Русская мафия в Интернете
ФБР выпустило отчет, в
котором высказало опасение, что несколько
хакерских группировок, действующих в восточной
Европе, выкрали частные сведения у сотен сайтов и
заполучили более 1 млн. номеров банковских
счетов.
Как считает ФБР, большинство
хакеров, о которых идет речь, являются гражданами
России и Украины, т.к. именно в этих странах
недавно было зарегистрировано увеличение
случаев использования краденых кредитных карт и
мошенничеств, связанных с кредитками.
Представители ФБР отмечают, что за последнее
время ощутимый ущерб понесли около 40 компаний,
причем все мошенничества происходят по одной и
той же схеме. Хакеры использовали известные дыры
в операционной системе Windows NT, потом связывались
с компанией и вымогали деньги. В случае отказа
платить информация о кредитных картах и
банковских счетах публиковалась. Подавляющее
большинство взломов производилось с территории
Восточной Европы, преимущественно из России и
Украины. В эти страны ведет след ФБР, там же
зарегистрировано рекордное количество
мошенничеств с украденной информацией. В
заявлении ФБР также говорится о том, что Россия
все больше и больше завоевывает репутацию
страны, в которой живут самые квалифицированные
хакеры.
Между тем ФБР само признает, что не в силах
обеспечить безопасность всех частных сайтов. ФБР
имеет подразделение, которое борется с
преступлениями такого рода, и занимается их
профилактикой. Это Центр защиты национальной
инфраструктуры. Основной задачей службы
является борьба с преступлениями, нацеленными
против государства, и на большее ее не хватает.
Поэтому ФБР предлагает компаниям самим
вкладывать деньги в безопасность или хотя бы
предоставить доступ к ресурсам для тестирования
дыр. Обе инициативы не нашли отклика со стороны
частных компаний.
В то же время экономист Фрэнк Бернард представил
результаты своего исследования национального
ущерба, приносимого хакерами экономике США. По
этим данным, в настоящее время компьютерные
хакеры обходятся компаниям в 6 центов с каждого
доллара прибыли. По абсолютной величине это
соответствует миллиардам ежегодных потерь, и
цифра эта стремительно растет. Досадно то, что
компании вполне могли избежать этих убытков.
Взломы производятся через известные дыры Windows NT,
к которым уже давно выпущены бесплатные патчи.
Основная проблема американских компаний состоит
в неквалифицированном менеджменте и
администрировании. Большинство компаний
экономят несколько сотен долларов на курсы по
безопасности для своих сотрудников.
Кроме того, существует специальный Центр по
интернет-безопасности, который был создан при
участии AT&T, NASA и Visa International. На центр работают
ряд исследовательских организаций, членами его
являются более 150 компаний. Членство в Центре
обходится компаниям от 1,7 до 25 тыс. долларов, в
зависимости от привилегий.
Центр сконцентрировался на создании
универсального инструмента, с помощью которого
компании могли бы оценить защищенность своих
систем и систем партнеров по интернет-бизнесу. В
июне будет доступна версия первого теста для
Solaris, а в течение полугода после этого появятся
варианты и для других основных ОС. В ответ же на
рапорт ФБР Центр выпустил бесплатный
программный пакет PatchWork, предназначенный для
автоматического определения уязвимых мест в
компьютерных системах под Windows NT и выбора
необходимых патчей для их ликвидации.
МАТЕРИАЛЫ ПО ТЕМЕ
Как
взломать провайдера с помощью веб-браузера
С
вирусом Fizzer борются другим вирусом
Матрице"
используются реальные хакерские утилиты
Троянский
конь может спасти от тюрьмы
Как
оказаться «хакером под колпаком» по приказу ФСБ?
В
2003 году количество вирусов и хакерских атак
резко возрастет
Информационная
война в Ираке уже идет
Заработать
на спаме, быстро (Итоги недели с 17.02 по 23.02.2003)
Сервер
eBay подвергся нападению хакера
Шестая
скорость веб-серфинга (Итоги недели с 20.01 по
26.01.2003)
Кто
такие хакеры? Как стать одним из них?
Посторонним
вход воспрещен (Итоги недели с 2.12 по 8.12.2002)
Хакерская
атака 21 октября: слабое место Сети — корневые DNS
В
США могут быть значительно усилены меры
наказания для киберпреступников
Обвинение
в неслыханных взломах
|