Авг 28 2011
Вирусные атаки отбиваются провайдерами (6387 ЗБП)
В поисках простой наживы интернет-преступники не остановятся ни перед чем. Они заинтересованы в максимальном охвате аудитории. И находят его в сетях провайдеров интернет. Именно поэтому крупнейшие провайдеры интернет, их сети стали целью интенсивных вирусных нападений в последние дни.
Например, специалисты фирмы «Воля», одного из крупнейших украинских провайдеров интернет, рассказали, что не так давно неизвестные произвели массовую рассылку спама, где были указаны данные якобы самой компании «Воля», например схожие адреса отправителя. В этих письмах было указано, что якобы есть проблема, которая связана с почтовой службой компании «Воля», и после этого предлагается переход по ссылке для ввода персональных данных. Ссылка эта ведет на непонятную лже-страницу, где нужно было указать свои личные данные. Таким образом, преступники попытались получить персональную информацию неосторожных пользователей интернет, чтобы использовать ее в последствии для различных вредоносных действий.
Схема, которая направлена на выманивание персональной информации у пользователей, выработана довольно стандартная. Но если ранее было распространено использование лже-страничек известных ресурсов, то сейчас используются уже сами провайдеры для задействования их клиентов. Нужно сказать, в данной ситуации специалисты компании «Воля» действовали достаточно оперативно, лже-сайт был моментально заблокирован по требованию провайдера, и поэтому пострадавших от данной спам-атаки не было.
Но кроме того, что интернет-провайдер моментально отреагировал на ситуацию, бдительность требуется также и от самих пользователей сети интернет. Специалисты отмечают, что ни при каких обстоятельствах нельзя предоставлять никакие личные конфиденциальные данные на сайты, которые не имеют корректной проверки сертификата безопасности (в строке с адресом сайта замок “https”). Пользователи обязаны быть очень внимательными и непременно защищать свой ПК.
К примеру, на сегодняшний день часто предпринимаются попытки атак портов пользовательских компьютеров, и другие разновидности атак. Все это свидетельствует о необходимости защиты пользователями своих компьютеров и постоянного обновления антивирусных продуктов. Тем более, что троянские программы, внедряются и встраивают в ботнеты компьютер, совершают внешние атаки, рассылку спама и так далее. Это может повести за собой занесение IP-адресов в черные списки и отключение пользовательского компьютера. К тому же уменьшается канал интернет, и трафик пользователя используется для преступных действий в сети интернет.
Нужно отметить, что на портале абонента компании «Воля» содержится нужная информация в разделе «База знаний». Как отмечает Алина Сигда, которая возглавляет отдел PR компании “ВОЛЯ”, компанией уделяется большое внимание безопасности, так как это является гарантом надежности оказания услуг, к тому же компания обеспечивает нужные лицензионные продукты для защиты пользователей по доступным ценам.
К тому же на сегодняшний день, кроме различных антивирусов, которые можно установить на компьютер, можно также использовать разные удаленные сервисы, которые предоставляются самими же провайдерами. Так например, компания «Воля» предоставляет антивирусную программу по подписке Dr.Web AV-Desk. Данная услуга стоит до 15 гривен в месяц (около 2х долларов). Абоненты компании могут выбрать одну из двух версий этого сервиса – стандартную или премиум. Стандартная версия подписки стоит 10 гривен, и содержит в себе базовую защиту, которая усилена антиспамом. Она предназначена для пользователей, которые хотят иметь на своем компьютере качественную лицензионную антивирусную защиту по приемлемой цене. Подписка премиум версии обойдется пользователю в 15 гривен в месяц. Она призвана обеспечить комплексную защиту от различных угроз. Она будет полезной для особенно активных пользователей сети интернет, включает в себя усовершенствованную функцию Родительского контроля, а также возможность выборочно установить нужные компоненты. К тому же она имеет поддержку операционной системы Windows 7. Пользователям стандартной и премиум-версии дается скидка 99% на использование услуги в течение 2х месяцев. За это они получают полную защиту от различных угроз и спама.
Чем отличается такой сервис от традиционных программ? Глава отдела тех. поддержки ООО «Центр технической поддержки» компании «DrWeb», Сергей Шабашкевич говорит, что это лишь другой вид поставки программного обеспечения. Если обычная антивирусная программа куплена в коробочной версии, или в виде лицензии в электронном варианте, то услуга “Антивирус Dr.Web” покупается в личном разделе на странице провайдера. Это достаточно удобно, к тому же просто и экономит как время, так и средства. Нужно всего лишь отметить нужное, заплатить за услугу, например, вместе с оплатой за интернет, скачать небольшую программу, которая потом уже загрузит на компьютер основную функциональную часть. Если говорить о надежности такой защиты, то тут пользователь ничего не теряет. Это могут подтвердить уже сотни тысяч абонентов в России и других странах СНГ. Например, в Украине внедрили Dr.Web AV-Desk уже около 100 провайдеров.
В то же время, возникает вопрос, может ли такая антивирусная защита, снизить затраты ресурсов компьютера? Но, как оказалось, не способна. Все ее преимущества заключены в удобстве и простоте использования. В первую очередь, провайдер получил гибкие функциональные возможности для управления политикой безопасности своей антивирусной сети. Сервер антивируса располагается у поставщика услуг, и он сам может руководить защитой сети. Необходимо также отметить, что управление может происходить из любой точки интернет, а не исключительно из локальной сети.
Серверный элемент Dr.Web AV-Desk дает возможность сбора и протоколирования информации о работе антивирусных агентов, к тому же при использовании программного обеспечения абонентами провайдер не получит статистическую информацию о работе антивирусных продуктов. То есть провайдер имеет информацию о происходящем в его антивирусной сети. К тому же он имеет все инструменты для управления политикой безопасности. Провайдер может запретить пользователю самостоятельно отменить обновления, менять расписания обновления, выключать станции, с которых производится вирусное заражение через сеть, перенастраивать элементы клиентской части программного обеспечения Dr.Web в необходимой ему конфигурации. Также Dr.Web AVDesk имеет в своем распоряжении различные средства для моментального оповещения администратора антивирусной сети о вирусной атаке. Эти сообщения могут быть отправлены как группе клиентов, так и всем клиентам. Если абонент в момент произведения рассылки не был в сети, тогда сообщение будет прислано на его компьютер сразу же после подключения к сети Интернет.
Специалисты компании «Воля» говорят о том, что данная услуга популярна среди их абонентов: антивирусная программа действительно работает, о чем может сказать статистика успешных предотвращений заражения (детектов) на персональных компьютерах.
Специалисты компании «Воля» дают следующие рекомендации:
не используйте устаревшие программы и операционные системы (например, Windows 98, 95, Millenium);
используйте только лицензионные программы, причем лучше всего на том языке, который понятен пользователю, с активированной возможностью автоматического обновления;
не активируйте сомнительные программы из интернет или с пиратских копий;
не открывайте файлы, прикрепленные к сообщениям электронной почты, когда вы не знаете, что в этих файлах содержится;
не открывайте письма от неизвестных отправителей;
используйте антивирусные программы.
