации о клиентах консультируются со специалистами по ИТ-безопасности. В то же самое время 80% специалистов по ИТ-безопасности заявили, что принимают участие в таких процессах. Примерно такая же картина наблюдается и по вопросам политики защиты информации, а также ее скординированности с бизнес-целями. Маркетинговые работники нанесли и еще один коварный удар: лишь 20% из них считают, что ИТ-сотрудники играют главную роль в защите информации.
Служба информации OSP

Ссылки:
Кто защищает данные?

Разумеется, то что банк уделяет много внимания вопросам безопасности, позитивно влияет на его имидж и привлекает клиентов. Однако плата, взимаемая банком за транзакции, имеет гораздо большее влияние на поведение пользователей. По данным Gartner, из соображений безопасности банк меняет менее 5% клиентов. По финансовым мотивам уходят гораздо чаще: 20% ушли к конкурентам именно из-за слишком высоких, по их мнению, тарифов. Банки тратят внушительные средства на обеспечение безопасности транзакций и еще больше - на рекламу своих усилий, считая их своим конкурентным преимуществом при работе с организациями. Тем не менее, если они хотят задуматься не только о репутации, но и о привлечении и удержании клиентов, им лучше снизить свои расценки, например, штрафы за овердрафт, считают аналитики.
Служба информации OSP

Ссылки:
Цены важнее безопасности

Антивирусные компании "Лаборатория Касперского" и Dr. Web выпустили на этой неделе анализ ситуации с вредоносными программами. "Лаборатория Касперского" отмечает стабильность ситуации по данным On-line сканера и два всплеска активности в конце месяца по данным, собранным с почтовых серверов. Два всплеска связаны с массовой фишинговой атакой на "Яндекс.Деньги" с помощью троянца-шпиона под названием Fraud.ay. Однако, хотя эта массовая рассылка попала на второе место в рейтинге (после NetSky.q), но по оценкам экспертов "Лаборатории Касперского" она не должна принести большого вреда. Дело в том, что из-за допущенной ошибки троянец работал только под почтовым клиентом The Bat!, но не работал в более массовом Outlook. Кроме того, рассылка была проведена по тем же адресам, которые уже использовались для предыдущей атаки на "Яндекс-деньги" и поэтому были в большинстве черных списков. Вторая атака связана с рассылкой вредоносных PDF-файлов, которые устанавливали в систему универсальный загрузчик вредоносного ПО. По объему эта рассылка оказалась на шестом месте рейтинга "Лаборатории Касперского". Dr. Web зафиксировала появление двух новых червей, которые распространяются с помощью VoIP-системы Skype.

Ссылки:
Обзор вирусной активности - Top 20 Online - октябрь 2007
Обзор вирусной активности - октябрь 2007
Обзор вирусной обстановки за октябрь 2007 года от компании «Доктор Веб»