Известный российский ботнет возродился и был ещё раз убит

"Лаборатория Касперского" повторно уничтожила единственный из самых интересных ботнетов современности Hlux. Ботнет известен своей высокой эффективностью в рассылке спама и предположительной принадлежностью программистам из Санкт-Петербурга. "Лаборатория Касперского" сообщила о ликвидации ботнета Hlux, известного кроме того как Kelihos. По сообщению "Лаборатории", в результате операции, в которой принимали участие компании Crowd Strike, Honeynet и Dell SecureWorks, была обезврежена ботсеть размером 109 тыс. компьютеров. Ликвидированная на нынешней неделе бот-сеть - это уже вторая инкарнация ботнета Hlux, возникшая вслед за тем того, как "Лаборатория Касперского" совместно с Microsoft уничтожила в октябре 2011 г. ...

Россия: ИТ-компании запретили править собственной дочкой для безопасности страны

По требованию ФАС суд запретил компании BSS распоряжаться разработчиком криптографических решений ЛИССИ. В ломание правил закона эта сделка не была согласована с правительственной комиссией по стратегическим инвестициям. Происшествие является прецедентным, говорят в ФАС. Арбитражный суд Москвы удовлетворил иск Федеральной антимонопольной службы (ФАС) к компании "Банк Софт Системс" (BSS). Антимонопольное ведомство обнаружило, что BSS установила надзор над компанией "Лаборатория испытаний средств и систем информатизации" (ЛИССИ) без необходимого разрешения правительства. В связи с этим суд запретил BSS голосовать на собраниях акционеров ЛИССИ. ЛИССИ владеет лицензиями на разработку и обслуживание шифровальных средств. ...

Барыш Лаборатории Касперского в регионе EMEA за пять лет вырос на 864

"Лаборатория Касперского" вошла в международный рейтинг топ-500 наиболее стремительно растущих технологических компаний - Deloitte Technology Fast 500 EMEA. В данном рейтинге представлены компании из 24 стран региона EMEA (Европа, Ближний Восток и Африка), продемонстрировавшие большой подъем доходов за последние пять лет. У "Лаборатории Касперского" тот самый показатель составил 864%, говорится в сообщении компании. Рейтинг Deloitte Technology Fast 500 EMEA составляется уже на протяжении 11 лет. Помимо быстрого роста доходов компании, попавшие в этот список - крупные и небольшие, публичные и частные, сочетают формирование инновационных технологий с активной предпринимательской деятельностью и являются лидерами в различных отраслях, таких как фабрика аппаратного и программного обеспечения, изготовление полупроводников, интернет, СМИ, а ещё индустрия развлечений, биотехнологии и экология. ...

ФСТЭК сертифицировала Microsoft Server 2010 с SP1 и Microsoft System Center Service Manager 2010 с SP1

Корпорация Microsoft, ФГУП "Предприятие по поставкам продукции Управления делами Президента РФ" и группа "Сертифицированные информационные системы" объявили о сертификации Федеральной службой по техническому и экспортному контролю (ФСТЭК России) новых продуктов Microsoft - сервера почтовых сообщений Exchange Server 2010 с Service Pack 1 (SP1) и сервера управления информационной структурой System Center Service Manager 2010 с Service Pack 1 (SP1). Как указано в сертификатах на Exchange Server 2010 c SP1 ( 2553 от 26.01.2012) и System Center Service Manager 2010 с SP1 ( 2555 от 26.01.2012), эти продукты Microsoft являются программными средствами общего назначения со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну, и могут употребляться при создании автоматизированных систем до класса защищенности 1Г включительно и при создании информационных систем персональных данных до 2 класса включительно. ...

Злоумышленники продают поддельный антивирус Windows Risk Minimizer за 100

Корпорация Symantec сообщила об обнаружении поддельного антивируса Windows Risk Minimizer. Подделка рекламируется при помощи нежелательных рассылок электронной почты с популярных сервисов. Сообщения с рекламой антивируса содержали ссылки на скомпрометированные домены, с которых пользователь перенаправлялся на сайт поддельного антивируса. Специалисты Symantec обнаружили 300 взломанных доменов, которые использовались всего немного часов. При открытии сайта поддельного антивируса пользователю показывается якобы системное извещение JavaScript, в котором говорится, что компьютер пользователя заражен. Затем того, как пользователь кликает на "OK", запускается "процесс сканирования", говорится в сообщении Symantec. ...

Номос-Банк внедрил технологию Verifierd by Visa для интернет-покупок по картам Visa

"Номос-Банк" сообщил о внедрении технологии Verified by Visa, обеспечивающей добавочный порядок защиты владельцев банковских карт Visa при совершении покупок в интернете. Суть технологии содержится в добавлении ещё одного шага идентификации владельца карты при осуществлении им различных онлайн-платежей. Сейчас клиенты "Номос-Банка", совершая покупку в интернет-магазинах, поддерживающих технологию 3-D Secure, помимо стандартных параметров вводят особый пароль, создаваемый клиентом при совершении первой онлайн-покупки, пояснили в банке. Интернет-ресурсы, поддерживающие технологию, содержат логотип Verified by Visa. В целом употребление 3-D Secure снижает риск проведения несанкционированных операций, отметили в "Номос-Банке". ...

Столичный кредитный банк запустил услугу SMS- и e-mail-информирования об операциях в МКБ Онлайн

"Московский кредитный банк" (МКБ) сообщил о появлении в системе интернет-банкинга "МКБ Онлайн" бесплатной услуги по оповещению посредством SMS-и e-mail-сообщения о фактах входа в систему. Услуга призвана повысить секьюрити использования "МКБ Онлайн". Таким образом, сейчас клиенты МКБ могут оперативно контролировать доступ в собственный кабинет. Подключить услугу позволительно независимо в разделе "Управление системой" - "SMS- и e-mail-информирование об операциях в системе". Также для удобства поиска прежде совершенных операций в "МКБ Онлайн" в разделе "История операций" реализована вероятность сортировки. Клиенты могут сортировать операции по виду, дате и статусу, говорится в сообщении банка. ...

CNews FORUM 2012: Свежеиспеченный масштаб, новые возможности. Открыта регистрация

CNews объявляет о старте подготовки к крупнейшему мероприятию российского ИКТ-сообщества. CNews FORUM 2012 пройдет 8 ноября 2012 г. в отеле Radisson SAS Slavyanskaya в Москве. В 2012 г. CNews FORUM, независимая площадка для встречи ИТ-руководителей и специалистов коммерциала и госструктур, будет организован в пятый раз. Участие в дискуссиях примут больше 1500 чиновников, ИТ-директоров российских предприятий, государственных ведомств и представителей ведущих ИКТ-компаний страны. Размах мероприятия будет расширен не только за счет количества участников. Выставка, на которой в рамках форума будут демонстрироваться новейшие разработки отечественных и иностранных поставщиков, увеличит цифра стендов до 37 по сравнению с 24 в прошлом году. ...

Cognitive Technologies инвестировала в систему ИБ Е1 Евфрат свыше 1 млрд руб.

Компания Cognitive Technologies разработала модуль информационной безопасности для роботизированной системы управления коммерциал процессами "Е1 Евфрат". Созданное вывод соответствует высоким требованиям в области защиты данных и может применяться для обеспечения ИБ документов уровня "Секретно" и "Совершенно секретно", утверждают в компании. На разработку модуля компанией было потрачено свыше 1 млрд руб., а сам ход разработки занял возле 8 лет. Организация ИБ обеспечивает комплексную защиту данных как от внешнего, так и от внутреннего несанкционированного доступа, а кроме того гарантирует сохранность и целостность документов в случает технических сбоев и аварий, говорится в сообщении Cognitive Technologies. ...

Инфосистемы Джет помогли УБРиР сертифицировать платежные системы по стандарту PCI DSS

"Уральский Банк Реконструкции и Развития" (УБРиР) и группа "Инфосистемы Джет" завершили комплексный план по приведению платежных систем банка в соответствие требованиям международного стандарта безопасности данных платежных карт PCI DSS 2.0. Проект затронул как платежные системы банка, так и различные инфраструктурные системы, для которых был внедрен строй необходимых средств защиты, после этого чего был проведен заключительный сертификационный аудит, завершившийся выдачей сертификата соответствия. При реализации проекта учитывались не только требования стандарта PCI DSS, но и другие актуальные потребности банка в сфере обеспечения ИБ, говорится в сообщении компании "Инфосистемы Джет". ...