Internet Explorer 9 — epic fail

14 марта 2011 Microsoft выпустили в открытое плавание новый браузер Internet Explorer, девятый по счету. Но они решили не выпускать данный браузер для операционной системы Windows XP. Т.е. большинство пользователей семейства ОС windows не смогут насладиться всеми этим произведением искусства. Если у вас windows vista или 7 можете скачать с официального сайта internet explorer 9.

А вот статистика использования ОС на февраль 2011:

статистика использования операционных систем (январь, февраль 2011). Источник w3schools.

А вот аргументы, которые должны заставить половину пользователей семейства ОС windows перейти с XP на 7.

No related posts.

Небезопасный интернет: Как происходит заражение компьютера при веб-серфинге?

Простая статья с примерами и описанием, как происходит заражение. Думаю, что многим будет полезна и поможет избежать рисков, связанных с веб-серфингом.

Как происходит заражение компьютера при веб-серфинге? Каким образом злоумышленники наживаются на пользователях? На эти вопросы мы попытаемся ответить в этой статье.

Небезопасный интернет

• Цель
• Атака
  • Спам
  • Привлекающие внимание ссылки и баннеры
  • Черная поисковая оптимизация
    • Пример раскрутки вредоносного сайта
  • Зараженные легитимные ресурсы
  • Наборы эксплойтов
  • Пример набора эксплойтов: Crimepack Exploit System
• Деньги
  • Партнерки
    • Пример PPI-программы: InstallConverter
• Выводы

Как происходит заражение компьютера при веб-серфинге? Каким образом злоумышленники наживаются на пользователях? На эти вопросы мы попытаемся ответить в этой статье.

Цель

В последние годы угроза веб-заражений стремительно растет. Это обусловлено, с одной стороны, увеличением числа активных пользователей и веб-ресурсов, а с другой — жаждой наживы у злоумышленников. На сегодняшний день атаки через интернет лидируют как по количеству, так и по уровню опасности. Достаточно бегло пробежаться по нашим ежемесячным рейтингам вредоносных программ, чтобы убедиться в этом: веб-атак огромное количество, они постоянно совершенствуются. Все наиболее сложные угрозы последнего времени — ZeuS, Sinowal, TDSS — распространяются именно через интернет. Та же история с регулярно досаждающими пользователям фальшивыми антивирусами и программами-блокерами. Через веб была проведена нашумевшая целевая атака «Operation Aurora». И это только видимая часть киберпреступного айсберга.

Основной целью злоумышленника при атаке в интернете является загрузка и установка на атакуемый компьютер вредоносного исполняемого файла. Безусловно, существуют такие атаки, как, например, XSS или CSRF, которые не подразумевают загрузки и инсталляции исполняемых файлов на атакуемые компьютеры. Но контроль изнутри над зараженной системой открывает злоумышленникам широкие возможности: при успешном исходе атаки они получают доступ к пользовательским данным и ресурсам системы. Это позволяет злоумышленникам так или иначе нажиться на пользователях.

Атака

В общем случае атака в вебе состоит из двух этапов: переход пользователя на вредоносный ресурс и загрузка на его компьютер вредоносного исполняемого файла.

Злоумышленники используют все возможные каналы для привлечения пользователей на вредоносные ресурсы: электронную почту, системы мгновенного обмена сообщениями, социальные сети, поисковые системы, рекламу — проще говоря, вредоносные ссылки могут быть везде. Иногда злоумышленнику даже не приходится совершать специальных действий по привлечению пользователя, а достаточно лишь взломать легитимные веб-сайты, которые имеют большое количество посетителей. Более того, в последнее время все чаще злоумышленники используют именно этот метод.

Когда пользователь попал на «нехороший» ресурс, остается только загрузить и установить на его компьютер вредоносную программу. Здесь у злоумышленника есть два пути: вынудить пользователя сделать это самостоятельно или произвести скрытую drive-by-загрузку. В первом случае активно применяются методы социальной инженерии, то есть делается ставка на доверчивость и неопытность пользователя, во втором — эксплуатируется уязвимое программное обеспечение, установленное на его компьютере.

Атаку в интернете, которая подразумевает загрузку и инсталляцию вредоносных файлов, можно представить в виде схемы.

Схема атаки в интернете с использованием загрузки исполняемого вредоносного файла

Рассмотрим подробнее, как при повседневном пользовании интернетом пользователь может попасть на «нехорошую» веб-страницу и заразить свой компьютер.

Спам

Один из наиболее популярных у злоумышленников способов заманивания пользователей на вредоносные страницы — это спам. Спам, использующий максимум возможностей современного интернета.

Еще несколько лет назад слово «спам» ассоциировалось только с рассылкой рекламных писем по электронной почте. Сейчас для распространения спама используется много других каналов: системы мгновенной передачи сообщений, социальные сети, блоги, форумы и даже SMS.

Зачастую спам несет в себе вредоносный исполняемый файл или ссылку на вредоносный ресурс. Злоумышленники активно используют методы социальной инженерии для того, чтобы заставить пользователя пройти по ссылке и/или загрузить и установить вредоносный файл: начиняют сообщения ссылками якобы на горячие новости, маскируются под популярные интернет-ресурсы и компании. В общем, играют на человеческих слабостях: страхе, любопытстве, азарте. Подробно останавливаться на этом не будем, так как большое количество примеров распространения вредоносных программ таким способом опубликовано у нас на сайте.

Привлекающие внимание ссылки и баннеры

Еще одним актуальным способом привлечения пользователей на вредоносные ресурсы является баннерная реклама и многообещающие ссылки. Как правило, такие методы актуальны для веб-сайтов нелегальной направленности, распространяющих нелицензионное программное обеспечение или контент для взрослых.

Рассмотрим пример такой атаки. Задав в строке поиска в Google довольно популярный в мае 2010 года запрос «скачать кряк для assassin’s creed 2», в числе других результатов вы получите адрес некой веб-страницы, при загрузке которой появляется плавающий баннер, рекламирующий ресурс «Forex-Bazar».

Плавающий баннер на веб-сайте, распространяющем нелицензионное ПО

При попытке закрыть баннер открывается новое окно браузера с веб-сайтом, предлагающим видеоматериалы «для взрослых». При нажатии мышкой на preview-изображение любого видео появляется сообщение о том, что для его просмотра необходимо установить обновление для Adobe Flash Player.

Сообщение, появляющееся на веб-сайте при попытке просмотреть видео для взрослых

Вы нажимаете на кнопку «Загрузить обновление», затем — «Установить обновление», после чего на ваш компьютер устанавливается одна из последних версий Trojan-Ransom.Win32.XBlocker — и никаких обновлений. Эта программа поверх всех остальных окон открывает окно с предложением отправить платное SMS-сообщение. Пока пользователь этого не сделает и не получит код, чтобы «немедленно деинсталлировать модуль», окно будет продолжать ему надоедать.

Окно, появляющееся на экране после установки Trojan-Ransom.Win32.XBlocker

Черная поисковая оптимизация

SEO (Search Engine Optimization) — это комплекс мер для поднятия позиций сайта в результатах выдачи поисковых систем по определенным запросам пользователей. В современном информационном мире поисковые системы представляют собой основное средство для получения нужной информации, поэтому, чем легче найти тот или иной веб-сайт, тем более востребована будет предлагаемая на нем услуга.

Методов оптимизации существует множество — как разрешенных, легальных, так и запрещенных поисковыми системами. Для нас больший интерес представляют запрещенные методы черной оптимизации, которые активно используются злоумышленниками для продвижения вредоносных ресурсов.

Опишем в общем виде, как пользователи попадают на «раскрученные» ресурсы, и что для этого делают злоумышленники.

Используя ключевые слова, заданные вручную или полученные автоматически (например, с помощью Google Trends), злоумышленники создают веб-страницы с релевантным содержимым. Обычно это осуществляется автоматически: роботы делают запрос к поисковым системам и воруют контент (например, фрагменты текста) со страниц, попавших в топ по результатам поиска.

Чтобы созданная веб-страница попала в топ выводимых поисковиками результатов, необходимо в первую очередь заставить поискового робота провести ее индексацию. Самый простой способ инициировать процесс индексации — сделать это вручную, например, с помощью страницы Add your URL to Google, на которой можно добавить свой веб-сайт в индекс поисковой системы. В целях ускорения продвижения в результатах поисковой выдачи ссылка на страницу может быть распространена на ресурсах, уже известных поисковым системам, — на различных форумах, в блогах или в социальных сетях. Ссылки на целевую страницу с таких веб-сайтов будут прибавлять ей вес при индексации. Кроме того, раскрутка может быть произведена с помощью зомби-сети: на зараженных компьютерах выполняется поиск по заданным ключевым словам, и из результатов выбирается нужный веб-сайт.

На сформированной веб-странице помещается скрипт, который с помощью обработки HTTP-заголовков может идентифицировать посетителя. Если это робот — то ему будет «показана» страница с содержимым, релевантным определенным ключевым словам. Как следствие, эта страница будет продвинута вверх в списке выдаваемых пользователю результатов. Если же это пользователь, который нашел страницу с помощью поисковой системы, то он будет перенаправлен на вредоносный сайт.

Схема формирования и отображения данных в процессе черной поисковой оптимизации

Веб-сайты, продвинутые «нехорошими» методами, оперативно удаляются поисковыми системами из результатов поиска. Поэтому для их создания и продвижения злоумышленники, как правило, используют автоматизированные средства, которые позволяют ускорить процесс и приумножить количество новых вредоносных веб-ресурсов.

Автоматически сформированные веб-страницы могут располагаться где угодно: на ресурсах злоумышленников, на зараженных легитимных ресурсах, на бесплатных хостингах или платформах для блогов.

Рассмотрим для примера один из популярных в мае 2010 года запросов пользователей — «memorial day history», связанный с Днем памяти, который отмечается в США в последний понедельник мая. В списке результатов поиска в Google на первой же странице видим ссылку, которую поисковая система отметила как подозрительную.

Результаты поиска в Google по запросу «memorial day history»

Статистика Safe Browsing по этому веб-сайту гласит, что через него неоднократно пытались провести атаки на пользователей.

Статистика Google Safe Browsing по анализируемому веб-сайту

Попытаемся зайти на этот сайт, набрав адрес в адресной строке браузера, а не по ссылке из результатов поиска в Google. Видим текстовый документ, содержащий большое количество фрагментов текста по теме «memorial day history». То, что нужно поисковым роботам!

Содержимое веб-сайта при переходе на него непосредственно из адресной строки браузера

Теперь смоделируем другую ситуацию: пользователь переходит на этот веб-сайт со страницы результатов поиска в Google. Видим уже другой результат — сервер перенаправляет пользователя на другой веб-ресурс.

Содержимое веб-сайта при переходе на него по ссылке из результатов поиска в Google

В результате нескольких подобных перенаправлений пользователь попадает на страницу, где ему настойчиво предлагают скачать антивирус (разумеется, поддельный).

Сообщение о том, что система якобы заражена, и предложение установить «антивирус»

Интересно, что как конечная страница, так и сам исполняемый файл располагаются на бесплатном хостинге. Злоумышленнику легко зарегистрироваться на таком хостинге и для осуществления атаки достаточно лишь обеспечить перенаправление на него.

Описанные выше варианты заражения могут произойти только в случае согласия пользователя на загрузку программы. Чаще всего такое поведение обусловлено неопытностью или невнимательностью. Не последнюю роль играют и человеческие слабости. К примеру, окно, информирующее о том, что компьютер заражен, вызывает страх, и неопытный пользователь стремится побыстрее нажать на кнопку «Удалить все угрозы». А окно с предложением скачать «обновление для Adobe Flash Player» или «недостающий кодек» у него не вызывает подозрений — тем более, что оно очень похоже на оригинальное, и прежде пользователю не раз случалось нажимать кнопку «Скачать» в случае реальных обновлений.

Зараженные легитимные ресурсы

Все большую популярность набирает еще один способ распространения вредоносных программ — скрытые drive-by загрузки. В ходе drive-by атак заражение компьютера происходит незаметно для пользователя и не требует его участия. Подавляющая часть drive-by атак происходит с помощью зараженных легитимных ресурсов.

Заражение легитимных ресурсов — пожалуй, одна из наиболее серьезных и актуальных проблем в интернете на сегодняшний день. Новостные ресурсы пестрят заголовками вроде «Mass hack plants malware on thousands of webpages», «WordPress Security Issues Lead To Mass Hacking. Is Your Blog Next?» и «Lenovo Support Website Infects Visitors with Trojan». Ежедневно «Лаборатория Касперского» регистрирует тысячи зараженных ресурсов, с которых без ведома пользователя загружается вредоносный код. Такие атаки называются drive-by атаками, мы подробно рассказывали о них в статье «Drive-by загрузки. Интернет в осаде».

В drive-by атаках, как правило, не стоит вопрос привлечения пользователя на вредоносную страницу — он приходит на нее сам в процессе серфинга. К примеру, веб-сайт, на который пользователь ежедневно заходит, чтобы прочитать новости или заказать какой-то товар, может подвергнуться заражению.

Заражение ресурса происходит обычно двумя способами: через уязвимости на целевом ресурсе (например, внедрение SQL-кода) и с помощью похищенных ранее конфиденциальных данных для доступа к веб-сайту. Самое простое заражение представляет собой скрытый тэг iframe, дописанный в исходную страницу. В тэге iframe содержится ссылка на вредоносный ресурс, куда пользователь автоматически перенаправляется при посещении зараженного веб-сайта.

На вредоносном ресурсе находится эксплойт или набор эксплойтов, которые при наличии у пользователя уязвимого программного обеспечения успешно срабатывают, и происходит загрузка и запуск исполняемого вредоносного файла.

Общая схема атаки представлена на рисунке ниже (источник: Google).

Общая схема drive-by атаки

Наборы эксплойтов

Рассмотрим подробнее один из наиболее распространенных сегодня методов drive-by атак — с использованием набора эксплойтов. Набор эксплойтов — это совокупность программ, эксплуатирующих уязвимости в легитимном ПО на стороне пользователя. Проще говоря, эксплойты открывают черный ход, через который вредоносные программы попадают на компьютер. Учитывая, что атаки в вебе происходят через браузер, злоумышленнику необходимо использовать уязвимости либо в браузере, либо в дополнительных модулях к браузеру, либо в стороннем ПО, которое загружается браузером для обработки контента. Конечной целью работы набора эксплойтов является незаметная для пользователя загрузка и запуск на его компьютере исполняемого вредоносного файла.

На рисунке ниже приведен типичный набор дополнительных модулей для браузера Firefox. Маркером выделены модули, уязвимые версии которых когда-либо уже использовались при атаках на пользователей. Кроме того, обнаруживались и использовались уязвимости непосредственно в Firefox.

Типичный набор модулей для браузера Firefox

Наборы эксплойтов являются на сегодняшний день вершиной эволюции drive-by загрузок, они оперативно модифицируются и обновляются, чтобы включить эксплойты для новых уязвимостей, а также эффективно противодействовать средствам защиты.

Наборы эксплойтов плотно заняли свою нишу на рынке киберпреступных услуг. На сегодняшний день на черном интернет-рынке продается множество таких наборов, которые отличаются ценой, количеством включенных эксплойтов, удобством административного интерфейса, а также качеством предоставляемого сервиса по обслуживанию. Помимо готовых наборов эксплойтов, которые имеются в продаже, есть такие, которые создаются на заказ и используются отдельными киберпреступными группировками.

Среди сделанных на заказ наиболее распространенными являются наборы эксплойтов, используемые в атаках популярных скриптовых загрузчиков Gumblar и Pegel.

Особенность последней версии Gumblar — это автоматизированный процесс заражения веб-сайтов и компьютеров пользователей, при котором все инструменты атаки — и эксплойты, и исполняемый файл — располагаются на взломанных легитимных ресурсах. При посещении одного зараженного веб-сайта пользователь перенаправляется на другой зараженный веб-сайт, с которого и происходит заражение.

В атаке Gumblar эксплуатируются уже известные уязвимости в Internet Explorer, Adobe Acrobat/Reader, Adobe Flash Player и Java.

Pegel также располагается на зараженных легитимных страницах, но заражение компьютеров пользователей происходит уже с серверов, которые контролируются злоумышленниками. Благодаря этому им проще менять как целевой исполняемый файл, так и используемый набор эксплойтов. Например, злоумышленники встроили в свой набор эксплойт к уязвимости CVE-2010-0886 в Java Deployment Toolkit практически сразу после того, как его исходный код стал общедоступен.

Стоит вспомнить также очень интересного с технологической точки зрения загрузчика Twetti, который формирует несколько запросов к API социальной сети Twitter. Из полученных данных генерируется псевдослучайное имя домена, на который пересылается пользователь. Злоумышленники заранее по аналогичному алгоритму получают имя домена, регистрируют его и размещают на сайте вредоносные объекты для загрузки на компьютеры пользователей.

Для примера рассмотрим один из популярных сегодня наборов эксплойтов, находящихся в открытой продаже, — Crimepack Exploit System.

У Crimepack есть своя панель управления с качественным интерфейсом пользователя.

Интерфейс аутентификации в панели управления Crimepack

Воспользовавшись веб-интерфейсом панели управления, владелец может изменить конфигурацию набора эксплойтов, а также посмотреть статистику по загрузкам, сработавшим эксплойтам, операционным системам и браузерам компьютеров жертв.

Страница статистики административной панели Crimepack

Сам набор эксплойтов представляет собой зашифрованную и обфусцированную HTML-страницу с включением JavaScript.

Исходный вид набора эксплойтов Crimepack Exploit System

После анализа расшифрованной страницы можно схематически представить основной функционал Crimepack. Скрипт, находящийся внутри страницы, пытается эксплуатировать через определенные промежутки времени несколько уязвимостей в Internet Explorer, DirectX, Java и Adobe Reader, используя при этом различные компоненты — например, вредоносные PDF и JAR файлы, которые загружаются в процессе работы исходного скрипта.

Основной функционал набора эксплойтов Crimepack Exploit System

Crimepack Exploit System к началу июля 2010 года эволюционировал уже до третьей версии, в комплекте с которой идут 14 эксплойтов к продуктам Microsoft, Adobe, Mozilla и Opera.

Деньги

Кто же и как наживается на описанных атаках?

Атака с использованием рекламного баннера выгодна владельцам веб-ресурсов, на которых размещается баннер, — они получают деньги за его размещение. На успешной загрузке и инсталляции XBlocker зарабатывают авторы вредоносной программы — в том случае, если пользователь отправит SMS на платный номер. А неопытные пользователи, как правило, отправляют.

На черной оптимизации и атаках с использованием раскрученных таким способом сайтов наживаются те, кто реализовал схему распространения, кто разработал программные средства для автоматизации создания поддельных веб-сайтов, кто связал все части схемы воедино. При успешной загрузке и инсталляции фальшивых антивирусов в прибыли оказываются те, кто организовал атаку. А неопытные пользователи, как правило, соглашаются на установку и платят за «антивирус». Зарабатывают на этом и разработчики самих фальшивых антивирусов.

На drive-by атаках наживаются разработчики наборов эксплойтов и те, кто пользуются этими наборами. Например, схема «Набор эксплойтов + ZeuS Toolkit» эффективно работает для получения конфиденциальных данных пользователей, которые затем можно продать на черном рынке. А в результате регулярных атак Pegel злоумышленникам удалось создать бот-сеть из зараженных Backdoor.Win32.Bredolab компьютеров, используя которую они могут загружать на зараженные компьютеры другие вредоносные программы.

Выходит так, что зарабатывают даже собственно на загрузках вредоносного ПО? Конечно, зарабатывают. Организуется такой заработок с помощью партнерских программ (партнерок), или PPI-схем (Pay-Per-Install).

Партнерки

Партнерки появились довольно давно и изначально использовались в основном для распространения рекламных программ, «склеенных» с бесплатными приложениями: пользователь вместе с интересующей его программой в виде «бонуса» получал программу, которая показывала рекламу. Теперь такие схемы активно используются для распространения вредоносных программ.

Черная PPI-модель включает в себя следующих действующих лиц (партнеров):

• Заказчики — это киберпреступники, которые обладают определенными денежными ресурсами и вредоносной программой, которую им необходимо распространить.
• Исполнители — это люди, которые берутся распространять эту программу и получают за это деньги. Часто случается так, что партнер не интересуется тем, что именно ему предстоит распространять, и становится пособником киберпреступников, не подозревая об этом (что не умаляет, конечно, его вины).
• PPI-ресурс — это организация, которая связывает заказчиков и исполнителей и получает процент от их сделки.

Схема работы черной PPI-модели

Помимо партнерских программ, в которых, по сути, может участвовать любой, существует еще множество «закрытых» партнерок, куда допускаются только крупные игроки киберпреступного бизнеса, например, владельцы ботнетов. Можно лишь предполагать, какие деньги крутятся при таком сотрудничестве.

Остался один вопрос — кто является источником дохода злоумышленников? Ответ здесь однозначен и очевиден — пользователи. Это их личные деньги, их конфиденциальные данные или вычислительные мощности их компьютеров.

InstallConverter — одна из популярных сегодня PPI-программ. Как правило, PPI-ресурс платит за 1000 уникальных загрузок, причем цена зависит от локализации пользователя. Максимум, $170, InstallConverter выплачивает за загрузки на компьютеры пользователей из США.

Главная страница InstallConverter

После регистрации на сайте и прохождения процедуры одобрения у владельцев партнеру предлагается скачать персональный исполняемый файл, который он должен распространять. Под «персональным» подразумевается то, что номер партнера однозначно связан с исполняемым файлом, то есть «вшит» в него. Это необходимо для того, чтобы отслеживать работу партнера. После получения файла партнер может распространять его любыми методами: через веб, пиринговые сети (BitTorrent, eMule, DC++ и другие), сервисы мгновенного обмена сообщениями или же с помощью ботнета. У партнера есть возможность воспользоваться ссылкой, по которой он может получить новый файл в случае обнаружения старого антивирусами.

Раздел «Download Files», в котором предлагается загрузить исполняемые файлы

Допускается распространять не сам целевой исполняемый файл, а например, небольшой загрузчик, который будет его загружать. Или «склеить» вредоносный файл с легальной программой и раздавать пользователям под видом этой легальной программы. Или зашифровать его с помощью специальных программ-упаковщиков и распространять уже в таком виде — в общем, способы распространения ограничиваются лишь фантазией и возможностями партнера.

Нельзя определенно сказать, какие вредоносные программы были распространены с помощью InstallConverter за все время его существования, но за последние несколько месяцев это были исключительно установщики TDSS — одного из наиболее сложных и опасных бэкдоров на сегодняшний день. Примечательно то, что одной из возможностей TDSS является загрузка других вредоносных программ на зараженные компьютеры. Как следствие, владельцы сети из зараженных TDSS компьютеров сами могут участвовать в подобных партнерских программах и зарабатывать на загрузках.

Выводы

Безусловно, описанные схемы не раскрывают всего многообразия киберпреступных механизмов в интернете, но охватывают их значимую часть.

Современный интернет небезопасен: достаточно пройти по ссылке из результатов поисковой системы или зайти на любимый сайт, который незадолго до этого был заражен, чтобы превратить свой компьютер в зомби-машину. Главная цель злоумышленников — это деньги пользователей или конфиденциальные данные, которые в конечном счете дают злоумышленникам возможность обналичить (разными способами) те же деньги. Поэтому киберпреступники используют все имеющиеся в их арсенале методы, чтобы доставить вредоносную программу на компьютер пользователя.

Чувствовать себя безопасно можно лишь при постоянном обновлении активно используемого программного обеспечения, в особенности того, которое работает в связке с интернет-браузером. Важно, чтобы на компьютере было установлено современное комплексное решение по безопасности с базами, поддерживаемыми в актуальном состоянии. А в целом следует быть максимально бдительным по отношению к внешней информации, получаемой из Сети.

Источник: securelist|com

No related posts.

Основатель Microsoft в роли патентного тролля

Один из основателей Microsoft Пол Аллен подал в суд на 11 игроков высокотехнологичного рынка, включая Apple, Google, Yahoo и др. Компании обвиняются в нарушении четырех патентов, принадлежащих основанной Алленом Interval, среди которых патенты на «фундаментальные веб-технологии».

Компания Interval Licensing подала иск в отношении крупнейших игроков рынка информационных технологий, обвинив их в нарушении четырех принадлежащих ей патентов. Как говорится в официальном сообщении, речь идет о патентах на «фундаментальные веб-технологии, разработанные в 90-е годы».

Патенты относятся к поиску информации при помощи веб-браузера; информированию пользователя о том, когда интересующий его предмет появляется на рынке; к возможности демонстрировать на экране компьютера рекламу, котировки акций, новости или видео в тот момент, когда пользователь занят чем-то другим, пишет BBC.

Примечателен данный иск двумя моментами. Во-первых, списком обвиняемых, в который входят AOL, Apple, eBay, Facebook, Google, Netflix, Yahoo и YouTube. Также среди фигурантов: Office Depot, OfficeMax и Staples (всего 11 компаний). Во-вторых, владельцем Interval Licensing является Пол Аллен (Paul Allen), миллиардер и один из основателей корпорации Microsoft.

«Interval стояла у истоков электронной коммерции и благодаря нашей компании на рынке появилось множество новых технологий. Сейчас мы стараемся защитить инвестиции, вложенные в их разработку», – комментирует представитель Interval Дэвид Постман (David Postman), добавляя, что компания не приобретает чужие патенты, а лицензирует только свои собственные. Юристы не называют суммы компенсации, которую хотят получить, ее планируется определить в процессе.

Иск против ИТ-гигантов подан компанией Пола Аллена

Interval была основана в 1992 г. Полом Алленом и Дэвидом Лидделом (David Liddle), разработавшим ряд фундаментальных технологий в 70-е годы во время своей работы в научно-исследовательском центре Xerox. Располагая штатом примерно из 110 ученых, физиков и инженеров, Interval оказала финансовую поддержку в исследованиях Сергея Брина (Sergey Brin) и Ларри Пейджа (Larry Page), результатом которого стало создание Google.

Ответчики считают обвинения необоснованными. Представители Google, Facebook и eBay уже заявили, что будут оспаривать жалобу. «Этот иск против компаний, входящих в число наиболее инновационных в Америке, отражает достойную сожаления тенденцию, когда люди пытаются состязаться в суде, а не на рынке, – говорится в ответном сообщении Google. – Инновации, а не тяжбы – вот путь к выводу на рынок таких продуктов и услуг, от которых выигрывают миллионы людей по всему миру». Представитель социальной сети Facebook в свою очередь назвал исковое заявление «совершенно безосновательным».

Источник: cnews|ru

No related posts.

На первом месте - Apple, стоимость которого, по данным журнала, составила $57,4 млрд

В целом в рейтинге американского Forbes преобладают технологические бренды – из 50 участников списка на долю технологических компаний приходится 30%. Apple однако опередил всех, оттеснив на второе место своего давнего противника Microsoft, стоимость бренда которого составила $56,6 млрд, и оставив на пятом месте Google ($39,7 млрд).

Создание Стива Джобса, пишет американский журнал Forbes, относится к числу тех стойких брендов, которые выстояли несмотря на проблемы и трудности в бизнесе. Для составления рейтинга самых ценных мировых брендов Forbes изучил более 100 брендов, занимающих лидирующие позиции каждый в своей отрасли. Для того, чтобы бренд попал в топ-50, он должен был удовлетворить ряд требований. В частности, бренд должен быть так или иначе представлен в США, поскольку, как пишет издание, если бренд претендует на статус международного, он должен присутствовать на американском рынке.

Некоторые из брендов списка в этом году пережили серьезные потери, например занимающая 11 место Toyota, стоимость бренда которой $24,1 млрд. Ей пришлось столкнуться с проблемами, в результате которых были сняты с продаж в общей сложности 10 млн автомобилей.

Сильным брендам, однако, пишет Forbes, проблемы не помеха. Компания Goldman Sachs в этом году попала под шквал критики, и тем не менее бренд Goldman Sachs все еще лидирует среди инвестиционных банков. Его стоимость по подсчетам издания составила $9,4 млрд, и в списке он 45-й. При расчете стоимость бренда Forbes оценивал среднюю прибыль, принесенную товаром за последние три года, из которой вычитались максимальные корпоративные налоги для страны, в которой находится каждый из брендов.

Топ-50 самых ценных брендов мира.

• No. 1: Apple
  • Стоимость бренда: $57,4 млрд
  • Страна: США
  • Отрасль: Компьютерная техника
• No. 2: Microsoft
  • Стоимость бренда: $56,6 млрд
  • Страна: США
  • Отрасль: Компьютерное ПО
• No. 3: Coca-Cola
  • Стоимость бренда: $55,4 млрд
  • Страна: США
  • Отрасль: безалкогольные напитки
• No. 4: IBM
  • Стоимость бренда: $43 млрд
  • Страна: США
  • Отрасль: компьютерное ПО и услуги
• No. 5: Google
  • Стоимость бренда: $39,7 млрд
  • Страна: США
  • Отрасль: интернет-услуги
• No. 6: McDonald´s
  • Стоимость бренда: $35,9 млрд
  • Страна: США
  • Отрасль: ресторанный бизнес
• No. 7: General Electric
  • Стоимость бренда: $33,7 млрд
  • Страна: США
  • Отрасль: диверсифицированные
• No. 8: Marlboro
  • Стоимость бренда: $29,1 млрд
  • Компания: Altria/Philip Morris International
  • Страна: США
  • Отрасль: табачные изделия
• No. 9: Intel
  • Стоимость бренда: $28,6 млрд
  • Страна: США
  • Отрасль: компьютерная техника
• No. 10: Nokia
  • Стоимость бренда: $27,4 млрд
  • Страна: Финляндия
  • Отрасль: телефоны
• No. 11: Toyota
  • Стоимость бренда: $24,1 млрд
  • Страна: Япония
  • Отрасль: автомобили
• No. 12: Cisco
  • Стоимость бренда: $23,9 млрд
  • Страна: США
  • Отрасль: компьютерная техника
• No. 13: Vodafone
  • Стоимость бренда: $23,5 млрд
  • Страна: Великобритания
  • Отрасль: телекоммуникация
• No. 14: Hewlett-Packard
  • Стоимость бренда: $23,4 млрд
  • Страна: США
  • Отрасль: компьютерная техника
• No. 15: AT&T
  • Стоимость бренда: $22 млрд
  • Страна: США
  • Отрасль: телекоммуникации
• No. 16: BMW
  • Стоимость бренда: $19,9 млрд
  • Страна: Германия
  • Отрасль: автомобили
• No. 17: Oracle
  • Стоимость бренда: $19,8 млрд
  • Страна: США
  • Отрасль: компьютерное ПО
• No. 18: Louis Vuitton
  • Стоимость бренда: $19 млрд
  • Компания: LVMH
  • Страна: Франция
  • Отрасль: люкс
• No. 19: Mercedes
  • Стоимость бренда: $18,8 млрд
  • Компания: Daimler
  • Страна: Германия
  • Отрасль: автомобили
• No. 20: Disney
  • Стоимость бренда: $18,5 млрд
  • Страна: США
  • Отрасль: индустрия развлечений
• No. 21: Gillette
  • Стоимость бренда: $18 млрд
  • Компания: Procter & Gamble
  • Страна: США
  • Отрасль: товары для ухода за собой
• No. 22: Honda
  • Стоимость бренда: $17,5 млрд
  • Страна: Япония
  • Отрасль: автомобили
• No. 23: Walmart
  • Стоимость бренда: $17,2 млрд
  • Страна: США
  • Отрасль: ритейл
• No. 24: Pepsi
  • Стоимость бренда: $15,7 млрд
  • Страна: США
  • Отрасль: безалкогольные напитки
• No. 25: Verizon
  • Стоимость бренда: $15,5 млрд
  • Страна: США
  • Отрасль: телекоммуникации
• No. 26: United Way
  • Стоимость бренда: $14,3 млрд
  • Страна: США
  • Отрасль: благотворительность
• No. 27: Nintendo
  • Стоимость бренда: $14,2 млрд
  • Страна: Япония
  • Отрасль: потребительская электроника
• No. 28: Budweiser
  • Стоимость бренда: $14,1 млрд
  • Компания: Anheuser-Busch InBev
  • Страна: США
  • Отрасль: алкогольные напитки
• No. 29: Nescafe
  • Стоимость бренда: $14,1 млрд
  • Компания: Nestle
  • Страна: Швейцария
  • Отрасль: безалкогольные напитки
• No. 30: SAP
  • Стоимость бренда: $14,1 млрд
  • Страна: Германия
  • Отрасль: компьютерное ПО
• No. 31: Nike
  • Стоимость бренда: $13,5 млрд
  • Страна: США
  • Отрасль: спортивная одежда и обувь
• No. 32: American Express
  • Стоимость бренда: $13 млрд
  • Страна: США
  • Отрасль: финансовые услуги
• No. 33: Samsung
  • Стоимость бренда: $12,8 млрд
  • Страна: Корея
  • Отрасль: потребительская электроника
• No. 34: L´Oreal
  • Стоимость бренда: $12,1 млрд
  • Страна: Франция
  • Отрасль: косметика
• No. 35: HSBC
  • Стоимость бренда: $12 млрд
  • Страна: Великобритания
  • Отрасль: финансовые услуги
• No. 36: BlackBerry
  • Стоимость бренда: $11,7 млрд
  • Компания: Research in Motion
  • Страна: Канада
  • Отрасль: потребительская электроника
• No. 37: IKEA
  • Стоимость бренда: $11,2 млрд
  • Страна: Швеция
  • Отрасль: ритейл
• No. 38: Frito-Lay
  • Стоимость бренда: $11,1 млрд
  • Компания: PepsiCo
  • Страна: США
  • Отрасль: продукты питания
• No. 39: Canon
  • Стоимость бренда: $10,9 млрд
  • Страна: Япония
  • Отрасль: компьютерная техника
• No. 40: Wells Fargo
  • Стоимость бренда: $10,7 млрд
  • Страна: США
  • Отрасль: финансовые услуги
• No. 41: Kellogg´s
  • Стоимость бренда: $10,6 млрд
  • Страна: США
  • Отрасль: продукты питания
• No. 42: JPMorgan Chase
  • Стоимость бренда: $10,5 млрд
  • Страна: США
  • Отрасль: финансовые услуги
• No. 43: UPS
  • Стоимость бренда: $10,2 млрд
  • Страна: США
  • Отрасль: транспорт
• No. 44: Bank of America
  • Стоимость бренда: $10 млрд
  • Страна: США
  • Отрасль: финансовые услуги
• No. 45: Goldman Sachs
  • Стоимость бренда: $9,4 млрд
  • Страна: США
  • Отрасль: Финансовые услуги
• No. 46: Dell
  • Стоимость бренда: $9,3 млрд
  • Страна: США
  • Отрасль: компьютерная техника
• No. 47: H&M
  • Стоимость бренда: $9,1 млрд
  • Страна: Швеция
  • Отрасль: ритейл
• No. 48: ESPN
  • Стоимость бренда: $9 млрд
  • Родительские компании: Walt Disney; Hearst Страна: США
  • Отрасль: СМИ
• No. 49: eBay
  • Стоимость бренда: $8,9 млрд
  • Страна: США
  • Орасль: интернет-услуги
• No. 50: Gucci
  • Стоимость бренда: $8,6 млрд
  • Компания: PPR
  • Страна: Франция
  • Отрасль: люкс

Источник: rb|ru , forbes|com

No related posts.

У кого больше всего серверов

В работе большинства ИТ-компаний важны серверные мощности. На инфографике показаны компании относительно
друг к другу по количеству серверов. Кстати, Google владеет 2% всех мировых запасов серверов

Для увеличения кликните по изображению.

Для увеличения кликните по изображению.

No related posts.

Основатель Facebook — самый молодой миллиардер планеты

Самым молодым в списках миллиардеров стал уроженец штата Нью-Йорк Марк Цукерберг, основатель и совладелец социальной сети Facebook. Ему 25 лет, но его личное состояние уже составляет 4 миллиарда. Он занял 212 место.

Первое место в списке богатейших людей мира, ежегодно составляемом журналом Forbes, впервые занял не-гражданин США.

Это – мексиканский медиа-магнат Карлос Слим. Его состояние журнал оценил в 53,5 миллиарда долларов.

Второе место – у основателя компании “Майкрософт” Билла Гейтса, прошлогоднего лидера. У него на полмиллиарда меньше, чем у Слима. На третьей строчке – американский финансист Уоррен Баффет – 47 миллиардов.

Говорит главный редактор издания Стив Форбс:

“Карлос Слим действительно опережает (Гейтса) на пятьсот миллионов, разница в данном случае небольшая – пятьдесят три или пятьдесят три с половиной. Но если бы Гейтс был бы действительно заинтересован в том, чтобы просто быть первым, он не раздавал бы столько денег на благотворительность.”

Самым молодым в списках миллиардеров стал уроженец штата Нью-Йорк Марк Цукерберг, основатель и совладелец социальной сети Facebook. Ему 25 лет, но его личное состояние уже составляет 4 миллиарда. Он занял 212 место.

Источник: euronews|net

No related posts.

Сайт Билла Гейтса

The Gates Notes|com

Самый богатый человек нашей галактики(с 2007 по 2009 года) — Билл Гейтс запустил свой сайт-блог, в котором он рассказывает о своей нынешней деятельности. Ведь он ушел с поста руководителя Microsoft, и стал заниматься благотворительностью, исследованиями и т.п. Но у нас здесь другая тема.

Несколько сумбурный дизайн. Думаю, позже его доработает. Хотя, если учитывать, что читать будут в основном через подписку RSS, то может так и оставит.

Сайт интересен тем, что его ведет, как было сказано, один из самых богатых людей(на 2010 год) нашей галактики, возможно он будет делиться какой-то полезной информацией.

No related posts.

Франция отреклась от Internet Explorer

Правительство Франции вслед за немецкими властями предупредило пользователей об опасности применения Internet Explorer из-за обнаруженной в этом браузере уязвимости и посоветовало перейти на один из альтернативных продуктов.

Французское правительство официально порекомендовало отказаться от использования браузера Internet Explorer от компании Microsoft. Такое заявление выпустила правительственная организация CERTA в ответ на информацию о том, что для осуществления недавних продвинутых кибератак на сервисы Google и ряда других компаний хакеры использовали ранее неизвестную уязвимость в браузере Internet Explorer.

Эксперты французского правительства отметили, что Internet Explorer всех версий — 6, 7 и 8 — содержит эту уязвимость, и посоветовали пользователям выбрать один из альтернативных браузеров — Firefox, Opera, Safari и т.д.

Недавно похожее заявление сделала и немецкая правительственная организация, которая предупредила жителей этой страны и других стран-членов ЕС об опасности использования Internet Explorer.

Правительство Франции также временно приостановило использование Internet Explorer во всех своих ведомствах, по крайней мере, до тех пор, пока Microsoft не устранит эту опасную уязвимость, сообщает АР.

Напомним, что согласно отчету компании McAfee, хакерам, осуществлявшим атаки на Google и другие фирмы, удалось обманом заставить их служащих перейти по ссылке на некий сайт, который загрузил на их компьютеры сложное вредоносное ПО. Тайно установленное злоумышленниками вредоносное ПО позволяло им получить контроль над этим компьютером без ведома пользователя.

Софтверный гигант в ответ посоветовал выставить на максимум настройки безопасности в своем браузере, что должно минимизировать угрозу безопасности. Также Microsoft работает над обновлением для Internet Explorer, которое устранит эту уязвимость.

Как отмечают аналитики, заявления немецких и французских властей станут еще одним ощутимым ударом по популярности Internet Explorer, который все еще сохраняет за собой самую большую долю на мировом рынке, но постепенно уступает в борьбе с конкурентами — Firefox, Google Chrome, Safari и другими.

Впрочем, некоторые эксперты считают, что винить во всех проблемах с безопасностью Internet Explorer неправильно и даже опасно. «Проблема защитной стратегии „отказа от Internet Explorer“ в том, что переход на другой продукт зачастую создает ложное чувство безопасности. Однако другие браузеры и приложения, как и операционные системы, также могут быть взломаны, особенно если у атакующих есть конкретная миссия и соответствующие ресурсы для ее выполнения», — считает Тони Брэдли (Tony Bradley), аналитик Computerworld.

Источник: cnews|ru

No related posts.

Microsoft закрыла сервис MSN Juku после обвинений в плагиате

Если бы я писал здесь о погоде, то наверное, начал бы это сообщение так: «Спонсор прогноза погоды — корпорация Microsoft».

Так получилось, что две скандальные новости поступили от корпорации Microsoft. О первой была предыдущая моя запись в блоге, а здесь в двух словах о второй. Итак:

Компания Microsoft временно закрыла свой китайский сервис микроблогов MSN Juku после обвинений от стратапа Plurk в плагиате.

Представители Plurk заявили, что новый проект софтверного гиганта практически полностью копирует внешний вид их сервиса, предоставив и скриншоты сайтов с доказательствами явных заимствований из Plurk.

Компания Microsoft в ответ сообщила, что сервис MSN Juku был разработан сторонней фирмой и прекратила работу этого сайта на время расследования.

Источник: cnews|ru

Сриншоты:

Сравнение интерфейса

Сравнение JavaScript-кода

Обсуждение на habrahabr

No related posts.

Противостояние Еврокомиссии с Microsoft по поводу веб-браузеров закончено

В среду Европейский Союз заявил, что он отзывает антимонопольные обвинения против Microsoft после того как компания согласилась предоставить пользователям выбор из 12 популярных веб-браузеров. Согласно условиям соглашения с регулирующими органами, Microsoft сможет избежать дальнейшей уплаты штрафов, если последняя предоставит всплывающее окно, которое позволит европейским пользователям с марта следующего года заменить Microsoft Internet Explorer или добавить другой веб-браузер, например Mozilla Firefox или Google Chrome.

Это решение также позволит производителям поставлять компьютеры без Internet Explorer в Европе. Microsoft ранее была предупреждена, что её будут штрафовать в размере 10% от годового мирового оборота, если регулирующим органам удастся доказать, что компания не удовлетворяет требованиям антимонопольного законодательства.

Сделка отмечает десятилетие иска Европейского Союза против крупнейшего производителя ПО, который уже заплатил $1,7 млрд. штрафов. В январе ЕС обвинила Microsoft в злоупотреблении своим монополистическим положением с помощью привязывания Internet Explorer к своей операционной системе на большинстве компьютеров, что, цитата: «является искусственным преимуществом по распространению», которое не имели конкуренты корпорации.

ЕС заявила в этот понедельник, что всплывающее окно устранит эту проблему тогда, когда пользователи получат очередное обновление на всех компьютерах с Windows XP, Vista и Windows 7 и которые имеют Internet Explorer как веб-браузер по умолчанию. Для остальных пользователей это обновление не будет обязательным.

Экран выбора будет включать 12 самых распространённых веб-браузеров, пять из которых будут постоянно видны на вершине списка. Пользователи смогут выбрать несколько из них одновременно. Полный список включает Apple Safari, Google Chrome, Microsoft Internet Explorer, Mozilla Firefox, Opera, AOL, Maxthon, K-Meleon, Flock, Avant Browser, Sleipnir и Slim Browser.

Около 100 миллионов пользователей получат данное обновление в середине марта и около 30 миллионов новых компьютеров «увидят» его в течение следующих пяти лет.

Источник: opennet|ru

No related posts.