Программисты из компании ESET нашли ещё одну вредоносную программу, созданную для промышленного шпионажа. "Ещё одну", так как пресловутые Duqu и Flame также проявляли специфический интерес к файлам AUTOCAD.
Новый зловред, получивший наименование ACAD/Medre.A, обнаружен на большом числе компьютеров в Перу. Вирус инфицирует программу 3d-моделирования AUTOCAD версий с 14.0 по 19.2, изменяет загрузочный файл AUTOLISP (acad.lsp) и работает ч/з скрипты, которые выполняются интерпретатором Wscript.exe, интегрированным в операционную систему Windows. На инфицированных машинах червь разыскивает файлы AUTOCAD, и отправляет их на 43 почтовых адреса, зарегистрированных на сайтах 163.com и qq.com. Это популярные сайты в Китае, так что возможно сделать предположение о китайском происхождении червя.
[22.06.2012 22:26:38]
Парламент Японии утвердил поправки в закон об охране интеллектуальной собственности, согласно с которыми вводится наказание за подобные нарушения как скачивание из интернета пиратских материалов и копирование наполнения с лицензионных дисков DVD.
Голосование в верхней палате парламента по данному законопроекту завершилось с результатом 221-12. Это случилось меньше чем ч/з неделю после голосования в нижней палате парламента приблизительно с подобным же распределением голосов, то есть практически единогласно.
Сейчас нарушителям закона грозит тюремный срок до 2-х лет и штраф до 2-х млн. иен (возле 25 долларов тыс.).
[22.06.2012 22:12:14]
В журнале The Economist не слишком давно вышла обзорная статья о том, как страховые компании США всё активнее применяют data mining. При оценке опасноти патологии для конкретного человека они учитывают любую информацию, которую удаётся собрать на него в открытых источниках. Это имеет смысл, так как страховой тариф для того, который ведёт здоровый образ жизни, обязан быть всерьез ниже, чем для любителя вредной пищи, алкоголя и сигарет.
В идеале, страховая компания обязана составить максимально точную модель с указанием вероятности любой патологии и предполагаемой длительности жизни для конкретного человека. Отталкиваясь от этой информации и высчитывается страховой тариф.
[22.06.2012 0:40:45]
Хакерская группа Rex Mundi сдержала обещание и выложила в открытый доступ базу данных с клиентами кредитной организации AMERICASH Advance, включая их имена, адреса электронной почты, суммы взятых кредитов, последние 4 цифры номеров социального страхования и комментарии по "проблемным" заёмщикам.
[20.06.2012 23:52:16]
Для фирм в области малого бизнеса почта от Gmail кажется отличным вариантом - не необходимо поднимать свой почтовый сервер, а стоимость корпоративной подписки очень доступна. Однако у почтового сервиса есть 1 огромной недостаток, из-за которого кое-какие компании никак не могут позволить себе такое наслаждение. Этот недостаток - отсутствие тайны переписки, базового правила, которое есть даже в бумажной почте, где человек может запечатать конверт. В email никаких "печатей" нет, а послания хранятся в ящике в открытом виде, доступные любому, кто приобреет доступ к серверу или просто вежливо попросит Google предоставить информацию на конкретную фирму или конкретного пользователя (см. статистику исполнения таких запросов фирмой Google).
[20.06.2012 23:38:16]
Ежедневно Гугл выдаёт 12-14 млн. страниц поисковой выдачи с предупреждением, что отдельные из сайтов из результатов поиска содержат вредоносные инъекции или редиректы. Гугл помечает сайты как скомпрометированные или вредоносные. I-е просто могут быть взломаны и содержат "плохие" ссылки, в то время как на вторых именно располагается вредоносный код drive-by. Предупреждения не во всех случаях помогают: как показало независимое исследование Blue Coat Security Lab, сейчас пользователи в 4 раза чаще подхватывают вирус ч/з поисковые результаты, чем ч/з спам в email. Так, злоумышленники эффективно применяют Гугл для распространения вирусов, что поисковому гиганту никак не нравится.
Ежедневно Гугл находит около 9500 инфицированных сайтов и высылает "тыс. предупредительных писем веб-мастерам".
Программисты из компании ESET нашли ещё одну вредоносную программу, созданную для промышленного шпионажа. "Ещё одну", так как пресловутые Duqu и Flame также проявляли специфический интерес к файлам AUTOCAD.
