На старт, внимание, марш! Спам, фишинг и вредоносное ПО могут достичь олимпийских масштабов

На старт, внимание, марш! Спам, фишинг и вредоносное ПО могут достичь олимпийских масштабов

До начала Олимпиады в Пекине остается чуть меньше недели, и Symantec призывает предприятия и индивидуальных пользователей к бдительности в связи с повышением интенсивности атак со стороны распространителей спама, вредоносных программ и фишинговых сообщений, которые прячутся за тему Олимпийских игр.

В июльском отчете по спаму Symantec уже предупредила о скачке объема спама, связанного с Олимпийскими играми. Фальшивые сообщения, исходящие якобы от Олимпийского комитета в Пекине, провозглашали получателя победителем олимпийской лотереи, предлагая зарегистрироваться для получения «приза».

Но дело не только в спаме. Многие веб-сайты, связанные с крупными спортивными событиями, такие как последние игры за Суперкубок, стали жертвой взлома, в результате которого веб-сайт начинает загружать в компьютеры пользователей, просматривающих веб-страницы, вредоносный код. Это могут быть не только официальные веб-сайты, но и форумы или другие дискуссионные сайты, посвященные спортивным мероприятиям. Согласно последнему, XIII тому Отчета об угрозах интернет-безопасности Symantec, интенсивность веб-угроз усиливается, и злоумышленники используют уязвимости конкретных сайтов, превращая их в плацдарм для организации новых атак. За последние шесть месяцев 2007 года в интернете было зарегистрировано 11 253 уязвимостей типа межсайтового скриптинга; то есть специфических уязвимостей отдельных веб-сайтов. Однако за тот же период администраторы пострадавших веб-сайтов исправили всего 473 из них (около 4%). Это открывает широкие возможности для хакеров, которые ищут способы организации атак.

Существует два способа модификации веб-страниц такими программами. Первый заключается в том, что вредоносный код добавляется к веб-странице таким образом, что ее посетители могут заразиться. При втором способе к веб-странице добавляется тег «iframe», переадресовывающий пользователей на другой веб-сайт.

Ведущий технический консультант Symantec Рамиль Яфизов предупреждает: «Во время крупных международных спортивных или общественных событий мы часто наблюдаем сильный всплеск самых разнообразных интернет-атак от простого спама до взлома связанных с этими событиями веб-сайтов. Олимпиада в Пекине обещает стать одним из важнейших событий года, и спамеры и хакеры рассматривают ее как благоприятную возможность для нападения на недостаточно осмотрительных.

«Людям следует помнить, что нельзя открывать сообщения электронной почты или переходить по ссылкам из неизвестных источников, как бы много золотых медалей им не сулили. Предприятия должны гарантировать, что в их сетях установлены все исправления и что их веб-сайты работают на обновленном программном обеспечении с последними версиями средств безопасности, иначе они рискуют подорвать корпоративную репутацию, непреднамеренно распространяя через свои веб-сайты вредоносный код», — говорит Рамиль Яфизов.

Чтобы исключить уязвимость программ, работающих с интернетом, убедитесь, что на компьютер установлено новейшее программное обеспечение безопасности, способное информировать пользователя, можно ли доверять посещаемому сайту. Установите все исправления и обновления ПО безопасности и убедитесь в правильности конфигурации компьютера. Следите за тем, чтобы адреса посещаемых сайтов совпадали с ожидаемыми и что вас не переадресовывают на другие страницы без вашего ведома.

Если у Вас возникнут вопросы, Вы всегда можете обратиться в Symantec (контактное лицо – Екатерина Николаева) или в SKC agency (контактное лицо – Дамир Султанов, sultanov@skc-agency.ru).

Вокруг российских ЦОД могут создать защитные зоны

Вокруг центров обработки данных (ЦОД) могут появиться специальные защитные зоны. В их пределах не должны будут размещаться жилые дома и социальные объекты, которым могут мешать системы охлаждения или резервные дизель-генераторы дата-центров. Соответствующие изменения в нормативной базе могут быть подготовлены уже до конца года.

Такие меры предусмотрены Дорожной картой развития отрасли ЦОД, разработанной Аналитическим центром при правительстве.

Документ оказался в распоряжении «Известий». Ранее также сообщалось, что Дорожная карта предусматривает серьёзное упрощение процедур согласования строительства коммуникаций. Это должно сократить сроки возведения таких объектов вдвое.

Как говорится в документе, создание защитных зон вокруг ЦОД позволит избежать конфликтных ситуаций, связанных с возможным появлением рядом с дата-центрами жилых домов и социальных объектов. Их жильцам и посетителям могут мешать шум и другие неудобства, возникающие при работе таких инфраструктурных площадок. Защитные полосы вокруг ЦОД должны стать гарантией от жалоб, последующих разбирательств и административного давления.

Согласно Дорожной карте, для реализации этой меры потребуется доработать Земельный кодекс. Поправки планируется принять до конца 2026 года.

«При размещении ЦОД на территориях с активной жилой застройкой могут возникать вопросы, связанные с требованиями к уровню шума, инженерной нагрузкой и градостроительными ограничениями. В этой связи обсуждаются подходы, направленные на более чёткое территориальное планирование размещения таких объектов и предотвращение потенциальных конфликтов между инфраструктурными объектами и жилой застройкой», — такой комментарий издание получило от Минцифры. При этом в ведомстве считают некорректным называть ограничения на строительство вокруг ЦОД «зонами отчуждения».

В пресс-службе банка ВТБ подтвердили «Известиям», что проблема действительно актуальна. «В настоящее время существует проблема, когда застройщики жилых домов могут начать строительство без учёта уже существующих объектов по соседству. В результате рядом с действующим ЦОД может появиться жилой или социальный объект, что существенно осложняет или делает невозможной дальнейшую эксплуатацию дата-центра. Инициатива направлена на снижение подобных рисков для обеих сторон», — отметили в банке.

Директор по развитию и эксплуатации сети «РТК-ЦОД» Константин Степанов назвал проблему системной для крупных городов. По его словам, ситуацию усугубляет устаревшая регуляторная база. «ЦОД — объекты критической информационной инфраструктуры, которые должны продолжать работу даже при авариях на электросетях. Для этого используются резервные дизель-генераторы, создающие повышенный шум при запуске и длительной работе. При этом действующие санитарные нормативы формировались в период, когда дата-центры были значительно менее масштабными. Сегодня речь идёт о площадках на тысячи стоек и десятки мегаватт мощности», — пояснил он.

Константин Степанов также отметил, что Дорожная карта разрабатывалась при активном участии отрасли, включая профильные ассоциации и крупнейших игроков рынка. По его словам, проблема постепенно обостряется: промзоны в крупных городах, где традиционно размещаются ЦОД, всё чаще застраиваются жилыми домами.

«Проблема конфликта интересов между дата-центрами и жилой застройкой не уникальна для России — аналогичные регуляторные механизмы существуют в ряде европейских стран и в США, где для объектов критической инфраструктуры предусматриваются охранные и санитарно-защитные зоны», — отметил эксперт НТИ по перспективным и новым источникам энергии Дмитрий Высокогорский.

По его словам, сейчас в России нет специального законодательства в этой сфере, поэтому операторы ЦОД действуют в рамках собственных инженерных и договорных решений. Они устанавливают средства шумозащиты и пытаются выстраивать договорные отношения с управляющими компаниями и застройщиками.

Партнёр ComNews Research Леонид Коник считает, что главная цель предлагаемых мер — защитить ЦОД от возможного сноса, особенно с учётом высокой капиталоёмкости таких объектов. Кроме того, операторам необходим резерв для расширения мощности, и защитная зона также может помочь решить эту задачу.

RSS: Новости на портале Anti-Malware.ru