Расследование инцидента совместно с английскими правоохранителями проводило одно из подразделений Королевской канадской конной полиции по борьбе c технологическими преступлениями. Результатом сотрудничества специалистов стало оперативное обнаружение источника атаки, представлявшего собой персональный компьютер молодого человека по имени Стивен Артуро Солис-Рейес (Stephen Arthuro Solis-Reyes). Он предстанет перед судом в столице Канады 19 июля этого года.
Помощник комиссара Жиль Мишо (Gilles Michaud) заявил , что данный арест демонстрирует высокую степень ответственности органов правопорядка. «Они отнеслись к этому взлому, как к приоритетному случаю и мобилизовали все необходимые ресурсы для разрешения этого вопроса в наиболее сжатые сроки», - подчеркнул Мишо.
Отметим, что, по данным правоохранителей, Стивен Артуро осуществил атаку путем эксплуатации Heartbleed-уязвимости в OpenSSL, информация о которой была обнародована на прошлой неделе.

Опытный макет реестра несовместимых с образованием ресурсов (НСОР), в соответствии с которым планируется фильтровать доступ к интернету для школьников, будет протестирован в 5 – 7 субъектах РФ. Об этом говорится в материалах к заседанию Подкомисии по использованию ИТ при предоставлении госуслуг.
С докладом на тему создания нового реестра выступит заместитель министра связи Олег Пак. Министерству связи, по информации из материалов к заседанию, будет предложено провести опытно-конструкторскую работу (ОКР) с целью проверки эффективности и функциональности создаваемой информационной системы, предназначенной для ведения реестра политики доступа в интернет из образовательных организаций России.
Выбор регионов и операторов связи для ОКР будет осуществлен позднее, сообщил представитель Минкомсвязи. На данный момент ведомство ведет переговоры с теми субъектами РФ, которые уже выразили желание участвовать в пилотном проекте.

Исследователи сообщили об обнаружении нового поколения бэкдоров Icefog - Java-версию, получившую название Javafog. Жертвами этого вредоносного ПО успели стать три крупные американские компании.
Как сообщают в ЛК, в феврале нынешнего года эксперты раскрыли масштабную кампанию по кибершпионажу «Маска» или Careto. Целью кампании являлось похищение конфиденциальной информации государственных учреждений, посольств, энергетических компаний, исследовательских институтов, частных инвестиционных компаний и активистов из 31 страны.
Кроме того, исследователи ЛК обнаружили кампанию по шпионажу Turla или Snake и Uroburos, которая, по их словам, является более сложной и опасной. Они все еще проводят ее анализ.
В феврале ЛК обнаружили первый троян для платформы Android, который использует в качестве командного центра домен в псевдо-зоне .onion.
Исследователи раньше уже прогнозировали увеличение числа инцидентов, связанных с криптовалютой Bitcoin. В ЛК сообщают, что с начала 2014 года их прогноз начал сбываться. Так, в феврале произошло похищение 770 тысяч Bitcoin (около $350 млн).
С начала нынешнего года эксперты обнаружили 110 324 новых образцов вредоносного ПО для мобильных устройств. Лидерами среди подобных программ стали рекламные модули, а SMS-трояны, ранее занимавшие лидерские позиции, оказались на втором месте (их доля уменьшилась с 34% до 22%).

Чтобы письма выглядели максимально легитимно, злоумышленники добавили в них логотип компании, а сами письма рассылались с пометкой «Очень важно» (High importance).
Тем не менее, они допустили несколько ошибок, благодаря которым опытные пользователи смогут с легкостью понять, что письма поддельные. По данным экспертов компании, в ходе вредоносной кампании были использованы адреса на Gmail и Yahoo.
«Киберпреступники не удосужились замаскировать его ( вложение) в архиве или при помощи двойного расширения названия файла. Кажется, они были уверены в том, что счастливый получатель сразу откроет вложение безо всякого подозрения», - отметила в блоге «ЛК» Мари Вергелис (Maria Vergelis).
По данным специалистов компании, адреса, с которых отправлялись вредоносные письма, генерировались случайным образом, «к примеру, incubationg46@, mendaciousker0@ и пр.».
Известно, что вирус может устанавливать на компьютеры жертв руткит Necurs, который не позволяет антивирусным решениям фиксировать деятельность вредоносного ПО.

«Сегодня Интернет стал ключевым средством, благодаря которому люди могут осуществлять свое право на свободу мнений и их свободное выражение, - следует из пояснительной записки к законопроекту. - Совет по правам человека ООН подтвердил, что те же права, которые человек имеет в оффлайновой среде, должны также защищаться и в онлайновой среде, в частности право на свободу выражения мнений, независимо от границ и для любых выбранных человеком средств массовой информации».

Автор документа, народный депутат Александр Фельдман, в свою очередь, пояснил, что на сегодняшний день украинское правительство не гарантирует доступа к Сети наравне с остальными правами. Таким образом власти не способны пресекать попытки искусственного ограничения доступа для граждан в случае возникновения таких инцидентов.

Кроме того, подчеркивает Фельдман, предложенный им законопроект предусматривает возможность ограничения доступа пользователей к определенной информации в Интернете лишь в том случае, если незаконность этих данных была установлена судом.

Отметим, что в России доступ граждан к Сети регулируется целым перечнем законов, а также Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций. Регулятор наделен полномочиями выявлять противоправную информацию и блокировать доступ к ней для граждан страны. Также предполагается, что в ближайшее время ведомство будет регистрировать популярных отечественных блогеров и контролировать соблюдение ими различных законодательных ограничений на публикацию контента.

Стоит отметить, что сам по себе сервис Loom дает возможность создавать объединенную синхронизированную галерею всех пользовательских снимков, вне зависимости от того, какой камерой или смартфоном они были сделаны, и простым доступом с любого гаджета. При этом нынешние поклонники Loom сохранят доступ к его функциям вплоть до 16 мая.

После этого данным пользователям придется выбирать, перейти ли на Dropbox с теми же возможностями либо скачать всю библиотеку своих фото и видео как ZIP-архив. Что до Hackpad, этот сервис позволяет нескольким пользователям одновременно получать доступ к одному и тому же документу, при этом в отличие от Loom планируется поддерживать как уже существующих, так и новых пользователей (опция подписки на Loom закрыта).

Выручка «ВКонтакте» в 2013 году выросла на 15% до 3,83 миллиарда рублей против 3,34 миллиарда рублей в 2012 году.

Представляющий собой новостную ленту, он осуществляет перепост записей,
касающихся стихийных бедствий, военных операций, спортивных мероприятий,
политических встреч, развлекательных мероприятий, погоды, годовщин и т.
д. Записи берутся из открытых аккаунтов пользователей и организаций,
зарегистрированных в Facebook. По замыслу Facebook, этот сервис должен
помочь журналистам и службам новостей в поиске информации, фотографий и
видео, связанных с актуальными событиями во всем мире, из первых рук.
Все записи в сервисе делаются на английском языке.
Технически FBNewswire является аккаунтом в Facebook, расположенном по адресу https://www.facebook.com/FBNewswire.
Перепост и проверку новостей на достоверность осуществляют редакторы
ирландского новостного агентства Storyful, с которым у Facebook
заключено соглашение по новому проекту. Storyful специализируется на
поиске новостного контента в социальных сетях и поставляет его
заказчикам. В декабре 2013 г. Storyful была приобретена корпорацией News
за $25 млн (ей, например, также принадлежит Wall Street Journal).
Как пояснил Энди Митчел (Andy Mitchell), директор направления News and
Global Media Partnerships в Facebook, идея создания сервиса родилась у
них вследствие того, что Facebook все чаще используется для поиска и
публикации новостей. Он сообщил, что в 2013 г. объем перенаправляющего
трафика с Facebook на новостные издания вырос более чем в 4 раза по
сравнению с 2012 г.
Перепост осуществляется в режиме реального времени. Первая запись в
FBNewswire появилась ровно месяц назад, 25 марта. В течение месяца
редакторы Storyful наполняли ленту контентом. Чтобы перейти к
оригинальной записи, достаточно нажать на ссылку. Если пользователь
удалит оригинальную запись, она будет также удалена из ленты FBNewswire.

Девять из них продают фальшивые документы о получении образования. Так, на данных web-ресурсах можно приобрести дипломы об окончании вузов и техникумов, о получении кандидатских и докторских степеней и прочее. Также каждый желающий может стать обладателем аттестата об окончании школы, сертификата о сдаче ЕГЭ и т.д.
Другие сайты предлагают купить подделки и других официальных документов: свидетельства о браке, рождении, смерти и медицинские справки.
Три других заблокированных сайта предлагают пользователям поддельные водительские права, а также их дубликаты. На этих ресурсах можно приобрести водительское удостоверение на другую фамилию, но с фотографией заказчика. Сайты утверждают, что их данные сформированы на базе ГИБДД.
Следует напомнить, что Реестр запрещенных сайтов появился в России в конце 2012 года. Закон "о черном списке" сайтов предусматривает блокирование интернет-ресурсов, содержащих запрещенную информацию (детскую порнографию, информацию о суицидах и способах употреблениях наркотиков).

Как показало тестирование, отметку о месторасположении можно сделать вручную при написании поста в соцсети. Ресурс также стал запрашивать разрешение на определение местонахождения. При согласии пользователя его расположение определяется автоматически.
«Пользователи могут самостоятельно добавлять в базу данных геометок различные места: рестораны, офисы и так далее», — прокомментировал Грабовский.
Сервис геолокации, по сообщению соцсети, основан на базе данных Open Street Maps, визуализация карт реализована с помощью «Яндекс.Карт».
В настоящее время возможность отмечать местоположение есть только в веб-версии «Одноклассников», но сделанные отметки отображаются и на мобильных устройствах. В ближайшее время сервис, по планам соцсети, будет внедрен в мобильной версии и приложениях.
Сегодня сервисы геолокации действуют в основных крупных соцсетях: «ВКонтакте», Facebook и Twitter.

По данным издания, Sabu, настоящее имя которого Гектор Ксавье Монсегур (Hector Xavier Monsegur), став информатором ФБР, попросил других участников LulzSec эксплуатировать уязвимость нулевого дня в серверном ПО, используемом правительствами этих стран. Как сообщается, осуществление атак позволило похитить некоторые данные. Последние были отправлены на сервер, подконтрольный ФБР.
Сделать подобные выводы журналистам The New York Times позволили судебные документы, а также записи разговоров с людьми, которые якобы причастны к киберинцидентам.
Как следует из переписки между Sabu и Джереми Хаммондом (Jeremy Hammond), последнему предоставлялись адреса иностранных web-сайтов. Их, утверждают в NYT, и должен был атаковать хакер. Журналисты уточняют, что одним из главных способов получения несанкционированного доступа к уязвимым системам была эксплуатация бреши в Plesk.
Напомним, что Sabu арестовали в сентябре 2011 года, и с тех пор он является информатором ФБР.