anticompromat aka Abbot - April 6th, 2011 [entries|archive|friends|userinfo]
anticompromat

[ userinfo | ljr userinfo ]
[ archive | journal archive ]

April 6th, 2011

версия Лаборатории Касперского [Apr. 6th, 2011|07:19 am]

LiveJournal под атакой
Мария Гарнаева
Эксперт «Лаборатории Касперского»
опубликовано 5 апр 2011, 14:14 MSK
Сюжеты: DoS-атаки0.5


У меня нет учетной записи на ЖЖ, но я его иногда читаю в перерывах между работой. 4 апреля провести послеобеденное время за чтением постов не получилось — ЖЖ был недоступен из-за DDoS-атаки, о которой официально сообщил руководитель LiveJournal Russia.

Это уже вторая массовая DDoS-атака на ЖЖ за последние несколько дней, и в средствах массовой информации Рунета муссируется масса слухов о целях и причинах атаки.

Мы не знаем точно, сколько ботнетов принимают участие в организации атаки, но нам доподлинно известен по крайней мере один такой ботнет. Он построен на основе DDoS-бота Darkness/Optima, весьма популярного в данный момент на черном рынке русскоязычной киберпреступности. На продажу предлагаются не только троянские программы (боты), но и построенные на их основе сети зараженных машин, а также услуги по проведению DDoS-атак на указанный ресурс в интернете.

Один из таких Optima-ботнетов уже некоторое время находится под нашим наблюдением.

Анализ данных мониторинга показал, что первая DDoS-атака на ЖЖ была осуществлена ещё 24 марта. Владельцы ботнета отдали команду на проведение атаки на адрес блога Алексея Навального: http://navalny.livejournal.com. 26 марта боты получили команду старта атаки на еще один ресурс известного борца с коррупцией — http://rospil.info, а 1 апреля атаке подвергся сайт http://www.rutoplivo.ru.

В следующей таблице представлены ссылки, получаемые ботами для старта DDoS-атак, в период с 24 марта по 1 апреля:

24.03.2011 http://navalny.livejournal.com
Read more... )
Стоит отметить, что впервые о DDoS-атаке представители LiveJournal заявили 30 марта. В этот день мы фиксировали атаку посредством ботнета Optima только на navalny.livejournal.com. А вот 4 апреля боты получили внушительный список, включающий в себя ссылки на блоги многих популярных пользователей данного сервиса:

http://www.livejournal.com
http://www.livejournal.ru
http://sergeydolya.livejournal.com
Read more... )
Специалистам в русскоязычной блогосфере должно быть очевидно, что в списке находятся блоги самых разных людей, пишущих о совершенно разных вещах и являющихся одними из самых популярных авторов, так называемыми «тысячниками». Было ли это попыткой “размыть” реальную цель атаки, которая явно была обозначена среди первых попыток DDoS, или список неугодных блогов стал шире — нам неизвестно.

Если внимательно посмотреть на список целей данного ботнета, то из общего ряда выбивается атака на сайт kredo-m.ru, компании занимающейся изделиями из дерева и мебелью. Этот факт дает возможность предположить, что владельцы ботнета действительно продают свои услуги по DDoS-атакам всем желающим и атаку могли заказать, как это часто бывает, конкуренты по бизнесу.

Стоит написать пару слов о виновнике атак – боте Optima. Впервые на русскоязычном киберпреступном рынке он появился в конце 2010 года, достаточно быстро набрав большую популярность. Функционал данного бота помимо возможности осуществления DDoS-атак включает в себя также загрузку других исполняемых файлов и кражу паролей от многих популярных программ (FTP-клиентов, IM, почтовых клиентов, браузеров, и др.).

Что же касается размеров ботнета, то у нас нет такой информации, однако есть косвенный факт, который может прояснить этот вопрос. В период проведения DDoS-атак, описанных выше, боты Optima также получали команду на загрузку новых версий Trojan-Downloader.Win32.CodecPack. Об этой интересной вредоносной программе вы скоро сможете прочитать подробнее в нашей отдельной аналитической статье-исследовании. Распространение через ботнет еще и CodecPack’а говорит о том, что ботнет большой – поскольку его владельцы принимают (и получают) заказы на «загрузку» других вредоносных программ. Учитывая размах работы владельцев CodecPack, можно смело сказать, что «работать» они будут только с одним из крупных ботнетов на рынке. А это, скорее всего, десятки тысяч инфицированных машин.

Мы весьма удивлены тем, что представители LiveJournal до сих пор не обратились в правоохранительные органы с заявлением по поводу атаки: «Мы не обращались в российские правоохранительные органы с заявлением о возбуждении уголовных дел, однако не исключаем такой возможности», — заявила руководитель Livejournal Russia Светлана Иванникова. Более того, в СМИ звучат заявления о том, что «такое уголовное дело не имеет перспективы». C нашей точки зрения, в данной атаке налицо все признаки преступления, классифицируемого по 273 статье УК РФ «Создание и распространение вредоносных программ». У российских правоохранительных органов и судов уже накоплен хороший опыт применения этой статьи

http://www.securelist.com/ru/blog/40425/LiveJournal_pod_atakoy

UPD
1)Заказуха Дана Бялика о том, что никакого дудоса супницы не было:
http://pe3yc.livejournal.com/1100010.html
2)Мнение Антона Носика о возможности и необходимости бороться с дудосингом:
http://lj.rossia.org/users/lj_dolboeb/1231955.html?#cutid1

Link1 comment|Leave a comment

Гуталин как карикатурист [Apr. 6th, 2011|07:32 am]


[...]Как правило, рисунки Сталина «крутились» вокруг гейской и садомазо тематики – голые мужики в похотливых и подчиненных позах. Вот образчик рисунка Сталина, на того самого министра финансов («Кудрина» той эпохи) Брюханова:



http://ttolk.ru/?p=3039
via http://igni-ss.livejournal.com/439494.html
Link3 comments|Leave a comment

Повелитель пустыни [Apr. 6th, 2011|08:03 am]
[Tags|, , ]



Иван Давыдов

Повелитель пустыни


[...]
Кабинет тирана выглядит странно. Бесконечный песок, какие-то обломки колонн, на троне сидит в неестественной, напряженной позе тиран. На нем – набедренная повязка, нездешний головной убор, в руке –жезл со змеиной головой.
В кабинет тяжелой походкой наемника заходит фаворит в строгом деловом костюме. Озадаченно озирается. Пинает ногой песок.

Тиран произносит певуче:
Сечин, Сечин, ты знаешь, что ты не вечен?

Фаворит в изумлении поднимает глаза.

Тиран продолжает:
Ты беспечен, мой милый Сечин.
Все вы слишком беспечны, черти.
Видишь, мы в пустыне, здесь часто бывают смерчи.
И это наводит на мысли о собственной смерти.
Знаешь, я много думал о смерти.

Фаворит растерянно разводит руками.

Тиран продолжает:
Куда нам бежать, когда в океане – Припять,
Кстати, вели, чтобы несли омара,
И водки, пожалуй, следует выпить
За Муамара,
Ведь только в пустыне тело и можно спрятать.

Смерть как боксер, тебя ловит на ложном замахе.
Русские в этом плане негибкие.
Мрут как мухи.
Больше о смерти знали в Египте.

Фаворит решается заговорить:
Что, простите?

Тиран продолжает, не замечая слов фаворита:
Каждый раз, когда я лобзаю зверя,
Я укрепляюсь в собственной новой вере.
В собственной правой вере в звероголовых
Богов, что веками от смерти прячутся в логовах
Из камня.
Сечин, Сечин, пойми ты,
Нам опять нужны пирамиды.

Ступай, объяви и граду, и миру:
Я стану строить себе пирамиду.
Ступай, скажи им всем, что Володе
Нужен архитектор вроде Мавроди.

Дверь открывается, входит другой тиран, поменьше.

Тиран поменьше:
Вова, мне скучно.

Фаворит рукой возвращает отвисшую челюсть, на бычьем лице – невероятная мука. Сконцентрировавшись, наконец, отодвигает тирана поменьше к двери:
- Ну, ступай, переименуй что-нибудь.

Декорация меняется.
Мы видим только дверь в кабинет старшего тирана. Тиран поменьше, воровато озираясь, фломастером правит что-то на табличке. Он стоит на цыпочки.
Видно, как закрашиваются буквы …димирович …тин, ..редседа… Появляется надпись …орисович …одорко…
Тиран поменьше заканчивает писать, и небо тут же темнеет, отовсюду появляются полицейские и звероголовые боги с какими-то пилами и крючьями. С воем, отшвыривая тирана поменьше, они врываются в кабинет.
Тиран поменьше встает, отряхивает брючки, и, улыбаясь, прячет в нагрудный карман фломастер. Он доволен.

http://ivand.livejournal.com/1462968.html

LinkLeave a comment

дудос по-грузински [Apr. 6th, 2011|08:13 am]


[...]старушка искала медь в земле у села Ксани Мцхетского района и при этом повредила оптико-волоконную магистраль.
В результате 28 марта примерно в 17:00 Интернет пропал у всех жителей Армении. В Тбилиси же несколько часов был отключен доступ в Сеть у десятков тысяч абонентов «Кавказус Online» и потребителей «Силкнет» [...]

http://www.rosbalt.ru/kavkaz/2011/04/05/836180.html
via http://krylov.livejournal.com/2220989.html

Link2 comments|Leave a comment

парламент "Новой газеты" [Apr. 6th, 2011|08:29 am]
СЕТЕВОЙ ПАРЛАМЕНТ: Началось финальное голосование
http://www.novayagazeta.ru/data/2011/035/39.html

список за минусом накруток:

НАВАЛЬНЫЙ Алексей
ДРАГУНОВ Артем
ЩАРАНСКИЙ Лев
ХОДОРКОВСКИЙ Михаил
ЯВЛИНСКИЙ Григорий
КУРГИНЯН Сергей
ВЕЛЬМАКИН Михаил
ПУТИН Владимир
ПОТУПЧИК Кристина
ШЕВЧУК Юрий
Read more... )

т.е. даже без накруток виртуал Лев Щаранский на третьем месте.
жаль они абсолютные цифры не поставили.

Количество голосов Кристины Потупчик (9-е место без накруток) - это же практически численность "нашистов" в Интернете! (реальных "нашистов", без мертвых душ).

__________
LinkLeave a comment

СОГАЗ - это детишкам на молочишко. Из новых поступлений в Библиотеку "Антикомпромат" [Apr. 6th, 2011|11:08 am]


Из новых поступлений в Публичную интернет-библиотеку Владимира Прибыловского "Антикомпромат"


06.04.2011 Сергей Иванов будет начальником Путина.
[...]совет директоров «Согаза» утвердил отставку Вадима Янова по собственному желанию, сообщил «Согаз». На его место назначен Сергей Иванов, зампред правления Газпромбанка и сын первого вице-премьера правительства Сергея Иванова. «Согазу» принадлежит управляющая компания «Лидер», которая управляет почти 40%-ным пакетом акций Газпромбанка.[...]

Несмотря на относительную молодость (Иванов родился в 1980 г.), у нового шефа «Согаза» большой опыт взаимодействия с ведущими российскими корпорациями, что должно помочь компании «значительно расширить круг корпоративных клиентов и увеличить свою долю на рынке», приводятся в сообщении слова председателя правления «Газпрома» и председателя совета директоров страховщика Алексея Миллера.
«Согаз» — часть империи банка «Россия», который контролируют давние знакомые Владимира Путина — Юрий Ковальчук и его партнеры.
Вадим Янов пришел в «Согаз» в конце 2006 г. из небольшой петербургской страховой компании «Альма», около 11% которой принадлежало ООО «Успех». Единственный учредитель последней (по данным ЕГРЮЛ) — давний знакомый премьера Владимира Путина, совладелец нефтетрейдера Gunvor Геннадий Тимченко.
[...]
Алексей РОЖКОВ. Семейный страховщик.// "Ведомости", 6 апреля 2011.

От библиотекаря. Одним из миноритарных бенефициаров "Согаза" (через компанию "Акцепт") является двоюродный племянник Владимира Путина Михаил Шеломов; а заместителем председателя правления "Согаза" - другой двоюродный племянник премьера, Михаил Путин.

UPD
Еще детишки

Дочь Сечина
СЕЧИНА (по мужу Устинова) Инга Игоревна
Миноритарный бенефициар "Сургутнефтегаза"

Сыновья Сергея Иванова
ИВАНОВ Александр Сергеевич
Вице-президент Государственной корпорации "Банк развития и внешнеэкономической деятельности (Внешэкономбанк)"
ИВАНОВ Сергей Сергеевич
Председатель правления ОАО "Согаз"
заместитель председателя правления "Газпромбанка"

Сыновья Патрушева
ПАТРУШЕВ Дмитрий Николаевич
Председатель правления «Россельхозбанк»
вице-президент Внешторгбанка (ВТБ)
ПАТРУШЕВ Андрей Николаевич
Советник председателя совета директоров "Роснефти" Игоря Сечина по вопросам защиты информации.

Сын Чемезова (гендиректор ФГУП «Ростехнологии», друг Путина по Дрезденской резидентуре)
ЧЕМЕЗОВ Станислав Сергеевич
Директор “АвтоВАЗэнерго”

Дети Ротенбергов (друзья Путина по дзюдо)
РОТЕНБЕРГ Игорь Аркадьевич
Председатель совета директоров ОАО "ЭнПиВи-инжиниринг", бывший вице-президент РЖД
РОТЕНБЕРГ Роман Борисович
топ-менеджер «Газпром-экспорта»

Дети Ковальчуков
КОВАЛЬЧУК Борис Юрьевич
Председатель правления ОАО «Интер РАО ЕЭС»
КОВАЛЬЧУК Кирилл Михайлович
Член совета директоров ИК «Аброс»
Владелец поезда "Гранд-Экспресс" (подарок Якунина)

Дети Якунина
ЯКУНИН Андрей Владимирович
Директор британской инвесткомпании Venture Investments & Yield Management (VIYM),
ЯКУНИН Виктор Владимирович
Директор по юридическим вопросам российского офиса Gunvor'а (подарок Тимченко),

Сыновья Шамалова
ШАМАЛОВ Юрий Николаевич
Президент негосударственного пенсионного фонда (НГФ) «Газфонд»
ШАМАЛОВ Кирилл Николаевич
Вице-президент нефтегазохимического холдинга «Сибур»

Сын Бортникова
БОРТНИКОВ Денис Александрович
Председатель правления ООО "Банк ВТБ Северо-Запад"

Сын Мурова
МУРОВ Андрей Евгеньевич
Генеральный директор ФГУП "Аэропорт Пулково"

Дети Кожина
КОЖИН Игорь Владимирович
Председатель совета директоров "Роскоммунэнерго"
КОЖИНА Екатерина Владимировна
Топ-менеджер в российском филиале IKEA

Сын Козака
КОЗАК Алексей Дмитриевич
Инвестиционный менеджер отдела прямых инвестиций и специальных проектов банка «ВТБ Капитал»

Дочь Александра Григорьева (друг по кгбешной юности, свидетель на свадьбе)
ГРИГОРЬЕВА Ольга Александровна
Бывшая совладелица ООО «Стройгазконсалтинг» (в 2009 г. вывела свою долю в кэш)

Сыновья Анатолия Турчака (друг Путина по НДР)
ТУРЧАК Андрей Анатольевич
Губернатор Псковской области
ТУРЧАК Борис Анатольевич
Глава корпорации "Петербургская недвижимость"

Дочка Игоря Шадхана (придворный кинодокументалист Путина)
ВАСИЛЕВСКАЯ Ева Игоревна
Референт-спичрайтер президента Дмитрия Медведева

Племянник Шувалова
ШУВАЛОВ Станислав Александрович
замгендиректора ЗАО УК "Сберинвест"

Сын Грефа
ГРЕФ Олег Германович
Вице президент консалтинговой группы НЕО-Центр
бывший менеджер по работе с клиентами российской «дочки» Deutsche Bank.

LinkLeave a comment

я тоже запрещен для детей. но не весь! [Apr. 6th, 2011|07:04 pm]
Пишет drfraus:

Хотите знать, к каким ресурсам системой контентной фильтрации запрещен доступ со школьных компьютеров? ;)
Не вопрос!

Черный список СКФ
Слова благодарности завучу по ИКТ Гергиевской СОШ Александровского района Оренбургской области
Дранкину Александру Викторовичу за проделанную Работу.
http://georgievka.ucoz.ru/publ/sbppo/kontent_filtr_i_mailru_agent/3-1-0-3

www.her.com
www.her.ru
www.her.net Read more... )
zavolu.info/2528.html
kavkaz-uzel.ru/encyclopediatext/encyclopedia/id/1204529.html
blogs.privet.ru/user/ifetao?year=2010&month=05&day=23
www.anticompromat.org/extremizm/extrem08.html
rgp-journal.ru/users/SonOfSatan/comments/2066518/
vk-smi.ru/2007/2007_03/vk_07_3_02_03.htm
www.liveinternet.ru/showjournal.php?journalid=1418029&tagid=2802
minjust.net/item/8
www.sotnia.ru/forum/viewtopic.php?f=9&t=6891&start=0
exlibris.ng.ru/subject/2007-07-26/1_extremism.html
Read more... )
www.KavkazChat.com
nnm.ru/blogs/Konrad45/religioznye_fashisty_na_ulicah_goroda_omska/
renegade.antizog.org/news/?p=262
if.russ.ru/issue/13/20030620_grif.html

http://drfraus.livejournal.com/1503498.html
Link7 comments|Leave a comment

кого имеет в виду Иван Давыдов? [Apr. 6th, 2011|11:01 pm]
[Tags|]

Один заслуженный деятель журналистских искусств потешается над теми, кто обвиняет в проблемах Лайвджорнале серенького кардинала из АП РФ.
Все бы ничего, но заслуженный деятель столько раз палился на честной отработке в Лайвджорнале темников АП РФ, что ему достаточно сделать один простейший шаг: сказать, рассылались ли темники во время пресловутых атак? Если да, то значит босс атак не готовил, и он чист.
И скептики, как говаривал один мой друг, будут посрамлены.


http://ivand.livejournal.com/1463542.html

это жаров_плут007 имеется в виду или его подпёздыш бялик_макака?
Link16 comments|Leave a comment

navigation
[ viewing | April 6th, 2011 ]
[ go | Previous Day|Next Day ]