reveniţi în kaspersky.ro

Numai ce s-a terminat. Anul acesta, Summit-ul Kaspersky Lab s-a ţinut în Cipru şi pot spune, fără nicio reţinere, că a fost unul dintre cele mai reuşite evenimente la care am participat. SAS 2010 a reunit specialişti în securitate ai Kaspersky Lab, experţi din alte firme şi reprezentanţi ai forţelor de ordine din mai multe state.

Ieri am încărcat pentru prima oară pe YouTube un film HD. Imediat ce upload-ul s-a terminat, am primit un e-mail din partea site-ului cu pricina, cu subiectul „Felicitări pentru primul tău upload pe YouTube!” (“Congratulations on your first YouTube upload!”), în care mă învăţa diferite lucruri interesante despre cum să folosesc mai eficient serviciile de video-sharing. După vreo două ore, am primit un alt mesaj, cu subiectul „Hello, Have you tryed YouTube Toolbar?” („Salut, ai încercat YouTube Toolbar?”).

Pe 27 februarie a.c., am ţinut o scurtă prezentare la Facultatea de Automatică şi Calculatoare din Bucureşti, intitulată "De la I.A. la calcul paralel, pentru un univers cibernetic mai sigur". Întrebările primite de la participanţi mi-au confirmat încă o dată faptul că avem foarte mulţi tineri talentaţi, care sunt la curent cu ultimele noutăţi din domeniul IT.

De fiecare dată când păşesc într-o facultate tehnică, sunt surprins de numărul mare de studenţi ce posedă cunoştinţe avansate în domeniul IT şi, în special, al securităţii informatice. Mulţi sunt deja angajaţi la firme de IT din ţară sau internaţionale şi, fără îndoială, peste câţiva ani vor scrie aplicaţii ce vor rula pe milioane de computere sau vor construi computerele viitorului.

Anul trecut, când m-am mutat în noua locuinţă, am observat în zonă o reţea wireless nesecurizată, numită „Constantin". Este o practică frecventă peste tot în lume să nu îţi securizezi reţeaua WiFi, dar mi s-a părut foarte amuzant când aceasta a fost redenumită „Cumpără-ţi propriul Internet", după numai câteva zile. Presupun că domnul Constantin se săturase ca toţi vecinii săi să se conecteze frecvent la reţeaua sa şi a vrut să transmită un mesaj. De asemenea, presupun că nu ştia iniţial cum să cripteze conexiunea la reţea pentru că abia după o săptămână a securizat-o, folosind WEP. Cu toate acestea, denumirea nu a schimbat-o.

Povestea referitoare la interceptarea de către Google a datelor transmise prin reţele wireless nesecurizate se referă exact la acest lucru:

Recunosc, înainte să scriu acest articol, am făcut un mic experiment. Mi-am întrebat prietenii la ce se gândesc prima dată când aud despre poluare digitală. Vă mărturisesc, de mult nu am mai primit răspunsuri atât de amuzante. Cineva chiar a crezut că această poluare are legătură cu aruncarea PC-urilor sau a telefoanelor vechi la groapa cu gunoi. Alte persoane au crezut că am început să facem CSR şi ne ocupăm, mai nou, de curăţarea planetei de deşeuri "digitale". De aceea, am hotărât să dedic un articol despre ceea ce înseamnă acest concept.

Începând cu 30 aprilie, mulți dintre voi ne-au spus că au primit pe Messenger mesaje de genul următor:

Site-urile care apar în link-ul din mesaj variază, dar au toate, cel puțin până acum, „foto” în nume și se termină cu „image.php”.

Troianul respectiv se numește Backdoor.Win32.IRCBot.owi și prima varianta a acestuia a fost adăugată în bazele noastre de date pe 29 aprilie, la 17:35GMT. El se conecteaza la un server de IRC (66.225.241.182) de unde recepționează comenzi. Comenzile respective instruiesc bot-ul să trimită mesaje pe Yahoo (sau Microsoft) Messenger, precum și alte comenzi specifice de trimis spam sau de lansat atacuri DoS.

E oficial, Kaspersky PURE s-a lansat în România. Şi nu oricum, ci printr-o petrecere la Fratelli Espressobar, împreună cu oameni minunaţi din presă şi online, oameni cărora vrem să le mulţumim din nou că au fost alături de noi.

Deschidem seria de guest post-uri cu un scurt articol realizat de către Ionuţ Bălan, şeful Laboratorului Software CHIP.

L-am pus pe un Snow Leopard nu neapărat pentru că îmi era frică că mă pot virusa - cu toate că, după ce am citit ce s-a întâmplat la pwn2own din cadrul ConSecWest, începe să fie limpede că nicio măsură de securitate nu e suficientă! Vroiam doar să văd cum se mişca, şi ce poate să facă.

Nu ştiu câţi dintre voi aţi citit sau aţi acordat o atenţie foarte mare aşa-numitei „Operaţiuni Aurora". Deşi a trecut foarte puţin timp de atunci, vă reamintesc că a fost un atac informatic direcţionat (targetat), care exploata vulnerabilitatea CVE-2010-0249 din browser-ul Internet Explorer. Rezultatul? Mai multe companii şi organizaţii (inclusiv Google şi Adobe) au devenit ţinte ale infractorilor cibernetici. Conform ultimelor analize, se pare că intenţia infractorilor cibernetici a fost de a obţine acces la informaţii confidenţiale şi la proprietatea intelectuală a companiilor, precum codurile sursă ale proiectelor pe care le derulau.

Be sure to visit the RSA Conference! Nu era tocmai acesta îndemnul vestitului cântec al lui Scott McKenzie, dar este un sfat bun de luat în seama în cazul în care sunteţi prin San Francisco între 2 şi 4 martie anul acesta.

Conferinţa anuală de securitate RSA a devenit deja tradiţie pentru specialiştii sau pasionaţii de securitate informatică. Aici se discută cele mai noi informaţii referitoare la tendinţele acestui domeniu, se dau sfaturi despre cum trebuie securizată o afacere, iar profesioniştii IT au şansa de a-şi testa şi îmbunătăţi cunoştinţele.