हम बल के उज्ज्वल पक्ष पर सभी की प्रतीक्षा कर रहे हैं!

30 और 31 मई को, मास्को में डिजिटल अक्टूबर प्रौद्योगिकी केंद्र सकारात्मक सुरक्षा पर सकारात्मक हैक डेज़ अंतर्राष्ट्रीय मंच की मेजबानी करता है, जिसके बारे में हर कोई पहले ही सुन चुका है। कल दोपहर को इस कार्यक्रम के लिए पंजीकरण खोला गया, और अब वहाँ जाना बहुत मुश्किल है। इसलिए, हम पहले पॉजिटिव टेक्नोलॉजीज पोस्ट में उपयोगी जानकारी पर आपका ध्यान आकर्षित करते हैं।

मंच से हमारी अपेक्षाओं के लिए, हमेशा की तरह, रचना के लिए उत्साह को छिपाना मुश्किल है। दोस्तों, यह तत्वों का टकराव होगा, कुछ लौकिक। शायद किसी के लिए भी शॉक थेरेपी। मुख्य बात यह है कि, परिणामों के अनुसार, सभी को बल के उज्ज्वल पक्ष पर स्विच करना चाहिए, और युवा प्रतिभाओं को एक शांतिपूर्ण दिशा में अपनी प्रतिभा भेजनी चाहिए, और कंपनियों को अपने संसाधनों की सूचना सुरक्षा को सही ढंग से सुनिश्चित करना चाहिए। और हम कुकीज़ प्रदान करेंगे ...



Kaspersky Lab की पॉजिटिव हैक डेज़ परंपरागत रूप से सबसे अधिक दबाव वाले विषयों को उजागर करने पर ध्यान देती है जो हर साल अधिक से अधिक परिष्कृत होते जा रहे हैं। इस वर्ष, हमारे विशेषज्ञ इस तरह के विषयों को कवर करेंगे:

अलेक्जेंडर गोस्टेव: द सीक्रेट ऑफ ड्यूक
बात ड्यूक के बारे में है, जो एक जटिल ट्रोजन है जो कुख्यात स्टक्सनेट वर्म के रचनाकारों द्वारा लिखा गया है। इसका मुख्य लक्ष्य सिस्टम में एक पिछले दरवाजे के रूप में कार्य करना है, निजी जानकारी की चोरी को सरल बनाना। यह स्टक्सनेट से इसका मुख्य अंतर है, जिसका मुख्य लक्ष्य औद्योगिक सुविधाओं में तोड़फोड़ था।

पीड़ित संगठनों की गतिविधियों का विश्लेषण और जानकारी की प्रकृति जो ड्यूक के लेखकों को दिलचस्पी देती है, हमें यह निष्कर्ष निकालने के लिए प्रेरित करती है कि हमलावरों का मुख्य लक्ष्य विभिन्न उद्योगों में औद्योगिक उत्पादन प्रबंधन प्रणालियों के साथ-साथ कई ईरानी संगठनों के व्यापार संबंधों पर जानकारी थी।

कई संकेतों से पता चलता है कि ड्यूक ट्रोजन वायरस 2007-2008 में पहले के संस्करणों के रूप में मौजूद हो सकता है, साथ ही यह तथ्य भी है कि स्टक्सनेट कीड़ा एक प्लेटफॉर्म के आधार पर बनाया गया था जो ड्यूक्व बनाने के लिए इस्तेमाल किया गया था। इसके अलावा, ड्यूक और स्टक्सनेट का विकास एक ही समय में समानांतर में आयोजित किया जा सकता है।

विटाली कामिलुक: डीबीओ सिस्टम पर मैलवेयर के हमलों के बारे में तीन नवीनतम कहानियां

यह रिपोर्ट तीन दुर्भावनापूर्ण कार्यक्रमों का विश्लेषण प्रस्तुत करती है, जो इस समय सबसे सक्रिय और उच्च तकनीक हैं। दुर्भावनापूर्ण कार्यक्रम लर्क रूसी बैंकों पर हमले के दौरान सबसे सक्रिय और छिपा हुआ है। दुर्भावनापूर्ण प्रोग्राम SpyEye, ने इसी महीने एक वेबकैम के माध्यम से उपयोगकर्ता कार्यों पर नज़र रखने के लिए मॉड्यूल को अपडेट करके खुद को प्रतिष्ठित किया है। कई बड़े सामूहिक मेलिंग में देखा गया क्राइडेक्स, ज़ीउस और स्पाईइ के लिए अंतरराष्ट्रीय बैंकों और बैंकिंग प्रणालियों पर हमला करने वाला अंतिम प्रमुख प्रतियोगी है।

एंड्री Dukhvalov: औद्योगिक सूचना प्रणाली का संरक्षण - मानव जाति के अस्तित्व का एक कारक

आधुनिक सभ्यता बिना सूचना प्रणाली पर निर्भर करती है। उद्योग में विशेष रूप से उच्च निर्भरता। परमाणु और पनबिजली स्टेशन, तेल और गैस पाइपलाइन, राष्ट्रीय बिजली वितरण नेटवर्क, राष्ट्रीय और विश्व स्तर की परिवहन प्रणालियाँ सूचना प्रणाली द्वारा प्रबंधित वस्तुएं हैं। एसीएस सुविधाओं की सुरक्षा जो देशों, लोगों और महाद्वीपों की स्थिरता को प्रभावित कर सकती है, आईटी सुरक्षा विशेषज्ञों के लिए एक सुपर-टास्क है।

अब Kaspersky Lab औद्योगिक सूचना प्रणाली के लिए एक सुरक्षा प्रणाली विकसित कर रहा है।

मारिया गार्नेयवा: बोटमास्टर्स को पहियों में चिपकाने की विधियाँ: केलहोस बॉटनेट

खली टेक और माइक्रोसॉफ्ट, एक परियोजना के भाग के रूप में "ऑपरेशन b79" का नाम दिया गया, पहले केलहोस बॉटनेट के नियंत्रण के अवरोधन (सिंकहोल्डिंग) के कारण। मार्च 2012 में, Kaspersky Lab और CrowdStrike ने दूसरे Kelihos botnet को निष्क्रिय कर दिया, जिसके रचनाकारों ने पहले के नुकसान के तुरंत बाद बनना शुरू किया। दोनों बोटनेट पी 2 पी वास्तुकला पर आधारित थे, जिन्हें पहले सैद्धांतिक रूप से सिंक्रनाइज़ेशन के लिए अयोग्य माना जाता था।

प्रस्तुति Kelihos संचार प्रोटोकॉल के विवरण, नए बॉटनेट संस्करणों में परिवर्तन के साथ सिंकहोल्डिंग विधि की तकनीकी विशेषताओं की जांच करेगी, और यह भी बताएगी कि सिंकहोल्डर स्पीकर के दृष्टिकोण से एक उपयोगी कार्रवाई क्यों है, लेकिन केवल बोटनेट को बेअसर करने के लिए एक अस्थायी समाधान है।

सर्गेई नेवस्त्रोयेव: मोबाइल सुरक्षा के व्यावहारिक पहलू

मोबाइल के खतरे कितने वास्तविक हैं? Kaspersky Lab के विशेषज्ञ बताएंगे कि संक्रमण पूरी तरह से निर्दोष चीजों का उपयोग करते समय संभव है, उदाहरण के लिए, एंग्री बर्ड में Google खोज या गेम। हम मोबाइल उपकरणों की सुरक्षा के लिए प्रभावी तकनीकों पर भी विचार करेंगे।
उल्लेखनीय है कि मोबाइल प्लेटफॉर्म पर सबसे ज्यादा खतरा रूस से आता है।

यदि आपके पास प्रमुख प्रश्न हैं, जो आप घटना पर पूछना चाहते हैं, तो आप उन्हें टिप्पणियों में पूछ सकते हैं ताकि हम अच्छी तरह से तैयारी कर सकें। :) और यदि आप नहीं आ सकते हैं, तो हमसे रुचि के विषयों के बारे में भी पूछें - हम आपकी अनुपस्थिति की थोड़ी भरपाई करने का प्रयास करेंगे।