Symantec отмечает рост объемов вирусного спама.

Согласно поданным последнего аналитического отчета компании Symantec, количество спам-писем, в нагрузку к которым идет злонамеренное программное обеспечение, значительно увеличилось. В последнем отчете State of Spam компания говорит, что общий объем вирусного спама достиг 1,2% от общего объема электронных писем, что почти в два раза больше, чем в первом полугодии 2008 года.

Общая доля спама по итогам сентября составил 78% трафика электронной почты.

Вирусные аналитики компании говорят, что чаще всего злоумышленники упаковывают вирусы, трояны, программы-шпионы и иные злонамеренные коды в архивы .zip и .rar, кроме того пользуются популярностью у спамеров внешние ссылки и встраивание злонамеренных кодов в текст HTML-писем.

Говорят в компании Symantec:

"Рост вирусного спама начался с мае 2008 года и с тех пор не прекращается. За это время рост опасного спама вырос по всем направлениям".

Подавляющее большинство опасного софта, посылаемого вместе со спамом, представляет собой обычные трояны (13,8%), даунлоадеры (11,8%) и программы ворующие персональные данные (11,1%). Самым опасным трояном по версии Symantec сталPandex trojan, далее следуют W32.IRCBot и Goldun trojan.

Крупнейшими генераторами вирусного спама названы Китай, Южная Корея, США Таиланд и Вьетнам (в порядке убывания).

"Лаборатория Касперского" выпустила корпоративную мобильную систему защиты данных.

"Лаборатория Касперского" сегодня представила решение Kaspersky Mobile Security Enterprise Edition, предназначенное для защиты корпоративных пользователей смартфонов на базе Windows Mobile и Symbian OS от всех типов информационных угроз, а также от утечки конфиденциальных данных при утере устройства.

Для борьбы с информационными угрозами в решении Kaspersky Mobile Security Enterprise Edition реализован эффективный антивирусный сканер, SMS-антиспам и сетевой экран (файервол).

Антивирусный сканер автоматически проверяет все входящие и модифицируемые объекты и выполняет полную проверку устройства по требованию и сообщает о состоянии защиты системному администратору. При этом все обнаруженные опасные объекты могут быть удалены или помещены в карантин. Эффективность обнаружения и удаления новых вредоносных программ обеспечивается за счет регулярного обновления антивирусных баз через различные каналы связи, включая синхронизацию с ПК.

Модуль защиты от спама отфильтровывает нежелательные SMS-сообщения различного содержания, защищая пользователя как от фишинга, так и от навязчивой рекламы, а сетевой экран защищает от атак хакеров и мобильных червей.

Однако вредоносные программы и спам являются далеко не единственной опасностью для владельцев мобильных устройств. Кражи и потери смартфонов несут в себе повышенную угрозу попадания конфиденциальной информации в руки злоумышленников.

Kaspersky Mobile Security Enterprise Edition является единственным на мировом рынке комплексным корпоративным решением, сочетающим в себе антивирусную и антиспам-защиту с модулем "Анти-вор". Благодаря этому модулю владелец смартфона либо администратор корпоративной сети имеет возможность в случае пропажи устройства дистанционно заблокировать доступ к нему или полностью очистить его память, просто отправив кодовое текстовое сообщение на соответствующий номер.

Если же SIM-карта устройства была заменена похитителем, то реализованный в Kaspersky Mobile Security Enterprise Edition модуль SIM-Watch незаметно отправит владельцу сообщение с новым телефонным номером устройства. Это позволяет осуществлять блокировку и очистку памяти смартфона даже при смене SIM-карты. Кроме того, в большинстве случаев правоохранительные органы могут выяснить личность похитителя смартфона по его телефонному номеру и вернуть устройство владельцу.

Kaspersky Mobile Security Enterprise Edition входит в число компонентов флагманского корпоративного решения "Лаборатории Касперского" - Kaspersky Open Space Security. Таким образом, пользователи любой версии решения Kaspersky Open Space Security имеют возможность защитить от информационных угроз все узлы корпоративной IT-инфраструктуры, включая серверы, рабочие станции, портативные компьютеры на базе ОС Windows и Linux, а также смартфоны.

Новое решение для защиты от мобильных угроз может устанавливаться и управляться централизованно независимо от количества устройств и от того, где они находятся. Специальное приложение - Kaspersky Administration Kit позволяет осуществлять любые действия, в том числе и полный контроль над политикой безопасности мобильного устройства независимо от того, где находится пользователь. Удаленное администрирование может проводиться при помощи любого подключения к интернету, например, GPRS, Bluetooth, Wi-Fi, 3G или EDGE.

iTunes и QuickTime вновь подвержены критической опасности.

Очередной раз популярное программное обеспечение компании Apple подвержено критической опасности, даже не смотря на то, что компания Apple недавно выпустила девять патчей для iTunes и QuickTime. На данный момент злоумышленникам известно об уязвимости софта и они ее используют, сообщили в компании Symantec, которая обнаружила данную уязвимость.

Эксплоит в первый был обнаружен на сайте milw0rm.com. Основа уязвимости находится в параметре , которая указана для внедрения видео-клипа в веб-страницу сайта. Сегодняшние версии мультимедиа-проигрывателей Apple не могут обрабатывать длинные строки параметров.

Говорит представитель компании Аарон Адамс:

"Symantec сейчас исследует более подробно эту уязвимость и пытается выяснить технические детали".

На данный момент в обнаруженной версии эксплоида завершается работа QuickTime, но при минимальной модификации метода можно вызвать атаку типа отказ в обслуживании программы.

Аарон Адамс отметил:

"Этот эксплоит в принципе допускает вероятность выполнения злонамеренного кода, а раз так, то уязвимость представляется нам очень опасной, так как хакеры могут разместить злонамеренный код на той же странице и защититься от него будет нелегко".

Стоит напомнить, что сегодня QuickTime и iTunes установлены на сотнях миллионов Windows-компьютеров, а на компьютерах Macintosh эти плееры вообще являются стандартными решениями для видео и музыки.

На данный момент, компании Symantec и Apple ни каких дополнительных комментариев по этому поводу не дают.

В Узбекистане завершена работа над операционной системой Doppix.

На днях завершена работа по созданию и тестированию дистрибутива национальной операционной системы Doppix работу осуществляли Центр подготовки и поддержки молодых программистов Узбекистана. В марте 2007 года были начаты разработке по созданию браузера Doppix.

В Центр подготовки и поддержки молодых программистов Узбекистана была учреждена Linux-лаборатория, в состав которой вошли сертифицированные специалисты. Готова бета-версия дистрибутива операционной системы Doppix была в мае текущего года. Операционной системы Doppix на выставке "BestSoft 2008 получила приз "Лучший программный продукт года".

При тестировании операционной системы Doppix были выполнены работы по обеспечению совместимости контента и программного обеспечения, который на данный момент используется в образовательных учреждениях и ранее разработанного на платформе Microsoft Windows.

Операционная системы Doppix предназначена для обучения школьников основам работы с компьютерами и установки в образовательных заведениях.

Министерство народного образования Узбекистана в рамках проекта проведено оперативное внедрение Doppix в школах Бухарской области и Ташкента. Учителя десяти школ в течение месяца проводили занятия по информатике в новой операционной системе. В ходе эксперимента была собрана информация, отчёты, пожелания преподавателей и учащихся. Все необходимые недоработки и изменения внесены в операционную систему Doppix.

На данный момент операционная системы Doppix представляет собой операционную систему, которая позволяет пользователю работать на одном из трёх языков - узбекском (как на кириллице, так и на латинице), русском и английском. В основе операционной системы Doppix - графическая оболочка KDE, офисный набор OpenOffice, графический редактор GIMP, мультимедиа-проигрыватели Amarok, набор компиляторов С++, KMplayer и браузер Mozilla.

В Центре подготовки и поддержки молодых программистов Узбекистана создана система технической поддержки операционной системы Doppix, которая включает в себя технический персонал необходимой квалификации, подготовлены учебные курсы по работе в операционной системе Doppix как опытных пользователей, так и начинающих.

Для опытных пользователей, развёрнуты веб-ресурсы по операционной системе Doppix это сборник статей, в котором описано выполнение наиболее часто повторяемых процедур и содержащий полезные советы пользователям, форум для общения пользователей операционной системы Doppix, раздел сайта для сообщений о найденных ошибках, jabber-сервер для связи с разработчиками, а так же раздел сайта для сообщений о найденных ошибках.