В целом объём кибератак вырос на 42% за 2012 год. Эксперты Symantec отмечают возросший интерес злоумышленников к кражам интеллектуальной собственности. Намечая жертву в какой-либо компании, хакеры выбирают не столько руководство компании /на него приходится в среднем не более 17% кибератак, тогда как в прошлом году было 25%/, а тех сотрудников, в распоряжении которых оказывается ценная для хакеров интеллектуальная собственность /27% всех кибератак совершается именно на сотрудников с интеллектуальной собственностью компании/. "Нацеленность идёт на исследования и разработки", - отметил эксперт по информационной безопасности Symantec Андрей Заренков.

Также эксперт отметил движение хакеров от заражения компьютера жертвы по электронной почте к отправке вредоносного сообщения в социальной сети. Другой тренд - кибератаки всё чаще оказываются нацелены на малый бизнес, ставший в прошлом году жертвой 31% всех подобных атак, что в 3 раза превышает показатели прошлого года. Малые компании со штатом менее 250 человек, представляя ценность сами по себе, могут также являться ключом доступа к более крупным предприятиям – их компьютерные сети и системы могут иметь дополнительные привилегии доступа к старшему партнёру по бизнесу.

Представляя отчет, Андрей Заренков отметил, что кибератаки приобрели конкретную нацеленность – хакерам теперь всё чаще нужна конкретная информация от конкретных жертв. Эксперт назвал два наиболее часто встречающихся способа атак. Во-первых, отправка письма с вредоносной программой, когда, как правило, пользователю предлагается перейти по незнакомой ссылке, при клике на которую происходит запуск вируса. Другой приём – "Watering Hole" или "Водопой", суть которого заключается в том, что злоумышленники взламывают веб-сайт, часто посещаемый выбранной жертвой, и размещают на нём источник заражения. После того, как жертва заходит на подготовленный к атаке взломанный сайт, на ее компьютер незаметно устанавливается вредоносная программа. Группа хакеров Elderwood Gang стала первопроходцем в применении такого рода атак – в 2012 году всего за одни сутки им удалось поразить системы 500 организаций.

Кража информации, по словам Андрея Заренкова, является основной целью атак на мобильные ОС. Ради получения информации совершается до 32% всех атак на мобильные платформы. В данном случае хакеров могут интересовать контакты жертвы, его sms-сообщения, данные о его местоположении, пароли систем мобильного банкинга. Атаки на мобильные устройства могут также производиться с целью слежки за его владельцем /доля атак такого типа составляет 15%/. В этом случае используется камера устройства, составление маршрутов передвижения пользователя, данные о его контактах, кому и когда звонит пользователь. "Такое слежение может продолжаться годами, собираться в досье", - отметил Андрей Заренков.

В прошлом году рост количества вариаций вредоносных программ для мобильных устройств составил 58%, а мобильных угроз, связанных с кражей информации в целом, – 31%. Не следует думать, что это связано с 30% ростом количества уязвимостей в мобильной среде. В операционной системе iOS от Apple было найдено наибольшее количество уязвимостей – 387, но существует всего лишь одна угроза. При этом на платформе Android обнаружено лишь 13 уязвимостей, а угроз – 103, больше, чем на любой другой мобильной операционной системе. По мнению Андрея Заренкова, это связано с тем, что злоумышленники пока не обратили внимания на эту брешь, однако в будущем это изменится. Доля рынка, занимаемая Android, открытость платформы, а также множество путей распространения приложений, в которые может быть встроен вредоносный код, делают Android идеальной платформой для вирусописателей.

Из положительных тенденций эксперты Symantec отмечают, что за 2012 год Россия вышла из десятки стран-распространителей вредоносных программ, также серьёзно сократилось количество спама, рассылаемого из России. С третьей позиции в рейтинге стран-чемпионов по спаму мы переместились на десятую.

Отчет об угрозах интернет-безопасности, The Internet Security Threat Report, представляет собой обзор и анализ состояния интернет-безопасности в мире за год. Отчет основан на данных аналитической сети Symantec Global Intelligence Network, позволивших аналитикам Symantec сделать выводы о новейших тенденциях в сфере хакерских атак, активности вредоносного кода, а также фишинговых и спам-атак.

Перейдем к описанию процесса работы над восстановлением позиций сайта. Во вторник, 4 апреля 2013 года г-н Шварц направил в Google запрос о повторном рассмотрении позиции сайта seroundtable.com, упомянув в письме к представителям поиска о том, что все платные ссылки на сайте теперь закрыты атрибутом "nofollow". Ровно через неделю, 9 апреля 2013 года, он получил уведомление от поисковой системы Google следующего содержания: «No manual spam actions found». Иными словами, команда поиска утверждала, что не применяла «ручных» манипуляций по снижению PageRank и позиции сайта. Таким образом, представители гиганта поиска утверждали, что понижение позиций сайта в выдаче – следствие действия алгоритма.

Желая разобраться в ситуации, и будучи уверенным в том, что к сайту были применены «ручные» санкции, Барри Шварц обратился напрямую к руководителю команды Google по борьбе с веб-спамом Мэтту Каттсу (Matt Cutts) с просьбой разъяснить ситуацию.

В ответ, представитель поиска подтвердил, что к сайту были применены фильтры, установленные вручную. Далее история получила продолжение: как правило, сайт выходит из-под их действия подобных фильтров, спустя 21 день после их применения. Таким образом, можно было ожидать, что к 20 марта 2013 года PageRank ресурса поднимется с 3-4 до 6-7. Так и произошло, но не надолго – спустя 30 дней, PageRank сайта seroundtable.com снова понизился.

Вот как прокомментировал ситуацию Мэтт Каттс: «Команда по борьбе с вебспамом обнаружила, что срок действия ручного фильтра для сайта seroundtable.com скоро закончится и решила предпринять еще одну меру против него, а также, против ресурсов, владельцы которых покупают ссылки у seroundtable.com. Кроме того, запланированные санкции всегда гораздо строже, чем те, что Google применяет к сайту в первый раз. Однако теперь, после того, как вы закрыли все исходящие платные ссылки атрибутом "nofollow", поисковик больше не будет «присматриваться» к вашему сайту с целью выбора наказания».

Таким образом, можно утверждать, что Google применяет санкции к сайтам не единожды, более того, под действие фильтров попадают и все сайты, уличенные в сотрудничестве с «продавцом ссылок». Как правило, серьёзно страдает PageRank всех «участников цепочки». (Именно это и произошло с сайтом британского цветочного магазина Interflora – в конце февраля 2013 года он исчез из поисковой выдачи по всем ключевым запросам. Кроме того, Google понизил до нуля PageRank нескольких десятков британских новостных сайтов, сотрудничавших с Interflora).

Мэтт Каттс также предостерег владельцев ресурсов от повторной продажи ссылок:

«Если мы снова обнаружим наличие на ресурсе платных ссылок, передающих PageRank seroundtable.com, мы применим гораздо более строгие санкции к о всем ресурсам, чем в первый раз. Ведь это – уже повторное нарушение руководства по качеству поиска Google».

— Соглашение еще обсуждается, — рассказал "Известиям" официальный представитель ICANN Вени Марковски. — Когда переговоры закончатся, проект будет опубликован для публичного обсуждения, и только после этого правление ICANN будет принимать решение. В нынешнем варианте соглашения есть требование, чтобы регистраторы верифицировали или e-mail, или телефонный номер регистранта.

Сейчас разные компании-регистраторы работают по двум версиям соглашения — 2001 и 2009 годов. Новая версия сейчас обсуждается, она должна быть утверждена в этом году, сообщил руководитель отдела международных связей регистратора Ru-Center Сергей Горбунов.

— Игроки рынка уверены, что ICANN не имеет права обязывать регистраторов заключать контракт в новой редакции, пока у них не закончился срок действующего контракта, — объясняет он. — По сути ICANN принуждает регистраторов перейти на новую версию, иначе они не получат доступ к новым доменам верхнего уровня, что, естественно, ограничит каналы сбыта.

— ICANN в целом ужесточает требования к проверке личности. Изменения коснутся также общих доменов верхнего уровня — .com, .net, .org, — говорит директор по развитию домена .su Сергей Овчаренко. — На нас, как на национальный домен, это требование не распространяется.

Директор по связям с общественностью и взаимодействию с госорганами Ru-Center Андрей Воробьев также считает, что новые правила не затронут национальные зоны (такие как .ru и .рф). ICANN не вмешивается в политику национальных доменов, отмечает эксперт.

Нередко номера привязаны к паспортным данным, в таких случаях новый порядок позволит легче идентифицировать владельца доменного имени, отмечает Андрей Воробьев. Надо отметить, что верификация предусмотрена именно для аккаунта, на который может быть зарегистрировано множество доменов. То есть подтвердив свои данные единожды, пользователю не надо будет при регистрации каждого нового домена отвечать на письма или звонки регистратора.

— Мобильный телефон — это хороший способ идентификации. Фактически это упрощенный аналог запроса документов, потому что номер паспорта люди дают неохотно, а по телефону через сотового оператора абонента можно идентифицировать, — говорит директор по развитию .masterhost Дмитрий Криков. — Однако в нашей стране есть фактическая возможность купить номер и без документов.

По словам вице-председателя Пиратской партии Станислава Шакирова, местонахождение мобильного телефона можно запеленговать с точностью до пяти метров. Но если он находится в толпе, вычислить, кто злоумышленник, будет сложно. Тем не менее система телефонного подтверждения регистрации может создать проблемы, например, для спамеров, ведь им необходимо большое количество имен.

— У многих регистраторов сейчас нет систем, позволяющих проводить верификацию, — добавляет Горбунов. — В рамках переговоров с ICANN регистраторам удалось выторговать переходный период: верификация пользователей начнет действовать после 1 января 2014 года, чтобы бизнес-модель можно было пересмотреть в соответствии с новым контрактом.

Директор Координационного центра национального домена сети интернет Андрей Колесников признает необходимость систем подтверждения личности пользователей.

— Во мне борются две картины мира. Первая — что нужно верифицировать. Разные ситуации возникают — с правообладателями, с криминалом. Нужно знать администратора домена, — говорит Колесников. — Вторая — что законопослушный гражданин честно отвечает на вопросы и не прячется, а криминалу доступно множество инструментов, чтобы скрыться, и никакие методы подтверждения не помогут.