Электронный шпионаж.
 

Антивирусной «Лаборатории Касперского» удалось обнаружить шрионскую сеть междуноародного масштаба под названием «Red October» - «Красный октябрь». Эксперты установили, что, начиная с 2007 года, хакерами была произведена серия атак по всему миру против дипломатических представительств, спецслужб, госструктур и научно-исследовательских организаций.

Удалось выяснить, что вирус внедряли в организацию через пользователя посредством электронной почты. Атаки были тщательно подготовлены, вирус дорабатывался вручную. Удалось установить факты десятков успешных атак, с помощью которых похищена масса секретной информации, что осталось незамеченным для большинства жертв нападения.
Вирус способен похищать файлы с различными расширениями, в том числе с теми, которые в своей работе используют в структурах НАТО и Евросоюза.
Эксперты подметили, что некоторые модули содержат интересные ошибки, указывающие на то, что разработчики вредоносной программы являются выходцами из России.

Отмечено, что наибольшее число заражений приходится на Россию, азиатские страны и страны бывшего СССР.

0-saurus > Каспер в десятке "самых опасных людей для США" после того, как его лаборатория вскрыла вирусы, которые пытались запустить на АЭС в Иране и обнародовал инфу, что вирусы запускались из США.
Теперь его, наверное, тоже в "список Магницкого" внесут.

Походу этот каспер, получается, троян в чистом виде. =)
Хорошо что я его ни разу не устанавлевад =)

2-Гавайские субтитры > Каспер (как авп) хорош, но, собака, медленный, как улитка.
А по сабжу - если эту инфу слили в СМИ, значит, "управление "К" и фэсэбэшники от этого вируса уже получило всë, что хотело.

[quote=Один дэш ангостуры;28565476]Каспер (как авп) хорош, но, собака, медленный, как улитка.[/quote]
Чтобы делать хороший антивирус, надо знать, с чем борешься.

От антивирусных программ (всех без исключения) вреда больше, чем от вирусов.

kubanoid4
5 - Сегодня - 09:49
А то либо.
Основываясь на известном паттерне, которым были перезаписаны файлы, мы собрали в Kaspersky Security Network (KSN) статистику о том, какие файлы подверглись уничтожению.
В поисках этой неуловимой вредоносной программы мы обнаружили кое-что другое. Мы подозревали, что Wiper использует такие имена файлов, как ~DF*.tmp или ~DE*.tmp в папке TEMP, поэтому стали искать подобные имена с помощью KSN. В процессе поиска мы заметили, что файл под названием ~DEB93D.tmp встречается на необычно большом числе машин в регионе Ближнего Востока:

Т. е лаборатория касперского не только собирает статистику, но и ворует все подряд файлы, не брезгуя даже папкой Temp? Вот он настоящий шпион ФСБ.

(6) Логика есть в твоих словах.
Пользователь [b]осознано и добровольно[/b] устанавливает на свой компьютер программу [b]с очень широкими (максимальными на самом деле) полномочиями[/b]. Да еще и ждет пока эта программа [b]изучает все его[/b] файлы. И терпеливо за этим наблюдает.
Причем [b]часто обновляет[/b] эту программу.
А кто поглупее - еще и деньги платят за это.

Чем не лакомый кусочек для спецслужб?

Ах ну да. Покупай российское...

Дык практически любой софт прописывает себя в автозагрузку, открывает порты и всегда на связи со своей базой. Комп это проходной двор, кому не лень всегда может влезьть и взять то,что надо. Поэтому пентагоновские и госдеповские документы надо хранить там, где не входит в сеть.Как раз чем больше антивирусов установленно тем больше жилающих залезть.
-
Одно время задалбывали дос атаки с американских ip адресов расположенных в двух частных домах по улицам(не помню уже)
-
3. Поставил одной девушке по её просьбе еще один антивирус в довесок к двум установленным на ноуте.
На практически пустом ноуте,на рабочем столе фотки билана. Пентагон ты меня слышишь? Теперь фотки Димы билана тебе не заполучить.

0-saurus > когда к суперпуер секретному компютеру не подходил пароль доступа "123" пришлось дорабатывать в ручную на "321"
6-Nasty boy > Настенька. Ты бы почитала чего. KSN эт такое облачное хранилище.
9-Nasty boy > "Дык практически любой софт прописывает себя в автозагрузку, открывает порты и всегда на связи со своей базой." у ха ха Настенька. А ты где системным администратором вредишь?
"еще один антивирус в довесок к двум установленным на ноуте." :))))))))

Korelsky
10 - Вчера - 16:52
Да хоть заоблачное. Пакеты которые уходят Вы их все читали? Ныне в народе поговаривают кто владеет информацией тот правит миром. Наивно предпологать, что такие монстры типа как касперский тварят только добро.
-
2.Не верите положите в поиск слово Msconfig.exe,тыкните файл
идите во вкладку автозагрузка. У Вас там 82 программы стартующие за кампанию с ОС.
-
Не угадали я не сисадмин
у меня вообще на работу алергия. Проявляется в виде учащённого серцебиения,потения,мышцеусталости,сонливости,тошноты.

(11) Добавлю, что для зловредной деятельности не обязательно привлекать фирму Касперского. Спецслужба вполне может "слегка" модифицировать их продукт и выложить в виде бесплатной копии.
Или хрень какую сделать, которая сама на компьютере модифицирует антивирусную программу.
Главная мораль - антивирус открыто и неспеша изучает все файлы, а пользователь терпеливо ждет.

Во-во сами браузеры шпионы,
[url]http://www.chip.ua/stati/internet-i-seti/2011/02/vash-brauzer-2014-shpion[/url]
2 изпользование спецлевых чипов и на материнских платах. Левый чип при подаче на него сигнала может и ракету свалить и всю связь вырубить по всему ираку, и просто сливать инфу.
Программы которые делают скриншоты квартир через вебку телефона,программы собирающие фотки в сетях и уже могущие найти человека в реале по его вылаженным фоткам. Российская разработка поиск по слухам. Математическое отслеживание слухов указует почти номер квартиры, где гонят самогон.
Страшно? То-то же.

[quote=kubanoid4;28584315]антивирус открыто и неспеша изучает все файлы[/quote]
И? На каждом компе с пару сотен тысяч файлов. 50 лямов (это по минимуму) пользуются интердатом. 50на10в12степени (вроде не ошибся). И Кто эту инфу обработать сможет? А уж распознавание чела по физо байки давай дальше рассказывай. Особенно об обработке личного видео.

(14) Про распознавание я не говорил.
Но вот "интересные" с точки зрения спецслужб слова и сигнатуры вполне можно искать. Например, "шайтан-труба"... Ничем это от поиска вирусов не отличается.
Опять же такоя программа может спросить: Мол, Центр, Я Юстас, Я на IP 66.66.66.66 - интересен нам клиент?

Или другой вариант. Например спецслужбами зафиксирован документ, а нужно найти его автора.
Программа может спросить "центр": Мол, Центр, Я Юстас, на что обратиь внимание? - Юстас. Я Центр. Ищи файлы со словами "ВВП - на мыло". Найдешь - шли IP...

Нафантазировать можно очень много.
И реализовать.
Делается ли так - не знаю.
Но сделать можно.

Антивирусная программа - мощный, обновляемый клиент который управляется неизвестно каким сервером.

15-kubanoid4 > Дурку выключи. 50-75 лямов пользователей только в России. Пусть 10% из них пишут "ВВП-дурак". 5 лямов в день. 5 лямов IP в день. Супербупер комп это зафиксировал, что сказка. И что ты сможешь сделать с таким объёмом информации?
И это без учёта такой мелочи, как не фиксированный IP. Проследить конечно можно, но 50 лямов в день? Не смешите мои тапки. А учитывая отсутствие смысловой нагрузки (ВВП=всем вам впиндюрю, или Вика вызови Пашу, или всё взял подхожу или ...) твоя фобия чисто в смех превращается.

(16) Ну да ладно. Устанавливай антивирусы и пользуйся на здоровье... И не надо хамить.

йоттабайт ЙБ 2 в степени 80 йотта-
К концу XXI века количество информации будет равно 4,22 йоттабайта.
Там же (в Юте) установлен один из самых мощных в мире суперкомпьютеров. Пиковая производительность этой суперкомпьютерной сети пока держится в тайне, но по оценкам экспертов она будет составлять не менее 50 петафлоп
(((Петафлоп в секунду за 100 миллионов долларов
[url]http://globalscience.ru/article/read/250/[/url]
-
1 петафлоп составляет 1000 триллионов операций в секунду.
)))
(10**15 операций с плавающей точкой в сек) – оценки построены на основе энергомощностей комплекса, мощностей охладительных системы и количестве обслуживающего персонала. Площадь объекта 2,3 гектара. Проект First Intelligence Community Comprehensive National Cyber-security Initiative Data Center стоимостью два миллиарда долларов создаётся для хранения и обработки цифровых данных, собранных в результате слежки: интернет-трафик, видео с камер наблюдения, записи телефонных разговоров и т.д. По оценкам экспертов, дата-центр АНБ сможет хранить и обрабатывать йоттабайты информации.
-
Список некоторых программ.
[url]http://it2b.ru/blog/osint/951.html[/url]

16-Lich >5 лямов в день. 5 лямов IP в день.
Я вас умоляю, разве это объем? Объем в 100 раз больший на кластере из 30-40 средненьких серверов обрабатывается минут этак за 30 с перекурами.

Ну и разжигания паранойи ради открою маленький секрет: чтобы узнать, что вы пишете в интернете, вовсе не нужно ставить на комп какое-то ПО. Есть такая технология - DPI (Deep Packet Inspection), которая позволяет заглядывать внутрь сетевых пакетов пакетов в реальном времени, ну и фильтровать всякое полезное. Так вот, в ростелекоме такое оборудование есть и работает, правда, я не знаю, какой процент данных оно обрабатывает и что они с ними делают. Также подозреваю, что это оборудование обязан иметь каждый провайдер для обеспечения функционирования СОРМ-2.
Выводы: используйте хотя бы https где возможно, расшифровывать его на лету уж больно накладно.

[quote=Satanas;28603032]чтобы узнать, что вы пишете в интернете[/quote] - Это да.
А вот чтобы узнать, что вы пишите НЕ в интернете?
Ну а насчет объемов ты прав. Не объемы это.
Тем более, что антивирус позволяет использовать мощность того компьютера, который "проверяется" :)

21-kubanoid4 >А вот чтобы узнать, что вы пишите НЕ в интернете?
Это никому не интересно.

В ютэковском тренировочном здании препод показывал блоки прослушки телефонных разговоров.
-
Все под колпаком ходим.
-
Можно использовать бубен для передачи информации,дым костра или самому протянуть оптоволокняную линию до соратников.

(22) А вот в этом ты ошибаешься.
Например, написал - отнес на другой комп (в кафе...) - отправил.
Мол, никто не узнает, кто написал и кто отправил.

19-Satanas > Умолять не надо. От самого IP толку ноль. А инфу скачать и обработать с 5 лямов (это только самый минимум) компов в день. Речь об этой страшилке кубаноида шла.
[quote=Satanas;28603032]используйте хотя бы https где возможно, расшифровывать его на лету уж больно накладно. [/quote]
И как это с твоим 19-м постом стыкуется?

25-Lich > От самого IP толку ноль. А инфу скачать и обработать с 5 лямов
С DPI ничего скачивать не надо - все обрабатывается на лету, отложить в кучку можно только интересные вещи. Вот напишу я в посте "хутин пуй" - и в момент отправки поста у товарища лейтенанта из компетентных органов загорится красная лампочка.
25-Lich >И как это с твоим 19-м постом стыкуется?
Отлично согласуется. HTTP/SMTP/POP3/IMAP без шифрования - это открытая книга, данные можно вытаскивать на лету. Т.е. провайдер при желании может анализировать КАЖДЫЙ пакет, который ходит через его оборудование.
В случае применения шифрования никаких мощностей уже не будет достаточно, чтобы на лету анализировать весь шифрованный трафик, даже если это теоретически возможно. Тафик отдельных пользователей, наверное, дешифровывать возможно, но для этого нужно знать что и где искать, т.е. человек уже должен быть под колпаком, а в этом случае на самом деле никаких суперкомпьютеров не нужно - достаточно простого паяльника, ну или там плоскогубцев.

24-kubanoid4 >
А из кафе пакеты святым духом ходят, не через инет?
Было уже дело несколько лет назад, когда поймали "экстремиста", который уверовал в невозможность его найти, если он будет ругать Путина из интернет-кафешек. Возможно, он уже даже вышел.

25-Lich >А инфу скачать и обработать с 5 лямов (это только самый минимум) компов в день.
Я тебя уверяю, это мелочи. Да хоть с 50 миллионов.

«Молодая гвардия Единой России» готовится запустить систему автоматической рассылки политического спама в соцсетях, пишет «Коммерсантъ». По данным издания, автоматизировать процесс должен сайт ka-2.ru, проходящий сейчас тестовые испытания.