Xakep, номер #060, стр. 060-004-7

Хохлы посягнули на Royal Bank

4 ноября компьютерная система солидного шотландского банка Royal Bank подверглась распределенной атаке. В течение получаса большинство компьютеров было выведено из строя, а вместе с ними рухнула система электронных платежей WorldPay, обслуживающая 27 тысяч клиентов. Техническим сотрудникам банка удалось проследить атаку и зафиксировать, что проведена она была из Украины. Взломщики даже не пытались проникнуть внутрь сети и похитить конфиденциальную информацию, они просто атаковали компьютеры Royal Bank. В результате диверсии, на весь день были прекращены финансовые операции по WorldPay. Банку пришлось принести извинения своим клиентам, но уже на следующий день работа была возобновлена. Пока руководство Рояля строит версии, каким образом шотландский банк умудрился насолить украинским хакерам, национальный центр по борьбе с преступностью в сфере передовых технологий (NHTCU) приступил к расследованию происшествия и поиску виновных.

В Linux пытались засунуть троян

Перед тем как зарелизить новую версию ядра Linux, исходники первым делом отправляются на ресурс BitKeeper, где зареганные юзеры могут его тщательно потестить. Но версия 2.6 бета-тестированием не закончилась. Каким-то образом неизвестному хакеру удалось подправить кусочек кода в файле kernel/exit.c. Изменение позволило бы ему после релиза нового ядра без проблем получать полный доступ к любым сервакам, работающим под этой версией пингвина. Но засранца попалили. Доступ к базе был тут же закрыт, и разработчики шустро занялись проверкой и реставрацией исходников. Так как оказия обнаружилась на ранней стадии, ее выявление не заняло много времени. Но, по словам разработчиков, стоило немного промедлить, и устранение трояна могло бы занять не один день кропотливого труда. Ларри Маквой – основатель компании BitMover, занимающейся поддержкой дистрибутива, заверил, что трояны в ядро Линуха никогда не проникали и не смогут проникнуть в будущем. Т.к. код оси тщательнейшим образом проверяется, и делают это не самые далекие от компов люди.

Microsoft объявляет награду за головы вирмейкеров

Билл не на шутку обиделся на авторов вирей MS Blast и SoBig, поставивших под удар его знаменитую ось. Но несмотря на свои миллиарды и влияние, обнаружить этих парней ему не удалось. Отчаиваться Билл Гейтс не стал, а вместо этого предложил сторонним людям найти негодяев. Конечно, не за просто так, а за солидные премиальные. На совместной пресс-конференции, в которой приняли участие сотрудники ФБР, Секретной Службы и Интерпола, глава MS официально объявил, что выделит 250 тысяч долларов тому, кто приведет к поимке одного из вирмейкеров. Агенты спецслужб одобрительно высказываются по поводу этой идеи, но многие эксперты в сфере компьютерной безопасности сомневаются в ее эффективности. Предложение все еще актуально, и если тебе не хватает пары сотен тысяч на новую виллу на Гавайях, можешь попробовать себя в роли Шерлока Холмса.