“Черная метка” для админа

Источник материала:

“Черная метка” для админа

Бесплатное программное обеспечение может дорого стоить
По данным одного из разработчиков Интернета, Винта Серфа, в настоящее время к Всемирной сети подключены более 600 млн. компьютеров, из которых около 150 млн. могут быть участниками зомби-сетей.
Владимир БАРАНИЧ
Большинство пользователей зараженных машин и не догадываются о том, что их ПК используются для организации распределенных атак, рассылки спама и других злонамеренных действий. Стоящие же за всем этим флибустьеры электронных просторов ведут себя почти так же, как и их морские предшественники: они злобны, агрессивны и всегда нападают первыми. Владельцы зомби-сетей имеют солидное влияние в интернет-бизнесе и готовы дать отпор каждому, кто захочет противостоять им.

Например, когда израильская фирма Blue Security попыталась создать инструмент активного противодействия рассылкам спама, преступник под ником PharmaMaster послал ей “черную метку” — пригрозил ей массированной DDoS-атакой. От слов хакер перешел к действиям, и серверы Blue Security, расположенные в Израиле, перестали быть доступными за пределами страны.

Увеличению числа зомби-машин также способствует распространение пиратских копий ОС Windows. По данным разработчика антивирусных средств DriveSentry, недавно во Всемирной сети появились пиратские копии Windows Vista, значительная часть которых содержит троянские программы. В частности, одна из модификаций программы-взломщика Windows Vista All Versions Activation, предназначенная для обхода процесса активации нелегальной копии новой ОС, содержит в себе троянский модуль TrojanPSW.Win32.LdPinch.aze. Мошенники явно рассчитывают на то, что пользователь пиратских копий ОС вряд ли будет поднимать шум в случае возникновения проблем.

По оценкам специалистов, около 50% таких дистрибутивов изначально содержат предустановленные троянские программы и, соответственно, могут использоваться злоумышленниками для организации атак и рассылки мусорной почты, которая, кроме троянских программ, содержит ссылки на мошеннические сайты.

Цель последних в том, чтобы от имени популярного бренда или сетевой службы заманить пользователя на поддельный сайт, являющийся точной копией настоящего. Оказавшись на таком сайте, пользователь может сообщить преступникам ценную информацию, позволяющую управлять его счетом из Интернета (имя пользователя и пароль для доступа), или даже номер своей кредитной карты. Это преступление известно как фишинг (от англ. phishing, что созвучно fishing — рыбная ловля, выуживание) и в последнее время получает все большее распространение.

По данным аналитической компании Netcraft, в 2006 году в Интернете было обнаружено около 609 тыс. мошеннических сайтов, предназначенных для совершения таких преступных действий, как шантаж пользователей, имитация известных торговых марок, банков и виртуальных магазинов. За год количество инцидентов в данной сфере выросло в 14 раз. Особенно активно преступники действовали в последнем квартале прошлого года, используя автоматические средства для генерации поддельных сайтов в большом количестве.

Естественно, что мировое сетевое сообщество борется со злом. В прошлом году наблюдался также быстрый рост числа заблокированных мошеннических ресурсов. Если в начале 2006 года ежемесячно пресекалась деятельность до 20 тыс. таких сайтов, то в октябре этот показатель вырос до 45 тыс., в ноябре — до 135 тыс., а в декабре — до 277 тыс.

Для защиты от фишинга производители основных интернет-браузеров договорились о применении одинаковых способов информирования пользователей о том, что они открыли подозрительный сайт, который может принадлежать мошенникам. Новые версии браузеров Internet Explorer v.7, Opera v.9 и Firefox v.2 сейчас обладают такой возможностью. Поэтому всем пользователям настойчиво рекомендовано срочно обновить имеющиеся старые версии.

При этом следует учитывать, что Internet Explorer установится только на лицензионную версию Windows, так как имеет встроенные средства проверки на легальность ее копии. Opera и Firefox работают всегда и везде.