В итоге планируется принять несколько решений, укрепляющих суверенитет российского сегмента всемирной сети. Так, может быть введен особый порядок управления интернетом, предусматривающий возможность отключения России от глобальной сети.

Тестирования, проведенные Минкомсвязи, показали, что рунет уязвим, пишет газета. Сейчас обсуждаются меры по минимизации рисков, в том числе и возможность временного отключения рунета от внешнего мира, подтвердил сотрудник спецслужб.

О постоянном отключении доступа в международную сеть речи не идет. Однако российские операторы должны будут настроить оборудование так, чтобы в случае чрезвычайной ситуации российский интернет можно было оперативно отключить от глобального.

Чрезвычайной ситуацией могут считаться как военные действия, так и, например, серьезные протестные выступления внутри страны. Один из собеседников «Ведомостей» напомнил, что в 2011 году во время волнений в Египте местные власти отключили интернет и сотовую связь во всей стране.

Вторая идея, которую обсудят чиновники, — передача государству функций администратора доменов, которые ныне исполняет общественная организация — Координационный центр национального домена сети интернет (КЦ). Этим может заняться Федеральное агентство связи (Россвязь), подчиненное Минкомсвязи.

В совет КЦ входит представитель министерства, но чиновники хотят контролировать всю систему распределения доменных имен в рунете целиком, заявил один из источников газеты.

Пресс-секретарь президента Дмитрий Песков подтвердил, что на понедельник запланировано оперативное совещание членов Совета безопасности, однако не уточнил, какие вопросы там будут обсуждаться.

Таким образом, решение может считаться окончательно принятым, так как в третьем чтении в проект могут вноситься лишь редакционные и процедурные поправки.

В июле 2014 года президент России Владимир Путин подписал закон о внесении поправок в законы «О персональных данных» и «Об информации, информационных технологиях и о защите информации».

В частности, закон «О персональных данных» был дополнен статьей: «При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации, в базах данных, расположенных на территории Российской Федерации».

В начале сентября рядом депутатов был представлен на рассмотрение в Госдуму законопроект о внесении изменений в этот закон, касающихся переноса срока его вступления — с 1 сентября 2016 года на 1 января 2015 года.

Согласно пояснительной записке к законопроекту, перенос срока на более раннюю дату «будет способствовать более оперативному и эффективному обеспечению прав граждан Российской Федерации на сохранность персональных данных и соблюдение тайны переписки в информационно-телекоммуникационных сетях».

Принятый закон предоставляет Роскомнадзору полномочия требовать от операторов связи ограничения доступа к интернет-ресурсам, которые не гарантируют хранение персональных данных внутри страны.

В законе не прописано, касается ли он только российских или также и зарубежных интернет-ресурсов, хранящих данные россиян. Поэтому не вполне понятно, будут ли такие компании, как, например, Google или Facebook, подпадать под действие данного закона, и если да, то каким образом планируется контролировать его выполнение зарубежными компаниями.

В свою очередь, в интервью «Ленте.ру» относительно другого закона — о блогерах — замглавы Роскомнадзора Максим Ксензов отмечал, что зарубежные интернет-ресурсы наравне с российскими должны исполнять требования российского законодательства.

Он не сказал, как этого можно добиться, отметив лишь, что опыт реализации других законов в области регулирования интернета показывает, что с иностранными компаниями можно выработать прозрачную и понятную процедуру взаимодействия.

Google уже несколько лет развивает проект Project Loon, который предусматривает обеспечение интернетом с помощью аэростатов. Проект ведется в рамках лаборатории Google X, где также разрабатываются очки Google Glass и беспилотные автомобили.

Руководитель Project Loon Астро Теллер заявил на конференции EmTech, что Google добилась прогресса в одном из своих самых амбициозных проектов и планирует запустить первые аэростаты, которые будут работать на постоянной основе, уже в следующем году.

Проект подразумевает создание сети, в которую входят наземная базовая станция (обслуживается местным интернет-провайдером), сетевое оборудование на воздушных шарах и антенны на домах жителей. Каждый шар способен «передавать» беспроводной интернет на территорию диаметром 40 километров. Аэростаты находятся на высоте около 20 километров, не мешая, таким образом, полету коммерческих авиалайнеров.

На сегодняшний день Google уже провела тестирование технологии в Новой Зеландии, Бразилии и нескольких штатах США. В ходе теста в Бразилии компания заявила, что добилась скорости передачи данных в 22 мегабита в секунду на наземные антенны и 5 мегабит в секунду на смартфоны.

По данным Международного союза телекоммуникаций, к концу 2014 года примерно 60 процентов населения Земли или примерно 4 миллиарда человек по-прежнему не будут иметь доступа к интернету.

Над инновационными технологиями подключения людей к Сети работает и соцсеть Facebook в рамках проекта Internet.org. В конце марта Facebook объявила о создании лаборатории Connectivity Lab, где планирует разрабатывать беспилотники, атмосферные спутники и лазеры, чтобы обеспечить доступ к интернету всем нуждающимся.

Netcraft отмечает, что ранее отметка в 1 млрд никогда не была пройдена. В отчете компании говорится, что 19 лет назад, когда Netcraft только начала вести метрику по количеству сайтов в сети, цифра в 1 млрд казалась совершенно недостижимой. Первый отчет был опубликован в августе 1995 года. Тогда в сети насчитывалось только 18 957 сайтов, хотя через два года это количество возросло уже до 1 млн и к апрелю 1997 года ежемесячно в сети появлялись десятки тысяч новых сайтов.
Настоящий бум дот-комов начался в 1997 году и достиг своего апогея в 2000. К началу 2000 года в сети насчитывалось более 10 млн сайтов. Тогда же в Netcraft говорят, что запустили метрическую систему, когда начала работу в режиме 27/7/365, так как только такой режим работы смог обеспечить точный подсчет. После этого Netcraft больше десятка раз модифицировала алгоритмы подсчета сайтов, чтобы исключить из рейтинга сайты-боты, линк-фермы и автоматически генерируемые страницы на поддоменах.
В компании говорят, что по существу бурный рост количества сайтов, начатый в 1997-м, продолжается до сих пор, хотя в последний год динамика прироста снизилась. Кроме того, аналитики отмечают, что им регулярно приходится вычищать из рейтинга тайпсквоттерские странцы, удалять домены, которыми спекулируют регистраторы, а также поисково-оптимизационные сервисы.
На сегодняшний день львинная доля всех сайтов в сети — более 71% — работает под управлением трех веб-серверов: Microsoft IIS, Apache Httpd, а также Nginx. На протяжении последних 7 лет сервер Nginx показывает впечатляющие итоги роста, несмотря на то, что по базе он пока отстает от первых двух. На сегодня его база составляет порядка 14% от общего количества. Сервер Nginx начал показывать впечатляющую динамику роста в 2012 году, когда его база начала расти на фоне падения рыночной доли Microsoft. Среди наиболее активных сайтов с большим объемом трафика, Nginx уже обогнал IIS— 14,5% против 11,9%.
Веб-сервер Apache пока по-прежнему доминирует во всех сегментах рынка веб-хостинга.
В начале этого года ICANN дала старт новым доменным зонам, которые потенциально расширяют интернет-простроанство еще на порядок. Среди новых доменных зон .deals, .auction, .yandex, .city, .media и многие другие.

По его словам, если американские интернет-сервисы не будут выполнять требования российского законодательства, к ним будут применены административные меры. «Эти три ресурса должны принять решение по поводу размещения своих дата-центров в России и по законам о блогерах. Они готовятся и хотят исполнять закон», — отметил замруководителя ведомства.

При этом Ксензов уточнил, что основные российские площадки уже зарегистрированы: в реестр внесены «ВКонтакте», сервисы «Яндекса», Mail.Ru Group, а блогосервис «Хабрахабр» находится в процессе регистрации.

В июле 2014 года президент России Владимир Путин подписал закон о внесении поправок в законы «О персональных данных» и «Об информации, информационных технологиях и о защите информации». Согласно новым правилам, которые вступили в силу с 1 августа, интернет-компании обязаны хранить данные об активности пользователей в течение полугода. Причем серверы, содержащие информацию, должны находиться на территории России.

Также страницы сайтов и блогеров с посещаемостью более 3 тысяч пользователей в сутки должны быть включены в соответствующий реестр Роскомнадзора. Кроме того, блог-сервисы должны обеспечить выполнение авторами популярных блогов требований о раскрытии своих контактных данных и соблюдении норм, близких к установленным для СМИ.

Как сообщили в «Доктор Веб», данная программа позволяет выполнять на инфицированном «маке» широкий набор различных команд, поступивших от злоумышленников.
При создании данной вредоносной программы злоумышленники использовали языки программирования С++ и Lua, при этом в архитектуре бэкдора широко применяется криптография. В процессе установки троян распаковывается в папку /Library/Application Support/JavaW, после чего дроппер собирает «на лету» файл plist для обеспечения автоматического запуска этой вредоносной программы.
В момент первого запуска Mac.BackDoor.iWorm сохраняет свои конфигурационные данные в отдельном файле и пытается прочитать содержимое папки /Library, чтобы получить список установленных в системе приложений, с которыми бэкдор не будет в дальнейшем взаимодействовать. Если «нежелательные» директории обнаружить не удается, бот получает с использованием нескольких системных функций наименование домашней папки пользователя Mac OS Х, от имени которого он был запущен, проверяет наличие в ней своего конфигурационного файла и записывает туда данные, необходимые ему для дальнейшей работы. Затем Mac.BackDoor.iWorm открывает на инфицированном компьютере один из портов и ожидает входящего соединения, отправляет запрос на удаленный интернет-ресурс для получения списка адресов управляющих серверов, после чего подключается к удаленным серверам и ожидает поступления команд для последующего выполнения. Примечательно, что за списком адресов управляющих серверов бот обращается к поисковому сервису сайта reddit.com, указывая в качестве запроса шестнадцатеричные значения первых 8 байт хэш-функции MD5 от текущей даты. По результатам поиска reddit.com отдает веб-страницу со списком управляющих серверов ботнета и портов, которые злоумышленники публикуют в виде комментариев к теме minecraftserverlists от имени пользователя vtnhiaovyd.
Троян пытается установить соединение с командными серверами, перебирая в случайном порядке первые 29 адресов из полученного списка и отправляя запросы на каждый из них. Повторные запросы к сайту reddit для получения нового перечня отправляются раз в 5 минут.
В процессе установки соединения с управляющим сервером, адрес которого выбирается из списка по специальному алгоритму, троян пытается определить, не добавлен ли этот адрес в список исключений, и обменивается с ним специальным набором данных, по которым с использованием ряда сложных математических преобразований проверяется подлинность удаленного узла. Если проверка прошла успешно, бот отправляет на удаленный сервер номер открытого на инфицированном компьютере порта и свой уникальный идентификатор, ожидая в ответ поступления управляющих команд.
По информации «Доктор Веб», Mac.BackDoor.iWorm способен выполнять два типа команд: различные директивы в зависимости от поступивших бинарных данных или Lua-скрипты. Набор базовых команд бэкдора для Lua-скриптов позволяет выполнять следующие операции: получение типа ОС; получение версии бота; получение UID бота; получение значения параметра из конфигурационного файла; установка значения параметра в конфигурационном файле; очистка конфигурационных данных от всех параметров; получение времени работы бота (uptime); отправка GET-запроса; скачивание файла; открытие сокета для входящего соединения с последующим выполнением приходящих команд; выполнение системной команды; выполнение паузы (sleep); добавление нода по IP в список «забаненных» узлов; очистка списка «забаненных» нодов; получение списка нодов; получение IP-адреса нода; получение типа нода; получение порта нода; выполнение вложенного Lua-скрипта.
Собранная специалистами «Доктор Веб» статистика показывает, что в бот-сети, созданной злоумышленниками с использованием Mac.BackDoor.iWorm, по состоянию на 26 сентября 2014 г. насчитывалось более 17 тыс. уникальных IP-адресов зараженных устройств. Наибольшее их количество — 4610 (что составляет 26,1% от общего числа) — приходится на долю США, на втором месте — Канада с показателем 1235 адресов (7%), третье место занимает Великобритания — здесь выявлено 1227 IP-адресов инфицированных компьютеров, что составляет 6,9% от их общего числа.

Образцы распространялись посредством атак по типу drive-by download. Суть атаки состоит в том, что вредоносное ПО рассылается через рекламные Flash-баннеры, с помощью которых web-мастера хотят монетизировать свой сайт. При этом они сами могут не подозревать, что установленный на web-странице баннер сделал их портал частью сети распространения вирусов.
По данным специалистов, злоумышленники атаковали порядка 15 000 ресурсов, в том числе сайт индийского издания Hindustan Times, а также порталы Israeli sports news и Web development community. В каждом из этих случаев вредоносная программа распространялась посредством рекламной сети Zedo.
Как поясняют эксперты Barracuda Networks, с помощью легитимной цифровой подписи злоумышленники пытались обойти средства защиты web-сайтов. По сути своей, подход довольно сомнительный, поскольку такая практика широко распространена среди разработчиков вредоносного ПО, и многие антивирусные программы исключают возможность инфицирования подобным способом. Тем не менее, существует вероятность того, что с помощью цифровой подписи легитимного сертификата от надежного разработчика, вредонос сможет обойти правила вайтлистинга некоторых приложений.
После успешного проникновения в систему CryptoWall посредством шифрования через алгоритм RSA 2048 зашифровывает все файлы и данные, а затем блокирует доступ пользователя к ним. Для получения доступа к зашифрованным файлам жертве предлагается уплатить выкуп, осуществляемый в Bitcoin через обеспечивающий анонимность браузер Tor.
На сегодняшний день нет абсолютно надежного способа восстановления зашифрованных CryptoWall файлов, кроме уплаты выкупа или использования не инфицированных резервных копий. Вместе с тем, эксперты не советуют идти на поводу у преступников, поскольку нет никаких гарантий, что пользователь получит ключ дешифрования, даже заплатив требуемую сумму.