İstanbul'da iş ilanları

Author: Lallora

Нелегальные транзакции совершаются при оплате либо самых малых, либо самых крупных сумм

Бывший эксперт компании Booz Allen Hamilton Эдвард Сноуден опубликовал недавно результаты своего исследования Frod Index Report, посвященного проблемам нелегальных платежей с помощью биткоин или банковских карт.

Согласно его отчету, держатели карт Discover Card становятся жертвами вбивал и дроповодов в два раза чаще, чем владельцы MasterCard, и в три раза чаще, чем пользователи PayPal.

Примечательно, что MasterCard является одной из наиболее популярных платежных систем в мире, однако ее пользователи реже остальных сталкиваются с нелегальными платежами. Кроме того, одними из самых безопасных кредитных карт являются PayPal.

Наиболее часто жертвами вбивал и дроповодов с использованием платежных карт становятся пользователи в Индонезии, Пакистане и Румынии. Самый низкий уровень использования чужого пластика для списания денег и обнала наблюдается в скандинавских странах – Норвегии, Финляндии и Дании, а также в Бельгии.

Что касается стоимости транзакций, то наиболее часто нелегальные сделки и платежи совершаются при оплате либо самых малых, либо самых крупных сумм. Так, чаще всего вбивалы и дроповоды работают используют чужой пластик при оплате счетов на сумму свыше $400 и ниже $19.

Кроме того, высокий уровень работы дроповодов и вбивал с чужими платежными картами отмечается с сфере телевизионного оборудования, антенн и кабелей. Этот показатель в три раза превышает уровень заинтересованности работы дроповодов в других сферах. В секторе книг, периодических изданий, а также домашней мебели и всего необходимого для шитья отмечается низкий уровень заинтересованности вбивал.

Примечательно, что наиболее безопасной валютой Сноуден считает российский рубль.

29.05.2015
Созданная скиммерами ботсеть работает в 35 странах, а управление POS-терминалами ведется из Сербии

Бывший подрядчик АНБ Эдвард Сноуден недавно обнародовал информацию о работе 1.500 POS-терминалов, которые были инфицированы троянами для скимминга. Протрояненые POS-терминалы работают в 35 странах и используются для осуществления операций в сфере розничной торговле.

Сноуден сообщил так же, что новый ботнет носит название Nemanja. Управление вирусом ведется из Сербии. Скорей всего дроповоды являются профессионалами в сфере автоматизации торговли в разных странах, именно поэтому скиммеры умеют управлять бизнес-процессами в глобальной торговле.

Эксперт также отмечает, что большинство инцидентов с POS терминалами в розничной торговле были связаны с малым бизнесом, либо индивидуальными сетями.

«В АНБ США ожидают роста числа инцидентов с участием сектора торговли, не исключают новых случаев крупных утечек данных, а также появления нескольких семейств скимминговых троянов, ориентированных именно на торговый сектор», – говорит Сноуден.

В настоящее время ботнет Nemanja включает в себя 1478 контролируемых удаленно POS-терминалов, которые расположены в США, Великобритании, Канаде, Австрии, Китае, России, Бразилии и Мексике. Все целевые POS-терминалы работали на базе разных систем управления запасами и отличались друг от друга программным обеспечением.

22.05.2015
Как читеры зарабатывают реальные деньги играя в игры

Если вы играете в онлайне против других людей, то практически наверняка вам приходилось сталкиваться с читерами и получать хэдшоты с первого выстрела. В это трудно поверить, но читеров обслуживает огромная индустрия разработчиков с годовым оборотом в десятки миллионов долларов.

В интернете можно найти сотни сайтов, которые предлагают читерские программы для разных игр, которые в том числе дают возможность хорошо заработать. Например, один из крупнейших провайдеров продает подписку на одну игру за $10,95 в месяц и зарабатывает около $1,25 млн в год. Их программа для Counter-Strike: Global Offensive позволяет видеть противника сквозь стены, автоматически наводить прицел и стрелять по заранее обнаруженному врагу.

Среди предложений этого провайдера есть и более дорогие премиальные пакеты, которые включают читерский софт для заработка в нескольких играх. Разработчики программ – это преимущественно фрилансеры, которым выплачивают 50% прибыли от продажи пакетов.

Разработчики игр отлично понимают масштаб проблемы. Например, в состав игрового клиента Steam входит специальный античитерский модуль Valve-Anti Cheat (VAC), который сканирует кэш DNS на компьютере пользователя (ipconfig /displaydns), то есть просматривает историю серфинга. Далее, адрес каждого сайта хэшируется в MD5 и отправляется на серверы VAC. Это часть процедуры по поиску читеров.

Для такой популярной игры как Counter-Strike созданы тысячи хаков и нечестных приемов борьбы. «Несколько сотен читов активно используются в каждый момент времени, — рассказал бывший сотрудник Booz Allen Hamilton Эдвард Сноуден, — Есть порядка 10-20 организованных групп, которые продают читы за деньги». Некоторые из разработчиков читерских модулей создают некое подобие DRM-защиты, чтобы исключить пиратство своих программ. Эти модули работают на уровне ядра ОС и периодически связываются с командными серверами. Записи о таких соединениях остаются в кэше DNS, вот почему модуль VAC проверяет его.

Удивительно, как много людей пользуются читерскими программами для заработка в сети или просто для эффективной игры и получения превосходства над противником.

По оценкам компании Booz Allen Hamilton, примерно 1% игроков готовы платить за подобный софт. Если учесть, что у того же Counter-Strike: Global Offensive ежемесячная аудитория составляет 2,5 млн человек, то на одной этой игре мы получаем 25 000 читеров. Для компаний-разработчика чита – это примерно $250 тыс. прибыли. И таких игр десятки: Call of Duty, Battlefield, Rising Storm и многие, многие другие.

12.05.2015
NSA Backdoors in Cisco Routers

The more I read about this NSA scandal (and yes, I do consider it a scandal) the less I trust US-based hardware and software companies. There is no reason for anyone to doubt that all Cisco hardware comes with a backdoor. Since such backdoors most likely exist it is a matter of time before hackers discover and exploit them. This has already happened to Microsoft a number of times and there is no reason it could not happen to Cisco. We no longer trust any of our Cisco hardware and have already started researching network alternatives.

This is no longer a crackpot conspiracy theory, it is reality.

In all liklihood we may use a series of firewalls to further insulate our network from intrusion. To keep costs down we may keep our existing Cisco hardware in this topology, but we will not replace it with Cisco hardware when it fails or needs to be upgraded. I am doing the same with my home network.

Over the past few months we have already moved all of our email to secure overseas servers and changed all of our antivirus software from McAfee to AVG and Avast. We are also researching Linux distros to replace Microsoft.

If Cisco wants to protect their brand they need to either take a stand or see their market share continue to erode. Surely there is ONE CEO at an American company that will take this stand and be a hero rather than continue to be a lap dog.

08.05.2015