Компьютерра, 2007 № 47-48 (715-716) - [7]
Итак, на вершину хит-парада компьютерных угроз попали Олимпийские игры 2008 года, которые пройдут в Пекине в августе. В Websense отмечают, что злоумышленники постараются сыграть на спортивном интересе пользователей и наводнят Сеть инфицированными тематическими сайтами и зараженными письмами. Кроме того, следует ожидать увеличения частоты DoS-атак и фишинг-махинаций.
Вторую позицию составители списка отдали веб-спаму - то есть ссылкам на страницы с троянами и шпионскими модулями, размещенным в блогах, форумах, а также в секциях с комментариями на новостных ресурсах. Веб-спам помогает злоумышленникам не только найти новых жертв, но и повысить рейтинг инфицированных страниц в поисковиках.
"Бронза" досталась хакерским атакам на "слабые звенья". В сервисах Веб 2.0, активно комбинирующих данные из разных источников (mash-up), слабое звено обнаружить не так уж трудно. Websense полагает, что в наступающем году популярность поисковых систем и крупных социальных сетей (вроде MySpace и Facebook) среди преступных элементов неизбежно повысится.
На четвертой строке хит-парада оказались инфицированные сайты из числа легальных. По оценкам специалистов, количество "хакнутых" страниц в новом году превысит число специально созданных вредоносных ресурсов.
Далее следуют кроссплатформные атаки, поражающие сразу несколько различных операционных систем или даже категорий устройств. В первых строках потенциальных жертв - компьютеры под Windows, Mac OS Х и сверхпопулярные мобильники iPhone.
Шестая строчка досталась атакам, ориентированным на определенные категории юзеров. Так, по мнению авторов списка, хакеры в 2008 году будут чаще организовывать нападения на группы пользователей, отсортированных по интересам, возрасту, покупательским предпочтениям и т. д. Такая тактика позволит повысить результативность и прибыльность атак.
Полиморфизму кода JavaScript отдано седьмое место. Постоянно модифицирующийся вредоносный код сложно обнаружить по "цифровым подписям", что делает его менее уязвимым для антивирусов и фильтров.
На восьмой строке расположились технологии сокрытия данных и шифрования. В грядущем году, по прогнозам Web-sense, хакеры станут активнее применять инструменты для внедрения вредоносного кода в стандартные протоколы и медиафайлы.
Самим киберпреступникам, впрочем, тоже не стоит расслабляться. Атаки на мошенников компания Websense поставила на девятое место. Эксперты полагают, что совместные усилия служб безопасности различных стран позволят пресечь деятельность крупных преступных группировок.
Завершает хит-парад голосовой спам и голосовой фишинг - или, как его еще называют, вишинг (пользователю системы IP-телефонии или абоненту сотовой сети зачитывается сообщение, в котором его просят позвонить на определенный номер и сообщить свои конфиденциальные данные).
В целом эксперты предрекают дальнейшую криминализацию Интернета и быструю смену тактик, применяемых хакерами. В общем, лучше не будет. ВГ
Какие только ванны в медицинских целях не приходится принимать человеку! Тело подставляют солнцу, вымачивают в солевых растворах и без всякого смущения купают в грязи. Оказывается, существует возможность погрузиться и в лунный свет.
Конечно, никому не возбраняется выйти в полнолуние на балкон и вобрать в себя столько Луны, сколько позволят терпение и погода. Однако многократно повысить эффект удастся только при помощи необычного сооружения, которое возвел в штате Аризона местный изобретатель и бизнесмен Ричард Чапин (Richard Chapin). Здесь важно отделить мух от котлет: проект, носящий гордое имя Interstellar Light Collector (Коллектор межзвездного света), пока не является коммерческим. На что же были потрачены два миллиона долларов?
Коллектор высотой с пятиэтажный дом расположен в искусственном углублении диаметром около 15 метров. Конструкция представляет собой систему из 84 зеркальных панелей, положением которых управляет гидравлический привод. Общая масса сооружения - 25 тонн. Задача коллектора - за счет отражения собрать как можно больше лунного света в одном месте. Если человек находится в нужной точке, он может почувствовать на себе так много лунного света, как нигде на планете. Конечно, возникает вопрос: а есть ли вообще какой-либо эффект?
То, что установка выстроена неподалеку от Национальной обсерватории Китт-Пик, научности происходящему, конечно, не добавляет. Пока никто не пытался выяснить, вреден или полезен поток лунного света, интенсивность которого многократно усилена. Якобы кто-то что-то с помощью коллектора если не вылечил, то подлечил, но самовнушение вообще великая вещь. Сам изобретатель тоже не является ученым, а собственное детище оценивает преимущественно с эмоциональной стороны. Его можно понять: вообще говоря, коллектор собирает отраженный Луной солнечный свет, недостатка в котором в Аризонской пустыне в дневное время суток не ощущается.
Творение Чапина пока посетило лишь около тысячи человек, добровольно пожертвовавших небольшую сумму на поддержание работы установки. Вполне вероятно, что проект просто еще не достиг той известности, которая позволила бы предпринимателю хорошо зарабатывать на неравнодушных к Луне людях. АБ
