Иначе как чисто мошенническим этот рынок “финансовых” услуг назвать нельзя. На Западе На Западе жулики уже давно поняли, как при помощи Форекса быстро и безапелляционно облегчить карманы доверчивых “инвесторов” и “трейдеров”, однако Россия, полностью соответствуя своему имиджу страны “непуганных идиотов”, обошла всех и здесь. Наивность русских людей удивляет до такой степени, что стоит рассмотреть эту тему более подробно и аргументировано.

Установленный на компьютере антивирус не делает систему защищенной на 100%. Современные технологии позволяют хакерам легко модифицировать известный вирус до такой степени, что антивирусное ПО перестает его распознавать. Антивирусные компании бьются с этой проблемой, разрабатывая так называемые эмуляторы, которые позволяют определять неизвестные программе вирусы.

Место преступления: Интернет

Антивирусная программа бьет тревогу слишком поздно. Выясняется, что троян, обнаруженный на компьютере, занимается своей вредоносной работой уже
более двух недель. Как он попал в систему и почему антивирус сообщает о вторжении только сейчас, налоговый консультант Б. объяснить не может. «Мой пакет защитных программ обновляется регулярно, — говорит он, — к тому же я никогда не открываю вложения электронных писем».

Любой человек, активно использующий Интернет, независимо от его опыта и осторожности, подвергается опасности стать клиентом Интернет мошенников. Так же как и грамотные пользователи, злоумышленники могут быть опытными мастерами своего «дела» и способны организовать аферу так, что отличить ложь от правды можно только после совершения факта мошенничества.

Часто ли мы сталкиваемся с мошенничеством и обманом? В обычной жизни вероятно да, причем на столько часто, что перестаем это замечать или воспринимаем как должное. Причин для этого предостаточно, как объективных: неблагоприятные условия жизни, коррупция, неповоротливое законодательство.. так и субъективных: лень, неграмотность (в том числе правовая) , жадность, невежество. Какой бы прекрасной нацией мы себя не считали, все это действительно про нас. Видим, что бороться с такими глобальными причинами довольно трудно, а на уровне обычного гражданина и вовсе невозможно. По этому остается только противостоять против направленных непосредственно на вас действий, из всех перечисленных причин, мы видим, что работать мы можем только над одной из них: это повышение грамотности, которая позволит не стать жертвой мошенников. В этом и состоит цель данной статьи.

Прокси-сервер (от англ. proxy — право пользоваться от чужого имени) — удаленный компьютер, который, при подключении к нему вашей машины, становится посредником для выхода абонента в интернет. Прокси передает все запросы программ абонента в сеть, и, получив ответ, отправляет его обратно абоненту.

Жертвами «мобильного мошенничества» в России стали уже более 10 млн россиян. По данным опроса одного из крупнейших в России и СНГ операторов мобильной связи ОАО «ВымпелКом», около 78% абонентов российских сотовых операторов знают о проблеме мобильного мошенничества, а 15% респондентов отметили, что их родственники и друзья пострадали от действий мошенников. При этом 40% опрошенных считают, что вести борьбу с такими преступлениями должны операторы связи, 36% – правоохранительные органы, 21% – государство, 13% – сами пользователи услуг связи. Эксперты отмечают, что победить мошенников могут только сами абоненты, проявляя бдительность.

Александр очень обрадовался, увидев рекламу пятновыводителя. На экране поливали галстук кетчупом и чернилами, а потом легкое движение руки — и галстук как новенький. У него как раз чернильное пятно образовалось на новом пиджаке: в самолете потекла ручка. В химчистке ему это пятно в два счета удалили бы, но он понадеялся на теле-чудо и решил все сделать сам. В результате пятновыводитель «съел» краску пиджака, а чернила оставил в неприкосновенности.

По аналогии с обычным магазином, он-лайн магазин имеет неоспоримые преимущества для мошеннической деятельности: в таком магазине нет возможности увидеть товар в живую, товар высылается только после оплаты, что дает только формальную гарантию получения товара. Клиент не имеет возможности увидеться лично с представителем магазина, что дает шанс последнему, бесследно скрыться. После закрытия мошеннического «засветившегося» магазина, он благополучно открывается под новым названием.

По-умолчанию ОС Windows XP запускает ряд служб, в выполнении которых нет совершенно никакой необходимости. Также существуют службы, которые реально не нужны для пользователя, но работа их несет некоторый риск в плане безопасности. Остановка таких служб позволит не только освободить системные ресурсы, но и несколько повысить защищенность операционной системы.

Вы хоть раз задумывались о том, насколько защищенной от посторонних глаз является хранящаяся на домашнем компьютере информация? Действительно только Вы имеете доступ к своим электронным письмам, личным фотографиям, и видеосюжетам, снятым в последнюю поездку на море? Вы ведете историю сообщений в своем ICQ-клиенте? Как всегда, храните имена пользователей и пароли своим почтовым ящикам в текстовом файле? Пользуетесь электронными кошельками? Дайте угадаю, у Вас есть файл кошельки.txt, в котором хранится пароль доступа к кошелькам! А файл с ключевой информацией для доступа к электронным деньгам для удобства лежит в корне диска С:\? А теперь представьте, что у кого-то, кроме Вас, есть удаленный доступ к жесткому диску на вашем домашнем компьютере! Представили? Заволновались? Нет?

Системы семейства Windows имеют уязвимость при использовании протоколов CIFS/SMB и NetBIOS в режиме настроек, используемых по умолчанию. В состав стандартов CIFS/SMB и NetBIOS входят программные интерфейсы, возвращающие различную информацию о компьютере через порт 139 протокола TCP. Эти данные смогут получить даже анонимные пользователи, т.е. те, которые не прошли аутентификацию в системе.

Проникновение в систему с использованием найденных уязвимостей

Итак, завершающий этап — использование найденных уязвимостей для проникновения в систему. Предположим, что злоумышленнику удалось просканировать порты. Он может попытаться провести DOS-атаку на найденные порты с целью парализовать работу операционной системы или сетевого сервиса.

Противодействие - Предварительный сбор данных.
 
На данном этапе нам необходимо решить задачу минимизации информации о нашем ПК, доступной по сети. В идеале наш ПК из вне вовсе не должен себя обнаруживать ни при каких обстоятельствах. Но это в идеале.

Наиболее «удобным» для злоумышленника способом получения информации об удаленном ПК является использование нулевого сеанса по ТСР-порту 139.

Конечно, лучший способ предотвращения всевозможных атак — блокировка доступа к запущенным службам как на уровне сети, так и на уровне отдельных компьютеров. Внешние устройства контроля доступа к сети (коммутаторы, маршрутизаторы, брандмауэры и т.д.) следует настроить таким образом, чтобы пресечь любые попытки доступа извне ко всем внутренним портам.

Каковы методы борьбы с подбором пароля? Во-первых, надо всегда помнить о том, что чем пароль длиннее, тем большее число комбинаций необходимо перебрать взломщику. Поэтому, во-первых, пароль должен иметь достаточно большую длину (а во многих системах пароли менее 5-7 символов просто отвергаются, как некорректные).

Для предотвращения проникновения в систему при помощи найденных уязвимостей есть два пути:

1) Настроить систему так, чтобы существующие уязвимости нельзя было найти JДля этого следует максимально закрыть Ваш ПК для доступа из сети. Как это сделать – смотрите разделы выше.

2) Настроить ОС и ПО таким образом, чтобы исключить само наличие уязвимостей. Конечно, так бывает только в сказках.

На самом деле вполне живучую и работоспособную систему защиты ПК можно организовать средствами самой операционной системы. Для этого как нельзя кстати пригодятся знания назначения параметров локальной политики безопасности.
Далее я постараюсь доходчиво (возможно, что где-то даже «на пальцах») рассказать о тех возможностях по защите своего компьютера, которые открываются при правильном использовании и настройке параметров локальной политики безопасности системы.
 
Где найти "Локальную политику безопасности".

Для начала надо найти, где находятся те окошки и кнопочки, которые позволят нам выстроить защиту нашего ПК средствами самой операционной системы. Так вот, открываем «Панель управления», далее «Администрирования». И там находим «Локальная политика безопасности». Кликаем и перед нами открывается окно такого вида:

Политики паролей используются для учетных записей доменов или локальных компьютеров. Они определяют параметры паролей, такие как соответствие обязательным условиям и срок действия.

Надежные пароли
 
Роль, которую пароли играют в обеспечении безопасности сети организации, часто игнорируется или недооценивается. Пароли обеспечивают первый уровень защиты от несанкционированного доступа к сети. 

Локальные политики. Политика аудита

Перед тем, как задействовать политики аудита, необходимо решить, для каких категорий событий требуется аудит. Параметры аудита, выбранные для категорий событий, определяют политику аудита. На рядовых рабочих станциях параметры аудита для категорий событий не определены по умолчанию. Поэтому нам самим предстоит определить перечень системных событий, которые мы хотим отслеживать.

Аудит управления учетными записями

Н2 Аудит входа в систему