Русские хакеры использовали сети Microsoft

На протяжении последних трех недель интернет-адреса, входящие в сети, принадлежащие корпорации Microsoft, были использованы для маршрутизации трафика с более чем 1000 мошеннических сайтов, управляемых известной в сетевой мире российской хакерской группировкой. Согласно имеющейся информации, 1025 уникальных веб-сайтов, таких как seizemed.com, yourrulers.com, crashcoursecomputing.com и других, использовались для нелегальной торговли медицинскими препаратами, такими как виагра, стероиды, гормон роста и другие препараты. За торговлей этой "фармой" стояла известная в сети Canadian Health & Care Mall, управляемая российскими хакерами.

Известно, что злоумышленники использовали как минимум два адреса Microsoft для хостинга их доменных имен и сайтов. DNS-серверы, используемые для обслуживания сайтов, также использовали сети корпорации. Известно, что такую схему мошенничества Canadian Health & Care Mall применяла как минимум с 22 сентября этого года.

Согласно данным интернет-сервиса DIG, речь идет об адресах 131.107.202.197 и 131.107.202.198. Оба они принадлежат Microsoft и оба обслуживали DNS-запросы, помогавшие пользователям обращаться к незаконным фармакологическим сайтам. Эксперты по безопасности пока затрудняются ответить, как подобное могло произойти, но версия саботажа представляется маловероятной. Скорее всего, либо авторитативные серверы Microsoft были изначально неверно сконфигурированы и хакеры смогли получить к ним доступ, либо эти серверы были заражены вредоносным ПО.

"Важно отметить, что хакерам удалось выполнить стоящую перед ними задачу. Скомпрометировали ли они NS-записи, взломали ОС или использовали какой-то другой метод, по сути не так уже важно. Они изменили списки зон и для этого им был необходимо доступ, который они и получили", - говорит Рэндал Вагн, профессор информатики из Университета Бейлор.

Впрочем, Вагн не исключает и довольно экзотической версии: Microsoft сама могла играть в игры с хакерами, создав видимость доступа, что было необходимо для мониторинга за действиями злоумышленников.

Официально в Microsoft данный случай не комментируют, говоря, что соответствующий персонал анализирует имеющуюся информацию.

Напомним, что ранее группа Canadian Health&Care Mall, специализирующаяся на интернет-аптеках, начала использовать Twitter-спам для рекламы своих услуг. Эксперты говорят, что пользователи, попавшие на подобные сайты, подвергаются нескольким типам угроз. Одной из таких угроз является вероятность получения поддельных медикаментов, которые могут нанести вред здоровью. Скорее всего, представленные на данных сайтах препараты производятся без необходимого лицензирования, в подпольных лабораториях, при нарушении правил производства медикаментов. Именно по этой причине подобные Интернет-аптеки не требуют рецепта врача. Причем названия лекарств могут повторять или быть похожими на всем известные медикаменты. Второй угрозой для пользователей является необходимость сообщения данных кредитной карты при совершении покупки, это, вероятно, приведет к мошенничеству с кредитной картой и потере денег. Третей опасностью является инфицирование компьютера вредоносным программным обеспечением во время посещения веб-страниц.

В исследовании, проведенном в августе 2010 г. Национальной ассоциацией комиссий по фармацевтике (NABP) США, приводится следующая статистика:

* 6 854 из 7 101, или 96,52% Интернет-магазинов медицинских препаратов в настоящее время отмечены как «не рекомендуемые»;
* 3 776 сайтов Интернет-аптек не имеют физического адреса;
* 1 111 Интернет-аптек не имеют безопасных мест хранения препаратов;
* серверы 2 374 магазинов расположены в зарубежных странах;
* только 247 из проверенных веб-сайтов (3,48 %) потенциально законны.

Веб-страницы подобных «недобросовестных» Интернет-аптек на первый взгляд вызывают доверие у пользователей, не подозревающих о скрытых опасностях сайтов. Это происходит из-за использования оригинального дизайна сайтов медицинских учреждений, оформления в стиле, располагающем к себе людей.

Медведев, авторское право, закон

05 октября, 2010

Президент РФ Дмитрий Медведев подписал изменения в Гражданский кодекс РФ, которые усиливают охрану авторских прав.

Изменения дополняют статью 1273 части 4 ГК РФ (Свободное воспроизведение произведения в личных целях) положением о том, что без согласия автора или иного правообладателя и без выплаты вознаграждения допускается воспроизведение гражданином правомерно обнародованного произведения "при необходимости и исключительно в личных целях".

До этого момента законодательство разрешало не выплачивать вознаграждение автору и обладателям смежных прав, если произведение использовалось в личных целях.

Статья 1273 дополнилась также пунктом, который устанавливает, что в случае, когда воспроизведение произведений осуществляется "исключительно в личных целях", авторы и изготовители фонограмм "имеют право на вознаграждение", предусмотренное статьей 1245 ГК РФ. Из пункта третьего статьи 1299 ГК РФ исключаются слова: "кроме случаев, когда настоящим Кодексом разрешено использование произведения без согласия автора или иного правообладателя".

Изменения также исключают возможность отказа в госрегистрации товарного знака, тождественного доменному имени, права на которое возникли до даты приоритета товарного знака.

Закон направлен на реализацию обязательств России в рамках переговоров по присоединению к Всемирной торговой организации (ВТО) и приводит ГК РФ в соответствие с соглашением по торговым аспектам прав интеллектуальной собственности (ТРИПС).

Патент - тормоз конкуренции

господин Медведев как чиновник пытающийся сидеть в двух санях одновременно. С одной стороны, для модернизации и инноваций он продвигает проект Сколково, с другой подписывает изменения в Гражданский кодекс РФ, которые усиливают охрану авторских прав.

Экономический прогресс всегда проистекал из двух вещей — способности изобретателя заработать деньги своим изобретением (сделать продукт, который можно продать, и обогатиться на нем) или дать возможность своему бизнесу быть конкурентоспособным. Именно поэтому мы думаем, что хорошо прописанные права на собственность — защита от государственного вмешательства, от воров, от организованной преступности — все это очень важно для создания здоровой экономической атмосферы. Но вместе с тем вы хотите, чтобы люди могли конкурировать. Вы хотите, чтобы люди могли посмотреть на то, что сделали другие, и сказать: «Это хорошая идея, давай я попробую ее улучшить».

Прогресс всегда опирается на прошлые достижения. А что делают патенты, особенно когда они начинают охватывать все сферы промышленности? Они делают соревнование невозможным. Если все защищено патентом, мне нужно пойти и заплатить 20 или 30 правообладателям.

А если вы убиваете конкуренцию, то монополии остаются монополиями и не создают инноваций. Монополии могут зарабатывать и без инноваций. Только конкурентам нужны инновации.

Источник

Россия ужесточает охрану авторских прав

МОСКВА, 24 сен - РИА Новости, Андрей Анненков, Ольга Федина. Государственная Дума приняла в пятницу в третьем, заключительном чтении правительственный законопроект, дополняющий действующую редакцию Гражданского кодекса РФ положением о том, что без согласия автора или иного правообладателя и без выплаты вознаграждения допускается воспроизведение гражданином правомерно обнародованного произведения только "при необходимости и исключительно в личных целях".

Таким образом, законодатель запретил не выплачивать вознаграждение автору и обладателям смежных прав в случае, если произведение используется в личных целях (ранее это было разрешено). Также исключается возможность освобождения от ответственности производителей технических средств, предназначенных для устранения технических мер защиты авторских прав.

Глава подкомитета Госдумы по технологическому развитию депутат от "Справедливой России" Илья Пономарев заявил корреспонденту РИА Новости: "Абсолютно не понимаю, как суд применит этот закон - смысл термина "необходимость" в тексте поправки неясен". Депутат, однако, одобрил законодательный запрет на уничтожение средств технической защиты контента - таких, например, как указывающие авторские права "водяные знаки" на цифровых фото.

Пономарев утверждает, что путь к третьему чтению законопроекта открыла Минкомсвязь, которая прежде поправки не поддерживала, однако позже переменила отношение к ним. Ответ на вопрос о причинах, по которым Минкомсвязь пересмотрела свою позицию, РИА Новости получить не удалось.

"Не надо за культуру сажать в тюрьму"

Профессор, заведующий кафедрой "Прагматика культуры" Высшей школы экономики Александр Долгин заявил РИА Новости: "Мы вынуждены подстраиваться под нормы ВТО и тем самым повторять заблуждения, которые допускал мир. Суть этих заблуждений состоит в попытке подкрепить интеллектуальную собственность полицейскими методами. Сегодня это означает нарушение более общих прав, чем те, которые собираются защитить, а именно прав личности на приватность, на тайну внутренней жизни".

Отвечая на вопрос о практических следствиях принятия законопроекта для граждан России, Долгин сказал: "Это сделает применение закона в нашей стране еще более избирательным. Но страху можно нагнать много, и на определенный процент людей это подействует. Я бы хотел, чтобы санкции были чисто экономическими. Не надо за культуру сажать в тюрьму".

Юрист Андрей Миронов, имеющий опыт ведения дел о нарушении копирайта в Сети (в частности, он защищал владельца lib.ru Максима Мошкова на процессе по иску "КМ онлайн" к "Библиотеке Мошкова"), говорит: "Принятие поправок сделает нормы в отношении защиты авторских прав более коррупционными - непонятно, кто будет решать, по необходимости загружен контент или нет. Кроме того, размер штрафа, согласно поправкам, будет составлять от 10 тысяч до 5 миллионов рублей - на мой взгляд, это произвол".

Законопроект - бессмысленный, но не беспощадный

Константин Суворов, руководитель практики интеллектуальной собственности адвокатского бюро "Корельский, Ищук, Астафьев и партнеры", в разговоре с корреспондентом РИА Новости также скептически высказался о принятом законопроекте: "Смысл внесения поправок в ст. 1273 до конца не ясен, что вызывает по крайней мере настороженность. Поправка мотивирована необходимостью гармонизации с TRIPS (международное соглашение по торговым аспектам прав интеллектуальной собственности TRIPS - Agreement on Trade-Related Aspects of Intellectual Property Rights) и Бернской конвенцией. Однако предлагаемая при этом формулировка настолько неконкретна, что ее довольно трудно соотнести с нормами в ст. 9 Конвенции и ст. 13 ТРИПС, допускающими воспроизведение без согласия правообладателя, если оно не наносит ущерба нормальному использованию произведения и не ущемляет необоснованным образом законные интересы автора".

Эксперт полагает, что "действующие нормы ГК с учетом прошлогодних разъяснений пленумов ВАС и ВС уже в достаточной степени обеспечивают соблюдение прав авторов - свободное воспроизведение книг, программ и баз данных напрямую ограничено нормами той же ст. 1273, за воспроизведение в личных целях музыки и аудиовизуальных произведений правообладатели получают компенсацию от аккредитованной организации в порядке ст. 1245". Какой пробел пытается в данном случае устранить законодатель, для Суворова остается непонятным. Юрист обращает внимание на то, что поправка принимается явно не в интересах пользователей, на которых возлагается бремя доказывания "необходимости" их действий.

Российскому обывателю, впрочем, опасаться принятых Госдумой поправок к IV части Гражданского кодекса не стоит.

Во-первых, судам высших инстанций только предстоит разъяснить процедуру применения юридического новшества.

Во-вторых, как полагает юрист Московской коллегии адвокатов "Князев и партнеры" Игорь Симонов, "изменение нормы носит формальный характер". Симонов предполагает, что "это делается для приведения российского законодательства в соответствие с европейским для вступления в ВТО", и что "на данном этапе для конечного пользователя ничего не изменится".

Заграница нам поможет - личным примером

Ужесточение полицейских мер в защиту копирайта и преследование по суду рядовых пользователей интернета на Западе стало если не тенденцией, то типичной практикой. Так, весной 2010 года юридическая фирма US Copyright Group начала масштабную борьбу с пользователями в США, которые скачивали фильмы с торрент-трекеров. В общей сложности было подано 20 тысяч исков. Многие ответчики, получившие повестки в суд, посчитали их недействительными, поскольку были уверены, что интернет-провайдеры не имеют права раскрывать личную информацию своих клиентов, и потому суд не примет к рассмотрению основанные на этой информации иски. Однако судья счел законной передачу информации правообладателям, сообщало агентство Ассошиэйтед Пресс. Судебные разбирательства продолжаются по сей день.

В 2009 году во Франции принят закон об охране авторского права в интернете, согласно которому провайдеры обязаны раскрывать данные пользователей, которые загружают из Сети защищенный копирайтом контент. Антипиратская группа Trident Media Guard будет отслеживать IP-адреса и добиваться от провайдеров персональных данных пользователей. В том случае, если провайдер не предоставит данные в течение восьми дней, ему придется заплатить штраф в размере 1,5 тысячи евро за каждый IP-адрес.

Западный законодатель, однако, постепенно смягчает позицию в отношении частных потребителей, копирующих цифровые версии фильмов, аудиозаписей, программного обеспечения и прочих объектов, защищенных копирайтом. Так, летом 2010 года американский законодатель серьезно ослабил запрет на копирование, введенный законом DMCA (Digital Millennium Copyright Act), разрешив, в частности, вскрывать технические средства защиты DVD-дисков.

Источник

Правообладатели наймут хакеров для DDoS-атак на пиратов

Правообладатели в Индии нанимают хакеров для осуществления DDoS-атак на сайты – распространители нелегальных фильмов.

Индийские кинематографисты изобрели радикальный способ борьбы с интернет-пиратством, пишет Sydney Morning Herald. Они намерены выводить из строя ресурсы, распространяющие пиратские фильмы, с помощью DDoS-атак.

Атаки, по замыслу правообладателей, будут осуществлять компании, занимающиеся вопросами компьютерной безопасности. С одной из таких компаний — Aiplex Software, базирующейся в городе Бангалор, — кинематографисты уже заключили договор.

Как сообщил управляющий директор Aiplex Software Гириш Кумар, правообладатели будут платить его компании за осуществление DDoS-атак на сайты пиратов. Сотрудники Aiplex Software будут искать сайты, распространяющие пиратские копии фильмов, и высылать им предупреждения о нелегальности такой деятельности. Если владельцы сайта проигнорируют два таких предупреждения, ресурс будет подвергнут DDoS-атаке.

По словам Кумара, 95% сайтов откликаются на предупреждение и выражают готовность к сотрудничеству. Игнорируют письма, как правило, торрент-трекеры.

Поскольку избранная кинематографистами стратегия борьбы с пиратством является не совсем легальной, Кумар отказался назвать студии, с которыми сотрудничает его компания. Однако он упомянул, что среди его клиентов — не только индийские, но и американские правообладатели.

Всемирное братство сисадминов винит пользователей

Западные сисадмины похоже на российских: случись что — винят в проблемах пользователя. Такой вывод напрашивается после прочтения исследования «Web 2.0: безопасность на рабочем месте». По заказу компании Check Point Software Technologies, разрабатывающей средства по защите информации, исследование провели аналитики Ponemon Institute.

Они опросили около 2100 «администраторов по IT-безопасности» в США, Австралии, Великобритании, Франции и Японии, работающих как в небольших компаниях, так и на крупных предприятиях в 12 отраслях (финансы, промышленность, розничная торговля, здравоохранение, образование и т.д.).

82% респондентов осознают, что использование сотрудниками причисляемых к приложениям Web 2.0 социальных сетей, интернет-приложений и виджетов ухудшает информационную защищенность организации. И именно пользователи, по мысли опрошенных сисадминов, в первую очередь должны думать о безопасности, залезая на тот или иной сайт с рабочего компьютера. Но сотрудники в массе своей недостаточно информированы об информационной безопасности (ИБ) вообще и корпоративной политике безопасности в частности.

«Многие недооценивают риск, которому подвергаются организации во время повседневных бизнес-коммуникаций: при загрузке интернет-приложений, просмотре веб-страниц, переходе по ссылкам, проигрывании потокового видео, использовании файлообменных сайтов и общении в социальных сетях, — пишут авторы исследования из Ponemon Institute. — Необходимо, чтобы рядовые пользователи осознали, насколько велика их роль в обеспечении корпоративной интернет-безопасности».

Опрос сотрудников тех же компаний показал: об информационных рисках никогда не задумываются от 11% до 15% респондентов, в зависимости от страны. О том, что такие мысли возникают, но редко, сообщили 38% опрошенных работников компаний в США, 35% — в Великобритании, 37% — в Австралии, 13% — в Японии и всего 10% во Франции. О серьезном отношении к вопросам интернет-безопасности на рабочем месте исследователям рассказали по 11% опрошенных в США и Австралии, 12% — в Великобритании, 27% и 25%, соответственно, во Франции и Японии.

«Работа пользователей с приложениями Web 2.0 требует принятия серьезных мер по обеспечению безопасности. Рост количества и видов сетевых угроз на фоне широкого распространения онлайн- и загружаемых приложений делает все более актуальной защиту важной информации», — прокомментировал выводы исследования Ларри Понемон (Larry Ponemon), основатель и директор Ponemon Institute. Чтобы справиться с этой проблемой, нужны стратегические инвестиции в технологии и осведомленность пользователей. Большинство опрошенных IT-администраторов считает, что в их организациях недостаточно ресурсов для защиты критических веб-приложений.

Эти слова Понемона подтверждаются ответами респондентов. 21% опрошенных считают вопросы информационной безопасности «очень высокоприоритетными», 28% — «высокоприоритетными», а еще 21% пометили их в категорию «средний приоритет». Соответственно, низкий приоритет или вообще никакого тема ИБ получила у 17% и 13% опрошенных соответственно. Высокий и очень высокий приоритет в деле обеспечения информационной безопасности уделяют в компаниях из США и Японии — 65% и 68% соответственно. В Великобритании и Австралии важность ИБ осознают 43% опрошенных, а во Франции — только 25%.

В то же время почти 80% респондентов сообщили о том, что их компании планируют активно заняться решением проблем информационной безопасности в течение ближайших пяти лет. Половина из них рассчитывает заняться этим в ближайшие два года.

Александр Михайлов

Провели обыски у 20 активных пользователей торрент-трекера interfilm.ru

Сотрудниками Следственного комитета при МВД России и УСТМ ГУВД по Московской области проведено более 20 обысков у наиболее активных интернет-пользователей файлообменного сайта interfilm.ru.

В настоящее время, как сообщает Росбалт - Москва, решается вопрос о привлечении к ответственности наиболее активных пользователей данного ресурса, сохранивших в персональном компьютере значительное количество контрафактных копий кинофильмов.

Обыски прошли в рамках уголовного дела о нарушение авторских прав, по которому проходят создатели interfilm.ru - супружеская пара, известная пользователям трекера под никами Ripper и Nadezhda. Их задержали в ходе рейда, проведенного отделом "К" и следственным комитетом МВД РФ в мае прошлого года.

Риппера и Надежду обвиняют в совершении преступлений, предусмотренных ч. 3 ст. 146 (Нарушение авторских и смежных прав) УК РФ. По информации, которой располагают следственные органы, только за полтора года обвиняемые нарушили рава десятка российских и зарубежных кинокомпаний.

Стоимость ущерба, по оценкам правообладателей, составляет более 38,7 млрд рублей.

Следователи утверждают, что в ходе расследования столкнулись с противодействием со стороны обвиняемых. Например, супруги изменили место жительства, применили новую систему оплаты, а также открыли сайт по другому адресу после блокирования Interfilm.ru. Однако переезд в другую доменную зону и размещение сайта в Нидерландах владельцам трекера абсолютно не помогли.

По российскому законодательству, само по себе скачивание фильмов для личного использования НЕ является преступлением - закон наказывает лишь за распространение или "доведение" до массовой аудитории.

Однако, напоминает в этой связи Вебпланета, работа с торрентами устроена таким образом, что скачивающий пользователь обычно и раздает материалы дальше.

С другой стороны, можно возразить, что раздача происходит в автоматическом режиме без четкого уведомления пользователя - то есть виноват все-таки автор программы, а не пользователь.