Ministerul elvetian de Externe a fost victima unui atac informatic realizat de niste "profesionisti". Deocamdata nu se cunosc cu exactitate pagubele pe care virusii le-au provocat sistemului.
Departamentul informatic al ministerului urmeaza sa stabileasca daca sistemul de calculatoare a fost afectat, scrie Le Matin.
Folosirea Internetului in cadrul Departamentului federal al Afacerilor Externe (DFAE) a fost oprita temporar, dar se poate utiliza reteaua interna, a declarat un purtator de cuvant. Acest lucru ar putea dura insa cateva zile.
Se pare ca persoane necunoscute au folosit un software special pentru a sparge infrastructura IT de la DFAE pentru a obtine informatii specifice.
Trei departamente federale s-au confruntat cu aceste probleme: Departamentul Federal de Finante (FDF), cel de interne (DFI), precum si DFAE.
Atacul a fost descoperit joi de informaticienii din minister si cei ai Microsoft.
Categorie: International 342 vizite [ Ziare.com ]
China a infirmat, marti, acuzatiile Statelor Unite potrivit carora ar fi atacat informatic Pentagonul si ar fi furat informatii din proiectul Joint Strike Fighter, cel mai costisitor program de dezvoltare de armament al Pentagonului.
Imediat dupa ce a fost facut public atacul, surse din cadrul Pentagonului au spus ca tara de origine ar fi China, insa este greu de stabilit identitatea celor care l-au intitiat, informeaza The Telegraph.
Oficiali americani sustin ca intrusii au reusit sa copieze si sa transmita mai departe date cu privire la designul si sistemul electronic, asa ca avionul construit in cadrul programului va fi mai usor de depistat si atacat, noteaza Reuters.
Cu toate acestea, spionii nu au putut accesa materialele cele mai sensibile, pastrate pe calculatoare care nu au conexiune la Internet.
Se pare ca hackerii au profitat de bresele de securitate existente in retelele catorva constructori ai avionului.
Lockheed Martin Corp este principalul contractor al proiectului. Northrop Grumman Corp si BAE Systems PLC au, de asemenea, roluri importante. Toate trei companiile au refuzat sa faca declaratii pe marginea acestui incident.
A.T.
Categorie: International 433 vizite [ Ziare.com ]
Autoritatile de la Beijing au negat ar fi atacat informatic serverul de posta electronica a organizatiei lui Dalai Lama, desi sistemul electronic de spionaj era controlat aproape in totalitate de computere aflate in China.
Printre computerele vizate se numara si cele din patru ambasade ale Romaniei, din Finlanda, Frata, Norvegia si China. Cercetatorii au descoperit sistemul dupa ce liderul tibetan Dalai Lama i-a rugat sa-i verifice computerele pentru semne de programe intruzive si malware, informeaza AFP.
Cercetatorii au declarat ca serverul de posta electronica a organizatiei lui Dalai Lama a fost infectat si au existat consecinte in lumea reala. De exemplu, dupa ce Dalai Lama a trimis o invitatie unui diplomat strain, guvernul chinez a telefonat acelui diplomat, cerandu-i sa nu onoreze invitatia.
Specialistii au declarat ca sistemul era concentrat pe spionarea guvernelor din tarile din sudul si sud-estul Asiei. Analistii in spionaj au spus ca multe guverne, inclusiv cele ale Chinei, Rusiei si Statelor Unite, folosesc programe sofisticate pentru a aduna informatii, dar cel scos la iveala acum este cel mai important, din punctul de vedere al numarului tarilor in care s-a infiltrat.
Sistemul, denumit GhostNet, continua sa functioneze si sa se inflitreze in mai mult de 12 computere saptamanal. Nu au fost gasite urme in sistemul informatic al guvernului SUA, desi computerele NATO au fost monitorizate de spioni pentru o jumatate de zi, iar cele ale Ambasadei Indiene ...
Categorie: International 266 vizite [ Ziare.com ]
Mai mult de jumatate dintre atacatorii informatici sunt fosti angajati ai institutiilor catre care se indreapta tentativele de hacking sau phishing.
"Atacatorii au fost in general nemultumiti de un conflict generat la locul de munca si-au schimbat in general atitudinea inainte de atac, au comis atacuri in zona IT pentru ca detineau pozitii tehnice, iar majoritatea atacurilor din interior urmareau distrugerea companiei. La toate aceste cauze se adauga si cea mai importanta: pana la 42% dintre parolele de administrator nu sunt niciodata schimbate" a declarat business development manager certSIGN, Adrian Floarea.
Studiul Computer Emergency Response Team (CERT) mai arata ca 48% dintre utilizatori au acces la conturi de administrator fara nici un fel de control, 47% sunt de acord ca accesul la anumite informatii confidentiale nu este necesar pentru functia lor si 62% recunosc ca ar lua parolele de acces la conturile de administrator cu ei daca ar parasi organizatia.
De asemenea 33% recunosc ca ar lua informatii confidentiale din companie daca ar pleca, 32% suspecteaza ca date confidentiale ale companiei au ajuns la competitie, 92% recunosc ca transmit informatii confidentiale peste Internet fara nici un fel de protectie, 86% dintre atacatori detineau pozitii tehnice, 90% au primit drepturi de administrator de sistem sau alte drepturi privilegiate, iar 57% ar fi trebuit sa nu aiba acces autorizat la sistem in momentul atacului.
Statele Unite au desfasurat timp de cinci zile o serie de exercitii pentru a testa capacitatea autoritatilor de a dejuca un atac informatic, a anuntat joi Guvernul american, citat de AFP. Programul, denumit "Cyber Storm II", cel mai important desfasurat vreodata, a vizat dejucarea unor astfel de atacuri, a caror amenintare este "reala si din ce in ce mai puternica", potrivit lui Robert Jamison, subsecretar de stat pentru securitate interna.
Experti in securitatea sistemelor informatice provenind din cinci tari, 40 de companii private si numeroase agentii guvernamentale au participat la acest exercitiu. Scopul a fost testarea sistemelor de alerta existente si identificarea lacunelor din procesul de schimb de informatii intre diferite sectoare si din modul in care reactiile lor se coordoneaza.
Mai multe zeci de specialisti au stat inchisi timp de cinci zile intr-o camera plina cu calculatoare, la sediul serviciilor secrete americane de la Washington, in timp ce altii au participat la exercitii in diverse locuri din Statele Unite si strainatate, dar si in cadrul unor companii mari.
Participantii au trebuit sa infrunte aproximativ 1.800 de atacuri simulate, de la incursiuni ale hackerilor pana la un atac informatic de natura politica, capabil sa neutralizeze suficient din retea pentru a necesita un raspuns coordonat la nivel international.
Dupa exercitiu, responsabili din Departamentul de Securitate Interna au refuzat sa ofere detalii despre amenintarile pe care le-au ..
Categorie: International 613 vizite [ Ziare.com ]
Razboiul dintre Rusia si Georgia a inceput de mai multe luni pe internet. Conform unei companii americane de IT, Georgia este de cateva luni tinta unor atacuri informatice rusesti, atacuri care continua si dupa incetarea ostilitatilor.
"Rusii ataca Georgia din punct de vedere cibernetic din luna iulie", a declarat Tom Burling, director general al Tulip Systems, o companie americana furnizoare de internet, conform NewsIn.
Principalele tinte sunt site-ul presedentiei si cele ale principalelor televiziuni georgiene iar atacurile sunt de tipul "denial-of-service" (DoS). Acest tip de atac consta in suprasolicitarea serverului pe care se afla site-ul cu un numar foarte mare de solicitari, ceea ce duce la blocarea serviciului.
Marti site-urile vizate au primit 68.000 de cereri simultane de conectare, declara Burling a carui companie asigura de sambata gazduirea pentru aceste site-uri.
Categorie: International 718 vizite [ Ziare.com ]
Dupa ce serviciul de microblogging Twitter nu a putut fi accesat mai multe ore joi, din cate se pare din cauza unui atac informatic de tip "denial-of-service", si Facebook a anuntat acelasi tip de problema.
"In aceasta dimineata am intampinat mai multe probleme cu reteaua noastra. Insa datele niciunui user n-au fost puse in pericol si problema este acum rezolvata pentru majoritatea utilizatorilor.
Monitorizam situatia pentru a ne asigura ca utilizatorii au acces rapid si se pot baza pe buna functionalitate a site-ului, asa cum Facebook i-a obisnuit", se arata intr-un comunicat al Facebook, citat de PCmag.com.
Twitter si LiveJournal au avut de asemenea probleme, ambele companii anuntand ca acestea au fost din cauza unor atacuri de tip "denial-of-service".
"Chiar daca ne-am revenit, utilizatorii vor mai avea cateva probleme cu timpul in care pot accesa paginile dorite. Lucram sa rezolvam problemele 100% cat de repede putem", arata ultimul mesaj postat de Twitter.
45 de milioane de oameni din intreaga lume folosesc serviciul Twitter. Reteaua a fost principalul mijloc de informare in timpul revoltelor din Iran, Republica Moldova sau China.
Twitter este un serviciu de microblogging si o retea sociala care permite utilizatorilor sa scrie mesaje de cel mult 140 de caractere. A fost fondat in 2006, iar in 2008 a inregistrat o crestere de 1000% a numarului de utilizatori.
Clientii Bancii Comerciale Romane (BCR) au fost tinta unui atac informatic de tip phishing. Acestia au primit un mesaj electronic prin care erau instiintati ca "BCR introduce masuri de securitate aditionale pentru confortul si siguranta dumneavoastra".
Email-ul contine un fisier Securitate BCR.html, iar cel care primeste este sfatuit sa-l deschida pentru a aplica pentru un asa zis "nou program de securitate", informeaza pcnews.ro
"Noi masuri de securitate introduse de BCR. Mesajul poate fi vizualizat in fisierul HTML atasat. Pentru securitatea dumneavoastra sa verificati adresa de email de la care primiti mail-ul sa coincida cu cea avizata si anume: securitate@bcr.ro" - asa suna textul mesajului primit de clientii bancii.
Atacul informatic este similar cu cel indreptat de curand impotriva clientilor Raffeisen.
Categorie: Consumator 964 vizite [ Ziare.com ]
Postul american de radio Europa Libera/Radio Liberty (RFE/RL), care emite de la Praga spre 21 de tari, a fost victima unui atac informatic "fara precedent", vizand mai multe site-uri ale sale si in special serviciul in limba bielorusa, transmite AFP, citat de NewsIn.
"Atacul informatic a inceput sambata la ora locala 8.00 (9.00, ora Romaniei)" si s-a intensificat, "blocand traficul web prin bombardarea sistemului cu cereri false", potrivit conducerii Europei Libere.
RFE/RL a luat masuri pentru a restabili serviciile afectate, care emit catre tari precum Iran, Rusia, Azerbaidjan, Tadjikistan, "Kosovo", Macedonia, Bosnia, Croatia si Belarus.
Seful serviciului in limba bielorusa, Aleksandr Lukasuk, explica in comunicat ca atacurile informatice au inceput in 26 aprilie, ziua in care s-a comemorat catastrofa de la Cernobil din Ucraina vecina, eveniment pe care redactia intentionase sa il trateze pe larg. Potrivit lui Lukasuk, mai multe alte site-uri neoficiale bieloruse au fost de asemenea vizate de atacuri, printre cel al organizatiei nonguvernamentale Charter 97, cu sediul la Minsk.
Presedintele postului de radio, Jeff Gedmin, a comparat acest atac informatic cu bruierea frecventelor in timpul comunismului. "Dictatorii incearca in continuare sa impiedice circulatia informatilor nefiltrate (...). Au esuat in secolul trecut, nu vor reusi nici acum", a declarat el in comunicat.
Categorie: International 2131 vizite [ Ziare.com ]
Site-urile Twitter, Facebook si LiveJournal ar fi fost blocate joi din cauza unor atacuri indreptate impotriva unui blogger din Georgia si ar fi vizat si alte servicii unde acesta are conturi.
Un reprezentant al Facebook a anuntat ca tinta atacurilor a fost un utilizator cu numele Cyxymu, care are conturi pe mai multe site-uri atacate in acelasi timp. El a adaugat ca atacurile au fost menite sa il reduca la tacere pe blogger, informeaza CNET News.
Oficialul Facebook a afirmat ca sursa atacurilor nu este deocamdata cunoscuta si nici nu vrea sa alimenteze anumite speculatii. Jurnalistii au facut, insa, imediat legatura cu implinirea unui an de la razboiul dintre Rusia si Georgia.
Si bloggerul vizat este convins ca sursa lor se afla la Kremlin. El a declarat pentru The Guardian ca a fost atacat deoarece ii critica pe rusi si spune ca efectele grave sunt dovada ca acestea nu au fost provocate de simpli hackeri, ci de cineva cu resurse foarte mari.
Cyxymu, pe numele adevarat Georgy, este un lector universitar de 34 de ani care preda economia. El critica frecvent regimul de la Kremlin pentru politica din Cauzaz si a mai fost victima unui atac anul trecut.
Numele pe care il foloseste, Cyxymu, este de fapt numele capitalei Abhaziei, pe care georgienii o considera ocupata de rusi. Georgy spune ca scrie pe blog pentru georgienii care au fost obligati sa-si paraseasca locuintele din Abhazia atunci cand teritoriul si-a declarat independenta. Abhazia este recunoscuta numai ...
Tarile occidentale ar trebui sa se pregateasca mai bine in fata unor eventuale atacuri informatice, ca acelea comise deja impotriva Estoniei si Georgiei, au avertizat expertii reuniti joi pentru o conferinta, la Tallinn.
"Lumea s-a trezit in cele din urma si intelege ca securitatea informatica este ceva foarte serios", a spus Mart Laar, un fost premier eston, care il consiliaza de trei ani pe presedintele georgian Mihail Saakasvili, relateaza AFP.
In 2007, in primavara, reteaua estona de internet, foarte dezvoltata, a fost paralizata de atacuri, multe provenind din Rusia. Ofensiva a coincis cu revoltele rusofone, in urma mutarii unui monument al soldatului sovietic.
In luna august, site-urile guvernamentale georgiene au fost vizate de atacutri similare in timpul conflictului cu Rusia.
"Razboiul informatic impotriva Gerogiei a demonstrat ca poate face parte dintr-un adevarat razboi pe teren", a spus Laar.
Tim Boerner, expert al Secret Service, a spus insa ca atacurile impotriva site-urilor georgiene incepusera cu cateva saptamani inainte de izbucnirea conflictului. El a vorbit despre amploarea atacurilor impotriva Estoniei, de anul trecut.
"Mai mult de un milion de calculatoare din lume au fost folosite pentru atacarea Estoniei", a spus el.
Estonia a reusit sa convinga NATO sa deschida la Tallinn, in primavara, un centru de formare in aparare informatica.
Categorie: International 569 vizite [ Ziare.com ]
Atacurile asupra sistemului informatic al Guvernului britanic, dar si asupra unor parti importante ale economiei au devenit una dintre cele mai mari amenintari la adresa securitatii nationale, a informat Cabinetul britanic intr-un comunicat oficial.
Guvernul britanic a recunoscut pentru prima data ca bazele de date private si cele oficiale au fost tinta mai multor atacuri electronice, informeaza Daily Mail.
Statul vizat este China, desi oficialii Cabinetului au declarat ca nu au identificat inca autorii "atacurilor foarte bine documentate si sofisticate".
De cealalta parte, oficialii de la Beijing au dezmintit vehement acuzatiile de la Londra, negand orice implicare a Chinei in astfel de practici.
Oficialii Serviciului de informatii britanic sustin insa ca exista dovezi foarte clare privind intentia Chinei de a-si domina electronic toti marii rivali globali.
De asemenea, potrivit acestora, China ar intentiona sa utilizeze arsenalul unui razboi informatic pentru a slabi capacitatile financiare, militare si comunicationale ale Marii Britanii, in cazul izbucnirii unui conflict.
Jonathan Evans, directorul general al MI5 a trimis o scrisoare catre 300 de directori ai unor banci si firme de contabilitate si avocatura anuntandu-i ca sunt atacati de "organizatii de stat chineze".
O alta tara suspectata de oficialii britanici ca ar utilza tehnici informatice asemananatoare este Rusia.
Atacurile informatice au fost identificate ca unul dintre cele doua cele mai ...
Categorie: Dezvaluiri 1389 vizite [ Ziare.com ]
Peste un milion de pagini web apartinand unor companii si agentii guvernamentale britanice si americane au fost tinta unor noi atacuri informatice.
Atacurile au fost sub forma unor injectii SQL, efectuate prin intermediul formularelor de contact, casutelor de cautare si , in general, prin intermediul acelor campuri care permit utilizatorului sa interactioneze cu baza de date a site-ului, informeaza NewsIn.
Conform declaratiilor Gecad, integrator de solutii pentru comertul electronic, atacatorii speculeaza superficialitatea dezvoltatorilor in protejarea legaturii interfetei web cu bazele de date aferente.
Ori daca un utilizator rauvoitor introduce o astfel de comanda in campurile de inregistrare, de exemplu, poate determina directionarea automata a urmatorilor vizitatori catre pagini web de sub controlul atacatorilor.
O solutie pentru a evita infestarea calculatorului prin astfel de manipulari ale unor pagini web considerate sigure utilizarea unor browsere care contin programe de protectie, desi riscul nu poate fi complet inlaturat ci doar diminuat.
Printre site-urile atacate se numara cele ale Institutului National pentru Sanatate si Departamentului de Educatie din Statele Unite dar si cele ale Trade & Investment din Marea Britanie.
Utilizatorii serviciului de internet banking oferit de BRD au fost tinta unui atac de tip phishing, informeaza compania de securitate IT, Avira Soft.
Spre deosebire de atacurile precedente, de data aceasta phiserii au adoptat o "tactica": o alerta falsa de securitate.
Mesajele electronice erau trimise sub titlul: "BRD ia masuri suplimentare pentru a face fata atacurilor informatice".
Acesta este al doilea atac de tip phishing pe care oficialii BRD il raporteaza in ultimile doua luni si jumatate. Atacuri similare au mai avut loc impotriva clientilor Raiffeisen si BCR.
Categorie: Consumator 889 vizite [ Ziare.com ]
Guvernul belgian a anuntat ca China a spionat reteaua informatica a statului prin cyber atacuri, informeaza agentia de stiri ANSA.
Ministrul de Justitie, Jo Vandueurzen (foto), a declarat ca serviciul national de securitate a depistat atacuri asupra computerelor guvernamentale provenind de la sistemul informatic chinez.
Mai multe mailuri care contineau mesaje de tip spam care aveau atasate fisiere care incercau sa obtina informatii fara autorizatie au fost depistate in calculatoarele din Departamentul de Stat belgian.
"China in mod special este interesata de Belgia, si nu din cauza ca avem patru sedii ale NATO si Uniunii Europene, ci din cauza relatiilor noastre cu Africa", a declarat Vandueurzen.
China obtine mari cantitati de resurse naturale din Africa care alimenteaza industria.
Servicul national de securitatea olandez a raportat saptamana trecuta un atac similar asupra sistemului informatic.
Categorie: International 683 vizite [ Ziare.com ]