В Турции восстановлен доступ к Twitter

Хакеры украли миллиард долларов в ходе крупнейшей атаки на банки

В результате хакерской операции Carbanak киберпреступники украли около миллиарда долларов из 100 финансовых организаций по всему миру. Об этом говорится в сообщении компании «Лаборатория Касперского».
Хакерская атака длилась в течение двух лет, как установили в результате совместного расследования российская компания совместно с «Европолом» и «Интерполом». Специалисты полагают, что за операцией стоит международная группировка, включающая киберпреступников из России, Украины, ряда европейских стран, а также Китая.
Эксперты отметили выход атак на принципиально новый уровень — кражи совершались не у клиентов банков, а непосредственно у самих компаний. Атака банды Carbanak затронула около 100 банков, платежных систем и других финансовых организаций из почти 30 стран мира: России, США, Германии, Китая, Украины, Канады, Гонконга, Тайваня, Румынии, Франции, Испании, Норвегии, Индии, Великобритании, Польши, Пакистана, Непала, Марокко, Исландии, Ирландии, Чехии, Швейцарии, Бразилии, Болгарии, Австралии и других.
Самые крупные похищения происходили при вторжении в банковские сети — каждый такой рейд приносил киберпреступникам до 10 миллионов долларов. От первого проникновения до вывода денег из системы у киберпреступников уходило от двух до четырех месяцев. Вывод денег производился через онлайновые платежные системы. Мошеннические счета были открыты в банках Китая и Америки, однако эксперты не исключают, что преступники также могли хранить украденные деньги в банках других стран.
Проникновение в сеть организации производилось с помощью стандартных приемов: через фишинговую атаку ПК одного из сотрудников организации заражался вредоносным ПО. С помощью этого устройства хакеры получали доступ к внутренней сети банка: находили компьютеры администраторов систем денежных транзакций и разворачивали видеонаблюдение за их экранами, чтобы детально ознакомиться с работой персонала и имитировать их действия при дальнейшем переводе денег на свои счета.
«Эти ограбления банков отличаются от остальных тем, что киберпреступники применяли такие методы, которые позволяли им не зависеть от используемого в банке ПО, даже если оно было уникальным. Хакерам даже не пришлось взламывать банковские сервисы. Они просто проникали в корпоративную сеть и учились, как можно замаскировать мошеннические действия под легитимные», — пояснил особенность атаки Сергей Голованов, ведущий антивирусный эксперт «Лаборатории Касперского».
Еще одним способом кражи средств стало получение контроля над банкоматами, активировали команду на выдачу денег в установленное время и к этому моменту к аппарату подходил кто-нибудь из членов банды. Кроме этого использовалось вторжение в системы бухгалтерского учета с последующим «раздуванием» счета выбранного клиента и переводом «лишних» денег на свои счета. Пользователь не замечал атаку, так как его деньги оставались в неприкосновенности, и не поднимал тревогу.
«Лаборатория Касперского» выделила косвенные признаки, указывающие на присутствие вредоносного программного обеспечения Carbanak на компьютерах финансовой организации. Это присутствие файла Paexec в папке Windows\Catalogue, файлы с расширением .bin в папках C:\\ProgramData\Mozilla и подпапки All users\%AppData%\Mozilla.
Заражение системы может выдать наличие файла svchost в папке Windows\System32\com\catalogue или Windows\System64\com\catalogue и присутствие в списке запущенных задач сервисов с окончанием на sys и при этом дублирующих аналогичные сервисы без данного окончания (например, aspnet и aspnetsys).

Скорость сети 5G разогнали до 1 Тб/сек
Группа исследователей британского Университета Суррея установила рекорд скорости для передачи данных по беспроводным сетям. Занимаясь разработкой стандарта связи нового поколения 5G, ученые сумели достичь скорости 1 Тб/сек (или 125 ГБ/сек). Таким образом, было перекрыто предыдущее достижение, установленное южнокорейским производителем Samsung в октябре прошлого года. Тогда южнокорейская компания усовершенствовала технологию Wi-Fi, что позволило передавать данные на скорости до 575 МБ/сек. То есть нынешнее достижение британских разработчиков позволило превысить максимальные показатели скорости Samsung более чем в 200 раз, а среднюю скорость передачи данных в сетях 4G — в 65 тыс. раз.

Скорость сети 5G разогнали до 1 Тб/сек
Коммерческий запуск сетей стандарта 5G прогнозируется на 2020 год. Но ученые Университета Суррея хотят начать их тестирование в общественных местах уже с 2018 года. Введение нового стандарта позволит, к примеру, скачивать по 100 фильмов за 3 секунды. Кроме того, такая скорость передачи данных поможет значительно сократить временные задержки при совершении финансовых сделок или сделает возможным поддержку совместных игр с высоким графическим разрешением между пользователями смартфонов.

Помимо собственно скорости передачи данных сети 5G будут отличаться от нынешних и рабочими частотами, диапазон которых будет выше 6 ГГц. Кроме того, в них будет использоваться технология MIMO, суть которой заключается в использовании сразу нескольких антенн как на принимающей, так и на передающей сигнал сторонах.

На закон о глобальной лицензии в интернете предложили ввести мораторий

Представители правообладателей, операторов связи и интернет-компаний предложили наложить мораторий на введение глобальной лицензии в интернете до конца 2015 года. Об этом «Ленте.ру» сообщил один из участников обсуждения, прошедшего 27 февраля, директор по внешним коммуникациям Rambler & Co Матвей Алексеев.

Представители отрасли посчитали, что сначала надо протестировать уже принятые, но еще не вступившие в действие поправки в закон о пиратстве: посмотреть, как дополненный закон будет применяться на практике. Только после этого, если потребуется, можно видоизменять документ дальше.

Идею глобального лицензирования в октябре 2014 года предложил Российский союз правообладателей (РСП), совет которого возглавляет режиссер Никита Михалков. Инициатива, получившая название «налог на интернет», встретила неприятие, в первую очередь, среди пользователей интернета и операторов связи. Если глобальное лицензирование примут, стоимость доступа в сеть для конечных пользователей услуг поднимется примерно на 300 рублей в год.

Достаточно грубо предложенную поправку в закон прокомментировал замминистра связи и массовых коммуникаций Алексей Волин. Позднее СМИ узнали об отсутствии поддержки глобального лицензирования в Кремле. Не впечатлила инициатива РСП и российских правообладателей, схему распределения вырученных средств для которых в РСП пока не разъяснили.

Интернет-индустрия и государство создали Институт развития интернета

Интернет-компании договорились организовать Институт развития интернета (ИРИ), в рамках которого планируется координировать позицию по отраслевым, законодательным и иным инициативам, чтобы в дальнейшем доносить их до профильных ведомств. Об этом «Ленте____» сообщил источник, знакомый с ситуацией.

Планируется, что ИРИ станет единым центром знаний по рынку интернет- и медиатехнологий, в рамках которого участники будут накапливать информацию о состоянии российского и зарубежного рынка и анализировать стратегические пути развития индустрии.

По данным источника, 10 марта прошло первое собрание наблюдательного совета организации. В соучредительный совет организации вошли директор РАЭК Сергей Плуготаренко, директор ФРИИ Кирилл Варламов, председатель правления РОЦИТ и председатель комитета Госдумы по ИТ Леонид Левин, президент Медиа-Коммуникационного союза (МКС) Сергей Петров и директор сервиса Liveinternet Герман Клименко.

На собрании присутствовал первый заместитель руководителя администрации президента Вячеслав Володин, который в очередной раз поддержал инициативу отрасли. Первый раз речь о создании Института зашла осенью 2014 года на заседании комитета бизнеса в рамках форума RIW-2014, тогда Володин также поддержал идею создания единой площадки для обсуждения инициатив.

В совет ИРИ вошли представители всех компаний, участвующих в работе интернет-индустрии. Например, ФРИИ представляет венчурный бизнес и молодые интернет-компании, РАЭК — онлайн-компании, МКС — провайдеров и операторов, РОЦИТ будет выражать интересы пользователей.

Также в ИРИ будет Наблюдательный совет, в который вошли представители крупных интернет-корпораций: Rambler, Mail____ Group, «ВКонтакте», «Яндекс», «Лаборатория Касперского», «Софткей» — всего около 20 компаний.

Официальную деятельность Института развития интернета планируется начать 11 марта с пресс-конференции, на которой будут освещены цели работы ИРИ на 2015 год.

Еврокомиссия призывает удалить аккаунты из Facebook, чтобы обезопасить данные

Представители Еврокомиссии предлагают жителям стран Евросоюза закрыть свои учётные записи в Facebook, чтобы сохранить персональную информацию в тайне от спецслужб США.
Таким образом, Европейская комиссия признала, что соглашение «Safe Harbour» не может гарантировать конфиденциальность личных данных европейских пользователей, которые американские интернет-компании передают в госорганы США.

Напомним, согласно этому соглашению компания, работающая в Европе, не должна передавать личные данные пользователей в США. Тем не менее, документ, по мнению европейских чиновников, практически не выполняется.

Ранее стало известно, что власти Европейского союза планируют обязать телекоммуникационные компании передать ключи шифрования национальным правительствам. Соответствующее заявление сделал координатор Евросоюза по борьбе с терроризмом Жиль де Кершоу (Gilles de Kerchove).

Он предлагает правительствам принять законы, принуждающие интернет- и телефонных операторов к сотрудничеству с национальными структурами по борьбе с терроризмом.

В Турции восстановлен доступ к Twitter


Доступ к сети микроблогов Twitter, к которой был заблокирован доступ у многих турецких пользователей в понедельник, полностью восстановлен, сообщат ТАСС со ссылкой на телеканал Haber Turk.

Это стало возможным после того, как руководство компании выполнило требования судебных властей Турции.


Стамбульский суд вынес предписание удалить из общественного доступа материалы, касающиеся инцидента с захватом в заложники прокурора. Он произошел 31 марта, когда вооруженные террористы в течение шести часов удерживали прокурора в его рабочем кабинете. Часть этих материалов была расценена судом как пропаганда экстремистской организации.

В настоящее время доступ к сервису микроблогов Twitter восстановлен практически на всей территории Турции. Между тем, ресурс Youtube, на котором также находились запрещенные материалы, по-прежнему закрыт для прямого доступа из национального сегмента сети.

Решение суда касалось и социальной сети Facebook. Она не была блокирована в связи с тем, что руководство компании оперативно изъяло из открытого доступа перечисленные турецкими властями материалы. В то же время, в Facebook, как отмечают местные СМИ, заявили о намерении позже оспорить предписание турецкого суда.

Во время инцидента с заложником 31 марта террористы разместили в интернете фотографии, на которых был изображен прокурор с приставленным к его голове пистолетом, а также присутствовала символика экстремистов. Эти снимки опубликовал ряд газет и показали некоторые телеканалы. Между тем, согласно турецким законам, публичная демонстрация символики радикалов приравнивается к пропаганде терроризма. В связи с этим прокуратура Стамбула даже инициировала разбирательство в отношении нескольких СМИ.

Русскоязычные хакеры с трояном Emotet охотятся за клиентами швейцарских, австрийских и немецких банков


Специалисты «Лаборатории Касперского» обнаружили новые модификации банковского троянца Emotet – теперь под прицел зловреда, замеченного впервые в 2014 году, попали клиенты нескольких швейцарских банков. Судя по найденным участкам кода, киберпреступники хорошо владеют русским языком.




Emotet распространяется посредством спам-писем на немецком языке с вредоносными ссылками или вложениями, внутри которых находится загрузчик зловреда. При этом файл намеренно имеет очень длинное имя, чтобы скрыть от пользователя расширение «exe» в Проводнике Windows, который обычно не отображает на экране название полностью. Также с целью усложнения определения антивирусами основная часть троянца скачивается специальным загрузчиком в зашифрованном виде.

Троянец включает в себя целый набор вредоносных модулей: для отправки спама, организации DDoS-атак и воровства учетных записей электронной почты. Но свою главную задачу – кражу денег – Emotet выполняет благодаря модулю модификации веб-трафика. Внедряя зловредный код в страницы системы онлайн-банкинга, преступники автоматически инициируют перевод средств, а так как обойти систему двухфакторной аутентификации невозможно, троянец привлекает к участию самого пользователя – для обмана жертвы используются убедительные приемы социальной инженерии. В результате зараженный пользователь не только лишается собственных средств, но также распространяет троянца по контактам своей адресной книги.

Получил письмо.



Замена банка-дебитора Гаранта системы WebMoney Transfer по WMU

Уважаемый участник системы WebMoney Transfer!

Руководствуясь требованиями законодательства Украины, Гарант в системе WebMoney Transfer по WMU (ООО «Агентство Гарантий», действующее на основании Договора уступки прав требования и их учета) данным сообщением уведомляет, что должником по правам требования к банковскому счету в украинской гривне станет Публичное акционерное общество «Банк Народный Капитал». Согласно положениям Кодекса системы WebMoney Transfer и Соглашения о трансфере имущественных прав цифровыми титульными знаками (в т.ч. то, что все сообщения в системе подписаны ключами отправителя, получателя и ЦСТ; а также учитывая то, что действия, совершенные посредством АПАК, – направлены на установление, изменение и прекращение гражданских прав и обязанностей относительно имущественных прав), действия по дальнейшему использованию системы WebMoney Transfer автоматически являются согласием пользователя на использование прав требования к вышеуказанному должнику в качестве эквивалента количественного учета (WMU) по реквизиту U.

Замена дебитора (банка-должника) по правам требования в гривне (WMU) связана с повышением надежности работы Системы в Украине и никак не отразится на наших пользователях и не повлечет за собой никаких изменений в работе системы, управлении кошельками, порядке ввода- вывода средств.

Спасибо, что Вы с нами!


Шановний учасник системи WebMoney Transfer!

Керуючись вимогами законодавства України, Гарант системи WebMoney Transfer по WMU (ТОВ «Агентство Гарантій», що діє на підставі Договору відступлення прав вимоги та їхнього обліку) даним повідомленням сповіщає, що боржником за правами вимоги до банківського рахунку в українській гривні стане Публічне акціонерне товариство «Банк Народний Капітал». Відповідно до положень Кодексу системи WebMoney Transfer і Угоди про трансфер майнових прав цифровими титульними знаками (у т.ч. того, що всі повідомлення в системі підписані ключами відправника, одержувача та ЦСТ; а також зважаючи на те, що дії, вчинені за допомогою АПАК, - спрямовані на встановлення, зміну та припинення цивільних прав і обов'язків щодо майнових прав), дії по подальшому використанню системи WebMoney Transfer автоматично є згодою користувача на використання прав вимоги до вищевказаного боржника як еквівалента кількісного обліку (WMU) на реквізиті U.

Заміна дебітора (банку-боржника) за правами вимоги в гривні (WMU) пов'язана з підвищенням надійності роботи Системи в Україні та ніяк не вплине на наших користувачів і не спричинить ніяких змін у роботі системи, використанні гаманців, порядку введення-виведення коштів.

Дякуємо, що Ви з нами!

Это плохо или хорошо ?

Неудобств не заметил, правда чуть замандражировал...
Двинул часть денег с кошелька на один из серверов.
Минут через 50 дошли благополучно.