В свете недавних краж банковских данных Швейцария усиливает оборону против Интернет-пиратов и информационных шпионов. Новая система Центра регистрации и анализа для защиты информационных данных (MELANI) прошлым летом раскрыла 148 подозрительных сайтов. С ее помощью властям не составляет труда блокировать опасные адреса домена .ch в случае реальной опасности.
Жертвами информационного шпионажа и вирусных атак в первом семестре 2010 года, по данным Федерального департамента финансов, стали даже такие гиганты, как Google и Adobe. Ни один швейцарский сайт не застрахован от нашествия виртуальных пиратов. Самыми распространенными методами мошенничества в Интернете остаются невидимое манипулирование сайтами и «фишинг», при которых в систему, незаметно для пользователя, вводится так называемый «малварь», зловредное программное обеспечение, добывающее для пиратов всю необходимую информацию, включая «засекреченные» имя пользователя и пароль. Однако с апреля этого года MELANI может контролировать и обезвреживать зараженные опасными программами сайты домена .ch. Из 237 000 проконтролированных с помощью нового обеспечения сайтов, 148, то есть 0,6%, оказались под подозрением и были закрыты или очищены.
Система контролирует сайты не только на вирусы, но и автоматически проверяет, какое воздействие открытие страниц оказывает на компьютер и не запрятался ли где-нибудь недоброжелательный шпион. При обнаружении подозрительной программы, начинающей считывать конфиденциальную информацию, система поднимает тревогу и автоматически посылает предупреждение владельцу сайта или провайдеру, перед тем как приступить к «чистке».
Если Интернет-сайт подозревается в распространении зловредного программного обеспечения и конфиденциальных данных, сотрудники центра информационной безопасности могут его блокировать. Эту возможность они получили недавно благодаря ревизии закона о защите информации и до настоящего момента не использовали, так как закрытие сайта остается крайней мерой.
Конкретный пример: в феврале система MELANI помогла отбить атаку мошенников, пересылающих в государственные организации и образовательные учреждения приглашения на конференцию НАТО 24-25 февраля 2010 года. Как только получатель вскрывал приложенный документ, зловредная программа внедрялась в компьютер и присоединяла его к невидимой сети, открывая мошенникам доступ к конфиденциальным данным электронной почты владельцев. MELANI смогла определить командный сервер пиратов и составить полный список зараженных сайтов, отправив его компетентным властям.
Публикуя свой сезонный отчет, Центр регистрации и анализа для защиты информационных данных пользуются случаем напомнить о некоторых мерах предосторожностях при использовании Интернета и электронной почты. В частности, рекомендуется с подозрением относиться к предложениям рабочих мест и письмам, обещающим легкий заработок или крупный выигрыш. Даже в Интернете нельзя заработать крупные суммы с легкостью, - предупреждают эксперты по безопасности.
А если Вы вдруг получили некую сумму денег «по ошибке» с просьбой переправить их обратно собственнику, не спешите исполнять благородное поручение. Если речь идет о мошенничестве, то впоследствии Вас могут обвинить как соучастника в отмывании денег. Вывод: электронные письма от незнакомцев с подозрительными адресами и темами лучше не вскрывать.
