Перейти к содержанию
Black Angel

Евгений Касперский: «Не удивлюсь, если за некоторыми атаками стоят правительства»

Recommended Posts

Black Angel

Евгений Касперский: «Не удивлюсь, если за некоторыми атаками стоят правительства»

Основатель «Лаборатории Касперского» предсказал, что в недалеком будущем государства будут воевать друг с другом в Интернете.

Масштабные хакерские атаки могут привести к тому, что отключенными от Сети окажутся целые страны, считает Евгений Касперский. В ближайшем будущем нас ожидают серии атак, нацеленные на уничтожение интернет-инфраструктуры государств, сообщил он в интервью британскому изданию PCR.

Некокторые атаки осуществляют отдельные хакеры, но поддержку им оказывают правительства — в этом Касперский «уверен на 90%». «Глобальная экономика зависит от Интернета. Если у нас возникнут серьезные проблемы с интернет-инфраструктурой, если Интернет будет отключен, вы забудете о финансовом кризисе и глобальном потеплении», — обещает он.

В качестве примера глава «Лаборатории Касперского» привел Южную Корею и Эстонию, которым уже пришлось отражать массивные атаки злоумышленников.

Спасение от хакеров Касперский видит в объединении всех стран перед лицом угрозы. Ранее российский программист уже призывал создать международную организацию, которая бы отслеживала распространение в Сети вредоносного ПО.

Обновлено 14.04.2010 в 18:05:

Изначально публикация называлась «Евгений Касперский: "За хакерами стоят правительства стран"». Заголовок был изменен по просьбе «Лаборатории Касперского». Источник новости — издание PCR приводит цитату Евгения Касперского, на основании которой был сделан и впоследствии изменен первый вариант заголовка: "I would not be surprised if some attacks were managed by governments — it’s logical. I’m 90 per cent sure they do it".

Источник

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
если Интернет будет отключен, вы забудете о финансовом кризисе и глобальном потеплении

Это еще почему. Вот иногда засижусь за ПК, так и про еду забываю. А без интернета я много о чем вспоминаю (пыль там вытереть, розетку починить:) и даже газеты читаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Опять Касперский несёт бред. Сначала интернет-паспорта, теперь межправительственные интернет войны..

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black Angel

Почему бред? Мне кажется, что такое вполне возможно. Сейчас много чего зависит от интернета и с каждым днем эта зависимость все больше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Ой, я не знаю почему, но первая мысль после прочтения новости - бред.

Стоп.. Вообще тут вопрос во времени. Такие понятия как в "недалёком будущем" можно трактировать по разному, так что если так говорить, то я думаю что в будущем будут и интернет-паспорта, и кибер-войны, и даже управление компьютером силой мысли и подачи изображения непосредственно в мозг. Так что извиняюсь, настолько категоричные мнения оставлять нельзя.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Опять Касперский несёт бред. Сначала интернет-паспорта, теперь межправительственные интернет войны..

А интернет-паспорта уже почти реальность...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
А интернет-паспорта уже почти реальность...

Я буду долго смеяться, когда это наступит глобально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ummitium
Опять Касперский несёт бред. Сначала интернет-паспорта, теперь межправительственные интернет войны..

Информационная война (англ. Information war) — термин, имеющий два значения:

1) Воздействие на гражданское население и (или) военнослужащих другого государства путём распространения определенной информации. Термин «информационно-психологическая война» был заимствован в русский язык из словаря военных кругов США. Перевод этого термина («information and psychological warfare») с английского языка может звучать и как «информационное противоборство», и как «информационная, психологическая война», в зависимости от контекста конкретного официального документа или научной публикации.

В этом смысле также используется термин психологическая война - психологическое воздействие на гражданское население и (или) военнослужащих другого государства с целью достижения политических или чисто военных целей.

2)Целенаправленные действия, предпринятые для достижения информационного превосходства путем нанесения ущерба информации, информационным процессам и информационным системам противника при одновременной защите собственной информации, информационных процессов и информационных систем.

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Ummitium, и? Не смешите меня цитатами из википедии. Я и так знаю что такое информационные войны.

  • Upvote 5
  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ashot
А интернет-паспорта уже почти реальность...

ну может в отдельно взятом гондурасе и реальность. в этом гондурасе много всякого бреда по факту оказывается реальностью ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Васька

В принципе Касперский прав. Только эти правительства которые с его слов могут стоять за хакерами естественно будут боротся не с хакерами которых сами же покрывают... а будут боротся с инакомыслящими оправдывая свои действия борьбой с хакерами :angry:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
А интернет-паспорта уже почти реальность...

Если и начинать международную "интернет-паспортизацию", то начинать её надо с доменов второго уровня.

Обычные пользователи, будь все они трижды хакерами, не причинили бы столько вреда, как до сих пор продолжающееся анонимное использование доменов, с которых и распространяется все то, что и причинает вред интернет-сообществу.

В России с прошлого года ввели обязательное указание паспортных данных при заказе хостинга. Тогда появились (вернее в открытую расплодились) скупщики раскрученных доменов, зарегистрированных раньше этого срока.

Таким образом, международное сообщество должно начать т.н. "паспортизацию" именно с хостеров - обязать их затребовать от всех зарегистрировавших раньше домены второго уровня паспортные данные или данные официальных документов, заменяющих их в этих странах.

Непредоставивших эти данные - закрыть доступ к их домену. Отказавшихся хостеров - отключить или заблокировать по всем "статьям".

В поисковых системах при выводе результаты поиска - особым знаком или сообщением давать понять о том, что данный домен анонимный и представлет угрозу. Потом, как следствие - вообще не показывать их в результатах поиска.

Это на первых порах нетрудно сделать локально в поисковых системах отдельных стран, а потом и глобально - в международных системах поиска. Примеры от Google уже есть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
fv1144
Ой, я не знаю почему, но первая мысль после прочтения новости - бред.

Надо быть реалистом - реальность оказалась хуже самых дурных фантастических прогнозов. И ни что не указывает на то, что эта тенденция изменится.

Интернет уже стала единой транспортной средой для огромного количества гражданских сервисов. Когда вместо коммутации каналов стали использовать коммутацию пакетов уже тогда стало ясно, что этим дело не ограничится и интернет станет средой для все большего количества служб.

И наивно думать, что эта среда не станет предметом государственных интересов, т.к. все вместе взятые СМИ не сравнятся по своим возможностям с этой средой, а они то же очень интересовали "правительства". И если СМИ именовали "четвертая власть", то Интернет и подавно может претендовать на эту роль.

А т.к. слияние гражданских систем неизбежно, т.к. всем рулит экономика, а абстрагирование от транспортной среды сулит невероятное повышение эффективности, то эта самая среда станет ареной не менее ожесточенной борьбы, и методы этой борьбы не всегда будут держаться в рамках правил.

Простой пример: Одна из крупнейших авиастроительных компаний, используя Интернет, в результате экономит на десятке тысяч персонала, а так же имеет механизмы организации труда, которые перестанут работать без интернета. Компания без инета, конечно, не загнется, но успешная атака на ее фронт-энд сервера снизит эффективность ее работы в разы.

:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.2.8.
    • demkd
    • santy
      demkd, а где сохраняется информация о количестве используемых ядер? в settings.ini? Не увидел там новый параметр при изменения параметра производительности в доп. настройках.
    • demkd
      ---------------------------------------------------------
       4.99.1
      ---------------------------------------------------------
       o Это обновление добавляет поддержку многоядерных процессоров.

       o В меню Настройки->Дополнительные настройки добавлена возможность указать количество рабочих потоков
         для функций:
           o Создание файла сверки                                        (нельзя прервать)
           o Создание образа автозапуска                                  (нельзя прервать)
           o Загрузка производителя [F3]                                  (доступно прерывание функции по ESC)
           o Проверка по базе проверенных файлов [F4]                     (доступно прерывание функции по ESC)
           o Проверка ЭЦП [F6]                                            (доступно прерывание функции по ESC)
           o Проверка по базе критериев [Alt+F7]                          (доступно прерывание функции по ESC)
           o Фильтрация по базе критериев [Ctrl+F7]                       (доступно прерывание функции по ESC)
           o Проверка списка по выбранному критерию                       (доступно прерывание функции по ESC)
           o Проверить весь список на вирусы                              (доступно прерывание функции по ESC)
           o Добавить хэши всех проверенных файлов в базу проверенных     (доступно прерывание функции по ESC)
           o Добавить хэши исполняемых файлов каталога в базу проверенных (доступно прерывание функции по ESC)
         Значение 0 задает количество потоков равным количеству ядер процессора (включая виртуальные), виртуальные ядра
         могут ускорить процесс на лишние 30%.
         Как сказывается использование E-ядер неизвестно, но скорее всего ощутимой разницы с P ядрами не будет,
         поэтому на новых интелах + NVME SSD сокращение времени исполнения функций скорее всего будет огромным.
         При подключении к удаленной системе для серверной части uVS количество потоков всегда равно количеству ядер (включая виртуальные).
         Для клиентской части действует заданное в настройках значение.
         Для системного диска на базе SSD время выполнение функции уменьшается многократно (для 4-х ядерных процессоров вплоть до 4x на SATA SDD),
         для современных конфигов может иметь смысл задание большего числа потоков чем количество ядер у процессора (допустимый максимум - 128).
         Для HDD все гораздо хуже, время проверки немного сокращается (10-20%), однако когда часть файлов находится
         в кэше системы (т.е. в оперативной памяти) разница будет существенной и для HDD.
         Конечно все это верно лишь для процессоров с более чем 1 ядром.
         (!) Прерывание функции по клавише ESC недоступно для удаленных систем.

       o Другие функции, которые можно прервать по ESC:
         o Проверить все НЕПРОВЕРЕННЫЕ файлы на VirusTotal.com
         o Проверить все НЕПРОВЕРЕННЫЕ ИЗВЕСТНЫЕ файлы на VirusTotal.com
         o Проверить НЕПРОВЕРЕННЫЕ файлы в текущей категории на VirusTotal.com (c учетом фильтра)
         o Проверить все НЕПРОВЕРЕННЫЕ файлы на virusscan.Jotti.org
         o Проверить все НЕПРОВЕРЕННЫЕ ИЗВЕСТНЫЕ файлы на virusscan.Jotti.org
         o Проверить НЕПРОВЕРЕННЫЕ файлы в текущей категории на virusscan.Jotti.org (с учетом фильтра)
         o Проверить хэш файла по базе проверенных файлов
         o Добавить в список->Все исполняемые файлы в системных каталогах не старше указанной даты

       o Обновлен функционал окна "История процессов и задач".
         Добавлена информация о текущем состоянии задач зарегистрированных в системном планировщике заданий.
         Добавлена новая кнопка "С момента запуска системы", которая переключает режим отображения истории.
         Если кнопка нажата то история отображается только с момента запуска системы, все что было раньше не попадает в список.
         Если кнопка отжата то отображается вся доступная история процессов и задач,
         что может быть полезно для выявления зловредной активности непосредственно перед перезагрузкой системы.
         Для каждой задачи по двойному щелчку левой кнопки мыши можно просмотреть XML описание задачи.
         Теперь фильтрующий поиск работает на все колонки активного списка одновременно, поддерживается
         фильтрация и списка процессов и списка задач, в зависимости от того какой список активен.
         Фильтрующий поиск применяется на результат работы родительского фильтра.
         Горячая клавиша Backspace больше не влияет на родительский фильтр, для отката уровня родительского
         фильтра используйте клавиши ESC (если строковый фильтр пуст) или Alt+Up (откат со сбросом строкового фильтра).
         (см. подробнее в файле Doc\История процессов и задач.txt)
         (!) Только для Vista и старше.
         (!) Только для активных и удаленных систем.

       o Включение отслеживания процессов и задач теперь увеличивает системный журнал до 50mb,
         отключение возвращает размер по умолчанию.

       o Новая скриптовая команда: deltskname полное_имя_задачи
         Удалить задачу с указанным именем.
         Имя задачи должно начинаться с символа "\", например: \Task
         Допустимо указывать каталоги например: \Microsoft\Задача
         (!) Только для Vista и старше.

       o Возвращено отображение цифровых процентов в заголовке окна, поскольку в некоторых системах графическое отображение
         прогресса выглядит не очень наглядно.

       o В окно выбора каталога/файла добавлен фильтрующий поиск (по обоим спискам одновременно если это выбор файла).
         В окне изменились горячие клавиши:
          o \ - перейти к выбору диска
          o DEL - удалить каталог/файл (с подтверждением)
          o ESC - очистить фильтр, если фильтр пуст то закрыть окно.   
          o Backspace - удалить последний символ фильтра
          o Alt+Вверх - перейти в родительский каталог

       o Функция создания образа автозапуска теперь не использует базы проверенных файлов и все проверенные файлы ДО создания
         образа теряют статус "проверенный". Т.е. в образе статус проверенный имеют лишь файлы прошедшие проверку ЭЦП.

       o Поскольку AutoHotkey используется зловредами то теперь все его актуальные версии выявляются под любым именем по F3 или
         при создании образа автозапуска и получают статус подозрительного файла.
         Соответствующие имени файла скрипты автозапуска добавляются в список автоматически и тоже получают статус подозрительных файлов.
         Содержимое скрипта доступно в окне информации ahk файла.

       o Введены новы лимиты на количество элементов в списке автозапуска для x64 версий в списке может быть до 1 млн. файлов,
         для x86 до 150 тысяч файлов. (Обычно в образе менее 10 тысяч файлов)

       o Оптимизированы функции сортировки, фильтрации и вывода списка.

       o В категории HOSTS добавлен фильтрующий поиск по 2 первым колонкам одновременно.
         Сортировки в этой категории нет, записи представлены в порядке следования в оригинальных файлах.
         Первыми идут записи из HOSTS, что лежит по прописанному в реестре пути, если путь отличается от пути по умолчанию
         то дальше идут записи HOSTS из \Windows\System32\drivers\etc, далее записи из HOSTS.ICS.
         В этой категории теперь работает горячая клавиша DEL.

       o Найдена ошибка в Windows API из-за которой для некоторых файлов не отображался производитель и другая информация о версии файла.
         Сам Windows для таких файлов не отображает случайные параметры на вкладке "Подробно" в свойствах файла.
         Ошибку удалось обойти и теперь в окне информации о файле отображаются все значимые параметры для всех исполняемых файлов.

       o Улучшен альтернативный режим сканирования процессов. (ctrl+p)

       o В контекстное меню окна информации о файле добавлен поиск по имени подписавшего файл.

       o Удалена скриптовая команда EXEC32 за бесполезностью.

       o Из настроек основного списка удален обычный поиск за бесполезностью.

       o Добавлен вывод предупреждения в лог при обнаружении вируса в списке при загрузке производителя и сигнатур про F3.

       o Исправлена и улучшена функция вывода результата исполнения консольных приложений.
         Теперь вывод осуществляется в реальном времени с поддержкой отображения динамического текста в последней строке.
         Проблема с кодировкой для старых систем решена.
         Добавлено время выполнения приложения.

       o Результат выполнения команды gpudpate теперь отображается в логе.

       o Сообщение об отсутствии пользовательского реестра в каталоге "All users"/ProgramData больше не выводится.

       o Немного дополнена документация.

       o Исправлена ошибка из-за которой вместо обычной x64 версии для старых систем запускалась x64v версия.

       o Исправлено ошибочное сообщение в логе при исполнении 44 твика.

       o Исправлена ошибка при сохранении истории задач в образ и при передаче данных из удаленной системы.

       o Исправлена и оптимизирована функция проверки списка по выбранному критерию.

       o Исправлена ошибка с растущим временем отката операции по Ctrl+Z при работе с образом.

       o Исправлена ошибка при определении параметров *OperatingSystemVersion для 64-х битного исполняемого файла.

       o Исправлена ошибка с неправильным откатом операции по HOSTS при работе с образом.

       o Исправлена ошибка подписи образа автозапуска удаленной системы (появилась в v4.15.4)

       o Исправлена функция Добавить в список->Все исполняемые файлы в системных каталогах не старше указанной даты

       o Исправлены мелкие интерфейсные ошибки.
       
    • PR55.RP55
      Предлагаю добавить удаление по критерию поиска. На примере темы: https://forum.kasperskyclub.ru/topic/463829-ne-poluchaetsja-udalit-virus/ т.е. у нас есть переменные и постоянные... данные. На основе постоянных данных создаётся критерий поиска и скрипт по нему отработает. В принципе  можно пользователю кинуть поисковый критерий в виде файла > Прогнать список по поиску > Удалить найденное. Но как это всё объяснять.
×