• Форумы Kbyte.Ru
• Исходные коды
• Статьи по программированию
• Софт для программистов
• IT Бизнес-обзоры
• Поиск работы в IT
• Поиск сотрудников в IT
• Сообщества Kbyte.Ru

Хитрые инструменты

Выпуск # 632

Сбербанк России сообщил о том, что в настоящее время отмечается значительный рост мошенничества против клиентов коммерческих банков, управляющих своими счетами по сети Интернет через системы дистанционного банковского обслуживания (ДБО).

Такие факты зарегистрированы и в отношении клиентов системы «Сбербанк ОнЛ@йн», нарушающих правила антивирусной безопасности и не выполняющих рекомендации банка по информационной безопасности, размещенные на сайте услуги.

Для того, чтобы получить доступ в личный кабинет клиента злоумышленники с помощью вирусов устанавливают на компьютеры вредоносные программы, которые перенаправляют клиентов на поддельные сайты. Внешний вид поддельного сайта практически полностью соответствует подлинной интернет-странице «Сбербанк ОнЛ@йн».

На данном сайте, ссылаясь на ошибки в работе «Сбербанк ОнЛ@йн», клиента просят ввести разовый SMS-пароль, якобы для отмены «ошибочной» операции. Банк направляет клиенту в составе SMS-сообщения с паролем реквизиты зарегистрированной в банке операции. Вводя разовый пароль на поддельной странице или сообщая его по телефону позвонившему якобы «сотруднику банка», клиент позволяет злоумышленникам провести операции перевода денежных средств от своего имени.

Сервис Google Docs получил поддержку 12 новых файловых форматов. В их число вошли файлы Excel, Photoshop, а также других популярных программ. Таким образом пользователи сервиса и почты Google смогут открывать подобные файлы без необходимости использовать специальное приложение.

Платежная система Яндекс.Деньги и Сбербанк России договорились о сотрудничестве. Теперь все владельцы банковских карт могут пополнить свой счёт в Яндекс.Деньгах через банкоматы и терминалы Сбербанка. Для этого подойдёт карта любого российского банка. За одну операцию пополнить счёт в Яндекс.Деньгах через банкомат или терминал Сбербанка можно на любую сумму в пределах 15 тысяч рублей, причём перечисление средств происходит мгновенно.

При зачислении денежных средств на счёт взимается комиссия в размере 1,5%. Для сравнения, при пополнении счёта наличными через другие сети терминалов комиссия может составить и пять, и пятнадцать процентов. Это зависит от сети терминалов, размера суммы и местонахождения точки.

У клиентов Сбербанка есть возможность пополнять счёт в Яндекс.Деньгах не только через банкоматы, но и через мобильный банк или интернет-систему «Сбербанк ОнЛ@йн».

Код уже нашёл, могу выложить.)

Dim objWMIService, objComputer As Object 
objWMIService = GetObject("Winmgmts:{impersonationLevel=impersonate,(Debug,Shutdown)}") 
For Each objComputer In objWMIService.InstancesOf("Win32_OperatingSystem") 
objComputer.Win32shutdown(12, 0) 
Next 

Китайский производитель персональных компьютеров Lenovo сегодня презентовал новое поколение ноутбуков ThinkPad, работающих на базе последнего поколения чипов Intel Sandy Bridge. В заявлении компании говорится, что новинки работают быстрее, предыдущего поколения, сохранив основные моменты, связанные с энергоэффективностью.

Сегодня китайский производитель представил новые ноутбуки ThinkPad серий L, T и W, работающие на базе процессоров Core i3, i5 и i7. В Lenovo говорят, что в новых ноутбуках энергоэффективность представлена сразу с двух позиций: во-первых, это общая концепция энергосбережения, реализованная в Sandy Bridge, а во-вторых, это ряд собственных разработок Lenovo, повышающих энергоэкономичность компьютера.

Новый ноутбук ThinkPad Е420 имеет 14-дюймовый экран и способен работать от аккумулятора до 15 часов (в случае с аккумуляторов на 9 ячейках), против 11 часов у прежнего поколения ноутбуков. Ультратонкий T420S также имеет 14-дюймовый монитор и 6-ячеичный аккумулятор, который обеспечивает 10 часов работы, кроме того с ноутбуком опционально поставляется оптический дисковод.

Компания Microsoft официально подтвердила, что выпустит этой весной комплект разработки Kinect for Windows. Это даст возможность официально использовать сенсор Kinect вместе с компьютерами под управлением Windows 7. Неофициальные драйверы были выпущены спустя две недели после старта продаж Kinect.

Cisco Systems сегодня сообщила о назначении нового операционного директора компании. Гэри Мур стал фактически вторым по значимости топ-менеджером компании после того, как Cisco объявила о слабых квартальных результатах и пережила обвал акций на рынке. 61-летний Мур будет курировать новые разработки в компании, все маркетинговые операции, повседневную деятельность и управлять сервисным подразделением.

Аналитики говорят, что основной деятельностью Cisco по-прежнему остаются продажи маршрутизаторов и коммутаторов, но за последние несколько лет компания вышла фактически на три десятка новых рынков. По словам главы компании Джона Чемберса, такая политика диверсификации бизнеса позволит Cisco достигать 17%-ного годового роста выручки.

Антивирусная компания AVG сегодня анонсировала новое оружие против корпоративных кибер-преступников - Online Security Audit, представляющее собой бесплатное средство для аудита ИТ-ресурсов среднего и малого бизнеса и предоставления ему необходимых данных о состоянии его ИТ-систем, а также обеспечении некоторых методов, связанных с защитой систем.

В AVG говорят, что если раньше объектами внимания кибермошенников становились в основном компании крупного бизнеса, то сейчас здесь в сферу интересов преступников все чаще стали попадать компании среднего и даже малого бизнеса. По данным Market Landscape Report 2010, около 25% компаний малого бизнеса сталкивались с попыткой атак кибермошенников, причем среди СМБ, проводивших процедуры ИТ-аудита, в 14% случаев были выявлены грубые нарушения режима безопасности.

Компания Sony представила новый ноутбук в линейке Vaio S. Новинка оснащается 13,3-дюймовым экраном и весит 1,75 килограмма. Модель оснащается 2,7 гигагерцевым процессором Intel Core i7, представленным 20 февраля и 8 гигабайтами оперативной памяти. В продажу она поступит не ранее марта 2011 года.

Компания Juniper Networks интегрировала новый виртуальный шлюз Juniper Networks vGW со шлюзами для центров обработки данных Juniper Networks серии SRX, что позволит предоставить виртуализированное решение для развертывания «облачной» архитектуры в частном и публичном секторах. Это первый этап в развитии новой многофазовой стратегии Juniper после приобретения компании Altor в декабре 2010 г.

До сделки по приобретению компании Juniper и Altor в течение нескольких лет тесно сотрудничали в области исследований динамически развивающихся сетевых угроз. Обеспечение безопасности уже требует от предприятий выходить за рамки традиционной безопасности на исключительно физическом уровне.

Безопасность и надежность являются главными требованиями при внедрении корпоративных «облачных» технологий, и интегрированное решение разработано, чтобы обезопасить корпоративную архитектуру компании путем изоляции виртуальных машин (VM) и обеспечения контроля разных уровней трафика. Такой дифференцированный подход способствует обеспечению комплексной безопасности и гарантии того, что все виртуальные машины в виртуальной среде остаются изолированными и защищенными. Кроме того, возможность автоматизации системы безопасности, поддерживаемая решением vGW, упрощает контроль соответствия корпоративным и нормативным требованиям, отслеживая создание и динамику действий виртуальных машин в виртуальных средах.

Уважаемые пользователи Kbyte.Ru, защитники Отечества настоящие, прошлые, будущие и те, кто отмазался!
Администрация Kbyte.Ru поздравляет вас с Днём Защитника Отечества! Искренне желаем вам здоровья, счастья, успехов, крепкого боевого духа и всего наилучшего!
С праздником!

    Public Function GenerateString(ByVal minLength As Integer, ByVal maxLength As Integer) As String
        Dim charset As String = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"
        Dim r As New Random()
        Dim lenPass As Integer = r.Next(minLength, maxLength)

        Dim str As String = String.Empty

        For i As Integer = 0 To lenPass - 1
            str += charset(r.Next(0, charset.Length))
        Next

        Return str
    End Function

GenerateString(6, 20)

        Me.Capture = False
        Me.WndProc(Message.Create(Me.Handle, &HA1, New IntPtr(2), IntPtr.Zero))

Microsoft выпустила патч для своего программного механизма выявления злонамеренного программного обеспечения. Ранее в сети появились данные, в которых говорилось, что из-за наличия бага в программном обеспечении Microsoft Malware Protection Engine злоумышленники могли получать несанкционированный доступ к системе.

Вчера корпорация обновила данный программный компонент, сообщив, что в продукте присутствовала возможность поднятия привилегий в обход легитимного механизма управления привилегиями в операционной системе. Вместе с тем, в Microsoft сообщили, что для успешной эксплуатации данного бага потенциальный атакующий уже должен был иметь доступ к системе пользователя. При помощи Malware Protection Engine он мог поднять свои привилегии до администраторского уровня.

В корпорации заявили, что у них нет данных, говорящих о том, что эксплоит Malware Protection Engine был использован кем-либо на практике, однако в компании не исключили, что эксплоит Malware Protection Engine может быть частью более сложного и многоходового злонамеренного программного обеспечения для получения контроля над Windows.

Нашумевший банковский троян Zeus возвращается к пользователям в новом обличье - Mitmo. Новая версия Zeus нацелена на пользовательские сотовые телефоны, перехватывая SMS-сообщения от банковских сервисов и пользователей и надеясь перехватить банковские реквизиты или логины/пароли для систем доступа к онлайн-банкингу. Очевидно, что данный шаг хакеров направлен на обход систем двухфакторной аутентификации, которые за последнее время банки начали активно разворачивать.

Первая вспышка данного вредоносного кода была обнаружена 21 февраля и нацелена она была на пользователей польского подразделения банка ING, перехватывая одноразовые пароли, высылаемые клиентам банка по сотовым телефонам. 

Антивирусный консультант "Лаборатории Касперского" Петр Конечны на своем сайте http://niebezpiecznik.pl/post/zeus-straszy-polskie-banki/ пишет, что новый вариант червя также атакует клиентов мобильного банкинга MBank.

По словам экспертов, для работы нового вредоносного кода пользователям систем онлайн-банкинга вначале требуется скачать приложение, которое злоумышленники зачастую маскируют под банковское приложение. По информации антивирусного эксперта "Лаборатории Каспеского" Дениса Масленникова, работает новый код в среде операционных систем Windows Mobile, а также Symbian и BlackBerry. Данных о работе Mitmo под Android или iOS пока нет. Вероятно, это происходит из-за того, что под данные ОС код может заработать только в том случае, если сам телефон был взломан и инсталлирует программное обеспечение мимо официальных интернет-магазинов.

Группа инженеров из Университета Мичигана на прошедшей в США конференции International Solid-State Circuits Conference (ISSCC 2011) показала самый маленький в мире работающий компьютер. По своим размерам вычислительная система примерно в 10 раз меньше копеечной монеты, но несмотря на это, она представляет собой законченную систему. Использовать данный компьютер инженеры предлагают в качестве имплантируемого монитора для отслеживания внутриглазного давления. Данный показатель крайне важен для больных какими-либо глазными заболеваниями, например катарактой или глаукомой.

Ключевой возможностью новинки является то, что она способна без проводов взаимодействовать с другими такими же устройствами, создавая сенсорные сети. В Университете Мичигана говорят, что новинка является общим дизайном и при желании ее можно оптимизировать и для других сфер применения, например для мониторинга загрязнения воздуха, для каких-либо исследовательских действий или для слежения за каким-либо объектом.

Разработчики говорят, что их разработка является отражением так называемого Закона Белла, гласящего, что в сфере вычислительной техники примерно каждые 10 лет появляются новые классы вычислительных устройств. Причем за последние 50 лет дело неуклонно движется в стороны миниатюризации: в 60-х годах были мейнфреймы, в 80-х персональных компьютеры, в 90-х ноутбуки, в 2000-х нетбуки и вот теперь - подобные устройства.

"Когда мы говорим об устройствах размера, меньше чем телефон, то подразумеваем нечто подобное", - говорит Девид Блаув, один из разработчиков новинки. "Следующая большая цель для компьютерной индустрии - это так называемые миллиметровые компьютеры".

Dim e As Integer
e = InStrRev(Text1.Text, "[/cod]")

Dim s As Integer
s = InStrRev(Text1.Text, "[cod]", p)

MsgBox Mid(Text1.Text, s, e - s)

Dim e As Integer
 e = InStrRev(Text1.Text, "[/cod]")
Dim s As Integer
 s = InStrRev(Text1.Text, "[cod]", p)
MsgBox Mid(Text1.Text, s, e - s)

Dim e As Integer
 e = InStrRev(Text1.Text, "[/cod]")
Dim s As Integer
 s = InStrRev(Text1.Text, "[cod]", e)
MsgBox Mid(Text1.Text, s + 6, e - (Len("[/cod]") + s))

Google накануне сообщила о запуске первой в своем роде программы по сертификации специалистов в области облачного сервиса Google Apps. Специфика программы такова, что с некоторой долей условности, но ее можно отнести к большинству существующих на сегодня публичных облачных систем. Как следует из сообщения Google, спецификация Google Apps Certified Deployment Specialist заработала со вчерашнего дня и представляет собой первую из облачных сертификаций Google. Другие планируемые курсы будут включать в себя области продаж, разработки программного обеспечения и поддержки.

"Наши клиенты хотят показать пользователям, что имеют большой опыт в работе с облачной системой, а партнеры Google видят в сертификации способ лучшей дифференциации на рынке на фоне конкурентов", - говорит Стивен Чоу, директор Google Apps Channels.

В компании сообщили, что Google Apps Certified Deployment Specialist - это сертификация, предназначенная для ИТ-специалистов, демонстрирующих фундаментальные знания и опыт, требуемые для миграции, настройки и развертывания Google Apps. Чоу говорит, что сейчас компания предлагает несколько различных тестов и экзаменационных процедур.

В будущем компания Google выберет партнеров в области обучения и назначит график экзаменов. По условиям программы, экзаменация будет проводиться в специально оборудованном классе в присутствии экзаменатора. Стоимость экзамена будет составлять около 100 долларов. Переэкзаменовку можно организовать через 14 дней, в случае повторного провала на экзамене - через 60 дней.

Mozilla сообщает, что на 1 марта намечен выход браузеров Firefox 3.5.17 и Firefox 3.6.14, где будет закрыт один из ранее найденных серьезных багов, приводящих к компрометации операционной системы пользователя. Еще 14 февраля в Mozilla сообщили, что компания расследует сообщения, связанные с тем, что тестеры ряда бета-версий браузера обнаружили наличие уязвимости CSRF (cross-site request forgery) и условий, при наступлении которых происходит крах браузера.

Позже появились данные о том, что CSRF связан с плагином Adobe Flash Player, точнее тем, как он обрабатывает некоторые виды Flash-контента. На прошлой неделе сама Adobe выпустила новую версию Flash Player, но в компании ничего не сообщили о том, связана ли новая версия с уязвимостью CSRF, о которой говорит Mozilla.

Так или иначе, но разработчик браузера заявляет, что компания в ближайшей стабильной версии устранит уязвимость, которая проявляется при возникновении "определенных комбинаций браузерных плагинов и HTTP-редиректов". Используя эту уязвимость, потенциальный атакующий может создать условия не только для злонамеренного редиректа на заданные сайты, но и обрушить браузер, открыв систему для атаки.

Запущен сервис DAR.fm, предназначенный для записи потокового аудио с интернет-радиостанций. Dar.fm позиционирует себя как легальный аудиосервис, но реакция звукозаписывающих компаний на запуск онлайн-рекордера, по словам его создателя Майкла Робертсона, пока неизвестна.

Copyright (C) Немиро Алексей, adminkbyte.ru
Copyright (C) 2006-2011 Россия, Владивосток