Зал 8.  Интернет в цифрах

Экспозиция 5.  Безопасность

2500 успешных атак в день

Каждый день хакеры взламывают 2500 серверов (всего в мире насчитывается около 45 млн. серверов). Согласно данным сетевой группы Zone-H, занимающейся наблюдениями и расследованиями хакерской деятельности, количество атак на веб-серверы и уничтожения сайтов возросло за 2005 год на треть. Большинство атак (55%) совершаются с использованием известных багов и уязвимостей, а также ошибок администраторов. По-видимому, среди взломщиков немало совсем юных пользователей Сети, так как количество атак значительно возрастает во время школьных каникул. Ежегодный ущерб от киберпреступлений в мире превышает 40 млрд. долларов.

600 уязвимостей в вашем компьютере

Более 600 уязвимостей в системе Интернет-безопасности было обнаружено за 3 месяца 2005 года. В первой двадцатке - 8 уязвимостей, касающихся продуктов Microsoft. Так утверждает отчет компании SANS Institute, специализирующейся на компьютерной безопасности.

Четверть зараженных компьютеров в Англии

Великобритания - одна из мировых кибер-криминальных зон, страна лидирует по количеству домашних компьютеров, зараженных вредоносными вирусами. Согласно статистике компании Symantec, 25,2% общего количества зараженных "компьютеров-зомби" находятся в старушке-Англии. В США расположено 24,6% таких машин, а в Китае - 7,8%.

10 лет за киберпреступление

Самый большой срок тюремного заключения за компьютерные преступления - 10 лет. David Lee Smith, программист из США (Нью-Джерси), был арестован за создание червя Melissa. В течение нескольких часов сотни тысяч зараженных писем распространились по всему миру. Заражению подверглись даже гиганты IT-индустрии - компании Microsoft и Intel. Microsoft пришлось на время отключить свою систему электронной почты, чтобы остановить распространение вируса. Всего 4 дня спустя после обнаружения червя автор был арестован. Суд над ним, состоявшийся в мае 2002 года, приговорил его не только к 10 годам тюремного заключения, но и к штрафу в 5000 долларов. Найти преступника ФБР не составило никакого труда. Д.Смита выдала интересная особенность формата документов MS Word. Тогда она была известна весьма небольшому числу специалистов. Речь идет о том, что MS Word сохраняет в документе данные пользователя, на компьютере которого он был создан. Смит разместил первые копии червя в группе новостей alt.sex и во всех этих копиях были его данные.

Киберпреступность в России

2004 год стал первым за последние несколько лет, когда количество киберпреступлений в России не выросло вдвое, а увеличилось на скромные 15-25%. Так, количество преступлений с использованием компьютерной техники и интернета выросло примерно до 13 тыс.. По словам начальника бюро специальных технических мероприятий МВД России Бориса Мирошникова, в 2003 году в России было зафиксировано около 11 тыс. преступлений с использованием компьютерных технологий. Таким образом, за год преступность выросла менее чем на 20%. Так или иначе, но для России это фантастически мало.

Британцы и испанцы в среднем тратят на интернет по 11 часов в неделю, а средний европейский пользователь - 10 часов 15 минут. Меньше всех в интернете бывают итальянцы - 8 часов в неделю.

4 000 хакеров в одной группировке

Сегодняшние кибермошенники небывало организованны. Некоторые хакерские группировки напоминает мафию: в них есть свои "крестные отцы", определяющие стратегию, свои капо, отдающие приказы, и "бойцы" для грязной работы. В октябре 2004 года правоохранительные органы провели свою самую значительную операцию: разгромили группу The ShadowСrew, члены которой занимались кражей личных данных, махинациями с банковскими счетами и сбытом через Интернет. Считается, что в ShadowCrew насчитывалось 4000 преступников.

75 000 пораженных серверов за 3 минуты

Атаки вируса Slammer, произошедшая в 25 января 2003 года оказалась самой быстрой и разрушительной. На начальном этапе атаки количество пораженных узлов удваивалось каждые 8,5 секунд, и за первые три минуты атаки были поражены 75000 серверов по всему миру. К этому времени червь сканировал по 55 млн. IP-адресов в секунду. При таких темпах распространения Slammer мог поразить 90% интернета всего за десять минут. Для сравнения, вирус Code Red, поразивший множество серверов в августе 2001 года, распространялся заметно медленнее. Число зараженных машин тогда удваивалось каждые 37 минут.

Одной из причин такого стремительного распространения Slammerа были его чрезвычайно малые размеры - всего 376 байт. Это позволяет уместить его код в одном UDP-пакете объемом 404 байта. Во-вторых, Slammer распространялся путем генерации случайных IP-адресов и немедленной отправки по ним своих копий. Атака Slammerа оказалась самой разрушительной в истории интернета. Вирус оставил без интернета Южную Корею, нарушил работу банкоматов в США и серьезно замедлил работу всего интернета.

В создании экспозиции использовались материалы Компьюлента.