Почему в России столько хакеров?

Существуют эти цифры только в пиар-компании Вашингонского обкома.

[U]Главная из них — драматическая диспропорция между количеством людей, имеющих техническое образование, математические и компьютерные таланты мирового класса и количеством рабочих мест, где они могли бы эти способности реализовать. Множество безработных программистов уходит в хакеры ради дохода или развлечения.[/U] Крайне сомнительная причина. Просто хороших, не то что «мирового класса», специалистов днем со огнем не сыщешь — рынку явно не хватает прогеров.

А в ваших цифрах какова российская доля мирового рынка интернет-технологий? Целых 1.5%?

Главная причина — менталитет. Всё остальное догадки и легенды.

Главная причина — причина. Всё остальное догадки и легенды. Главная причина — состояние. Всё остальное догадки и легенды. Главная причина — главная. Всё остальное догадки и легенды. Где ж вас таких убогих, умеющих «мыслить» только шаблонами, берут??

А у китайцев что, тоже менталитет?

Доля российских технологий, пользователей, трафика в мировом масштабе — всегда 1-2%. А вот прОцент российских хакеров в доходах киберпреступности — чистый пиар. Подготовка поводов для вмешательства во внутренние дела. Русские хакеры с корнями из КГБ — просто давно раскручиваемый ВО идеологический мем.

гипотезы: 1) неумение, нежелание правоохранительными органами тут расследовать такого рода преступления. безнаказанность порождает. (вспомним хотя бы отказ в расследовании ддосов ЖЖ) 2) малая квалификация таких хакеров, позволяющих оставить следы взлома и проследить откуда они.

Тот самый DDOS, которого не было?

Бедные, бедные безработные русские программисты. Лично знаю нескольких, которым надоело работать, сидя в офисе, они ушли во фриланс и сидят по горло в заказах. малая квалификация таких хакеров, позволяющих оставить следы взлома и проследить откуда они Цитирую: оказываются русскими, живущими в России или в других странах Национальность по IP вычисляют?

Кстати, ещё момент: огромное количество хакеров и спаммеров оказываются русскими У нас же за спам уголовки нет в отличие от…

Как и вмешательство штатов в дела наши, политические. Заказы же, чо. А вообще вопрос поставлен плохо. Не «Почему в России столько хакеров?», а «Почему в России столько _ хороших _ хакеров? И тут уже можно выдумывать производные, про смекалку и бла бла бла. P.S. Мы, поколение воспитанное на Windows. Ненавидим его и его создателей, надо прорубить свои window в европу и накрыть зажравшихся буржуев, та-да.

Да, да, да. Ненавижу Windows с тех самых пор, как под Виндовс 95 не шли игры, сделанные для DOS.

Вторая важная причина состоит в том, что, возможно, кибершпионов и хакеров, атакующих другие страны, поддерживает Кремль. У Федеральной Службы Безопасности есть в Воронеже центр по обучению хакеров, — пишет Галетти. А ещё ФСБешники едять детей…

> А вот прОцент российских хакеров в доходах киберпреступности — чистый пиар. Понятно, что цифра более-менее с потолка. Но «проникновенье наше по планете» видно совершенно невооруженным взглядом. Конечно, возможно, западные хакеры просто лучше шифруются :)

Хакеры — это такой миф, собирательное название для неизвестно чего и всего. Миф, поддерживаемый всеми калибрами, как принято в США — от Голливуда до заявлений Хиллари. Ну как с несуществующим международным терроризмом. Возьмём самые ясные и простые появления деятельности компьютерного андерграунда. А именно спам, вирусы и ДДОС-атаки. До последнего времени, когда я ещё этим интересовался, подавляющее количество этих явлений исходили с территории США. По понятным причинам — там больше компьютеров, больше праздных людей с навыками и длиннее компьютерная история. Так что я на рейтинги страшных никому неизвестных зашифрованных хакеров (про доходы которых всем точно известно!) смотрю с презрением — это пропаганда. Причём пропаганда не безобидная: они только что приняли доктрину офлайнового военного ответа на кибер-атаки. Поскольку кибер-атаки легко фальсифицируются, это просто фактически ещё один повод начать войну, когда противник виноват уже тем, что хочется им кушать.

Вот чудесный пример, кстати, известный в свое время троян ZeuS. Организаторы работали с территории Англии, обычные такие англичане: Евгений Кулибаба, Юрий Коноваленко, Зураб Ревазишвили и другие (к России, правда, отношения они тоже не имеют — украинцы). Или всем известные «канадские аптеки» — тоже не из России в основном работают. Так что вы все правильно говорите, в основном всякая кибер-преступность с территории США исходит (иначе ее слишком просто отфильтровать на фаерволлах); вот только с тем, что роль наших соотечественников (понимаемых в широком смысле слова) в этой преступности велика спорить тоже не приходится. Или желаете? Вот вам еще пример: http://krebsonsecurity.com/2011/08/huge-decline-in-fake-av-following-credit-card-processing-shakeup/ — нагнетает по заданию Госдепа?

О, тут еще один «поддерживающий миф» объявился. Медведев сегодня дал поручение о «разработке мер, обеспечивающих разрушение информационных и управляющих средств системы ПРО» — судя по контексту, это он не о крылатых ракетах.

нагнетает по заданию Госдепа? Нагнетает, конечно. Но не по заданию. Идеология в США — это богатый и многослойный рынок. Он управляется невидимой рукой. Просто все понимают, о чём писать окупается, а о чём — нет. Так вот я вам про спам и вирусы, про то, что не только можно померить, а что мы сами мерили вот этими руками, а вы мне — опять статейки про злобных хакеров из снежной России. Спам и вирусы процентов на 40-60 делаются в США. Иногда доходит до 80%. Не русскими. И даже не китайцами. Но в СМИ пишут в основном про русских хакеров. Иногда про китайцев. Потому что цели ясны, задачи определены, за работу, господа.

«… спам … ДДОС-атаки … подавляющее количество этих явлений исходили с территории США. По понятным причинам — там больше компьютеров …» — если вы о том, что раз больше компьютеров, то и заражённых компьютеров больше, то, кажется, это мимо кассы. «… вирусы … подавляющее количество этих явлений исходили с территории США. По понятным причинам — там больше компьютеров, больше праздных людей с навыками …» — или утверждение состоит в том, что вирусы создают то ли компьютеры самостоятельно (без участия людей), то ли «праздные люди с навыками»? Вообще-то опровергаете вы (если вдруг забыли) утверждение о «доходах от киберпреступности», а не о «праздных людях». Ну и понятно, что киберпреступность — это, в общем, довольно сложно поддающаяся измерению сущность. Также как и «международный терроризм». То ли дело «вашингтонский обком», мировое правительство и международный заговор против России. Вот про эти-то материи нам точно всё известно: нам про них Леонтьев со Стариковым всё рассказали по телевизору.

брайн кребс именно что нагнетает и пиздит, и начал этим заниматься еще в вашингтон пост

а вообще вот еще про хакеров http://www.wired.com/threatlevel/2011/11/hackers-destroy-water-pump/ там используется простая формулировка «The intruders launched their attack from IP addresses based in Russia»

>О, тут еще один «поддерживающий миф» объявился. >Медведев сегодня дал поручение о «разработке мер, обеспечивающих разрушение информационных и управляющих средств системы ПРО» — судя по контексту, это он не о крылатых ракетах. а какая тут связь с кол-вом российких хакеров? Ашманов же не говорит, что не существует взломов, ддосов и прочего. точно так же, как глупо отрицать существование террористов вообще. вопрос в масштабах, до которых это раздуто, и второй вопрос в национальной составляющей этих мифов. P.S. собственно с наркотиками такая же в точности история, но тут Игорь Станиславович миф активно поддерживает по каким-то своим причинам :-)

Самое забавное, что цифра 35% имеет, вроде бы, российское происхождение: если верить http://www.internetevolution.com/author.asp?section_id=717&doc_id=205897 , её назвала московская компания Group-IB.

P.S. собственно с наркотиками такая же в точности история, но тут Игорь Станиславович миф активно поддерживает по каким-то своим причинам :-) Я мифа не поддерживаю. История о том, что в России якобы больше всего наркотиков, наркоманов, потребляется 20% мирового героина и т.п. — точно такое же враньё. Это враньё уже подробно разбирали в сети — механизмы, источники, конкретные подтасовки. Та же история с фальшивыми смертями журналистов, фальшивым рейтингом коррупции, фальшивым рейтингом университетов, прочими «рейтингами», которые делаются на Западе и в которых всегда Россия оказывается самой плохой-плохой. Но я за то, чтобы расстреливать наркоторговцев. Противоречия тут я не вижу, поскольку наркоторговля — очевидное зло. её назвала московская компания Group-IB. Запросто может быть. Ну так отмывка новостей и мемов часто происходит именно по такой круговой схеме. Кто-то вбрасывает идею Голодомора в украинской жёлтой газетёнке, потом подхватывает украинская пресса посолиднее, потом какой-то квазиучёный пишет статью, потом монографию, её цитирует украинская пресса, потом появляются статьи в западной прессе, их перепечатывают на Украине, потом видный западный «советолог» пишет монографию о Голодоморе, потом украинская пресса начинает на статьи и монографию советолога ссылаться как на всем известную научную истину (на Западе пишут!), потом начинаются выставки, где фотографии Голодомора на самом деле — фотки американских деревень времён Великой депрессии, начинают переписывать учебники, ну и так далее…

— если вы о том, что раз больше компьютеров, то и заражённых компьютеров больше, то, кажется, это мимо кассы. Поразительно, что вы читаете русским по белому, а не фтыкаете. В США история использования компьютеров, количество техники, уровень компьютерной грамотности — значительно больше, чем у нас. Количество образованных и технически грамотных людей, которым не надо в восемь утра бежать на паршивую работу по морозу, а можно сидеть за компьютером и учиться ломать капчу или писать трояны — тоже сильно больше, просто из-за уровня благосостояния. То, что спам, вирусы и атаки придуманы там и по-прежнему огромная их часть исходит с территории США — это факт. Мы этот факт видели непосредственно в статистике в 2002-2007 годах, дальше перестали следить каждый день, но я думаю, ситуация сильно не поменялась.

Ашманов, то, что осью вашей картины мира является всемирный заговор (возглавляемый США) против Советской России, это давно известно. И все публикуемые в мире рейтинги, в которых упоминается Россия, служат исключительно инструментами этого заговора, естественно!

>>Это враньё уже подробно разбирали в сети — механизмы, источники, конкретные подтасовки А про героин — можно ссылки или хоть что-нибудь, почему враньё?

>Я мифа не поддерживаю Я не про то, что наркотиков больше всего потребляют в России. Вот вы же пишет » Хакеры — это такой миф, собирательное название для неизвестно чего и всего. Миф, поддерживаемый всеми калибрами, как принято в США — от Голливуда до заявлений Хиллари. Ну как с несуществующим международным терроризмом. «. ну и с наркотиками точно так же, собрано в одно кучу всё, раздутые масштабы угрозы, создание впечатляющих образов наркоманов и наркоторговцев, и т.д., и т.п. и на этом фоне алкоголь и табак как бы плохо, но не очень.

Всё, что на Западе говорят про Россию, это ложь. Ок, наверное, всё, что говорят на Западе про Китай — тоже ложь. И про Иран, Ливию, Сирию, Венесуэлу. Да, в общем-то, всё что говорят на Западе про США, Германию и Францию — тоже ложь. Кроме того, всё, что говорят на Западе про героин, киберпреступность и университеты, — ложь. Кстати, раз на (какой-то задрипаной) выставке оказались подменены фотографии, значит Голодомора никакого не было. Голодомор — это ложь. Таким образом, вообще всё, что говорят на Западе, — ложь. А что же не ложь? Где Истина? Истина — то, что по российскому телевизору говорят. Слушайте Леонтьева и Старикова. И Кургиняна, конечно. Я думаю, ответ западного человека на это будет такой: вы, русские, научитесь сначала свои выборы не фальсифицировать на десятки процентов, потом про ложь и Истину будете рассуждать.

@megapinion Уважаемый, примите успокоительное. Конечно наши друзья на Западе правду говорят, нет никаких сомнений в их желании причинять нам добро. А мерзопакостных леонтьевых-стариковых обязательно скоро перевешаете на столбах. За сим можно вернуться к теме топика.

Оппаньки! Я перевешаю леонтьевых-стариковых на столбах. И кому тут, на самомм деле, нужно успокоительное? И какой смысл возвращаться к теме топика, коли мы уже выяснили, что топик создан по поводу ложной антисоветской статейки, которая явилась завершающим аккордом спецоперации вашингтонского обкома, начатой с запуска в оборот фальшивых цифр через агентуру, засланную в Москву.

Ну вот и ладушки, договорились. Для людей, привыкших к пузырению слов при выключенном мозге, повторю попроще: я читаю статью про страшных русских хакеров, которые доминируют в мире, потом читаю реальную статистику фильтров и вижу, что основная хакерская гадость — из США. А статья чья? А она — тоже из США. А, ну тогда понятно. Я читаю «рейтинг вузов» про МГУ, что это такой самый тухлый вуз на 186 месте, а потом читаю критерии опроса и «рейтинга» и вижу, что это подтасовка: опрос западных экспертов, сильно весит количество выпускников в топ-менеджменте глобальных корпораций, 40% — вообще оценочное мнение экспертов и т.п. А чей же это «рейтинг», в котором на первых местах Гарвард, МИТ, Стенфорд и прочее? А, тогда понятно. Я читаю «рейтинг» про смерти журналистов и оказывается, что везде им засчитывают за смерть по профессиональным мотивам только смерть от ножа или пистолета, и то не всякую, и только для России — буквально всякую смерть во сне, в больнице или в автокатастрофе, как убийство. А рейтинг чей? Да из Церкви демократии, из Вашингтона. Ну понятно. Я читаю «рейтинг коррупции». Оказывается, что это не рейтинг коррупции, а рейтинг отношения к коррупции, путём опросом людей о том, как им кажется, много ли коррупции в их стране. А также это рейтинг опросов бизнесменов из других стран, как им кажется, нужно ли давать в другой стране взятки, ЕСЛИ бы у них был там бизнес. А кто составители? А, понятно. Когда-то Рейган объявил Россию Империей Зла. Это ещё не кончилось, продолжается. Но сейчас мы сами уже наконец понимаем, что имеем дело с Империей Лжи. Ложь — это основной продукт, который американцы производят в различных упаковках для всего мира, да и внутреннего потребления. Он доведён до совершенства за последние 100 лет. Нестабильность, терроризм, бомбы, революции, доллар, Голливуд — это уже продукты второго ряда по сравнению с их флагманским товаром — ложью. И продукты второго ряда продаются только на платформе этого главного товара. —————— Что касается фальсификации у нас выборной статистики на десятки процентов — это тоже ложь. Этого у нас не бывало никогда, кроме знаменитых ельцинских выборов, когда он боролся с коммунистами. Вот там реально поработали мастера. Наверно, услужливые дураки на местах чего-то подкручивают, желая выслужиться, но крикливым либерастам доказать никогда не удавалось ничего, кроме отдельных небольших нарушений. Если можно нарисовать десятки процентов — зачем тогда вообще париться, что-то там рекламировать, навязывать, вообще стараться?

Касательно мифа о российских «умных и коварных» хакеров полностью разделяю точку зрения Игоря. Миф, причем дурацкий и просто за*али об этом спрашивать на всяких международных мероприятиях. Однако хотел бы раскрыть устройство Вашингтонского обкома. Там все сложнее. Это не злобные империалисты которые хотят завоевать нашу Православную Родину и похитить наши Нефть и Газ а также совершить Твитыр Революцию на Манежной площади. Главной направляющей силой ВО является бизнес. Целью является защита интересов и рост бизнеса. Механизмами в интернете выступают стандарты, производители ПО и железа, защита патентов и авторского права. Пытаться противостоять ВО при помощи политической риторики не приносит эффекта. Нужна эффективная модель экономики и бизнеса которая может конкурировать с американской. Но это не значит что мы сложим руки и не будем мочить в сортире мифы о хакерах и заявления всяких фридом хаузов. К сожалению некоторые наши высокопоставленные чиновники поддаются на пропаганду ВО и пытаются прикрутить Рунет. Это именно то, чего добивается ВО. Интернет зажатый в жесткое регулирование не может конкурировать. Поэтому например цензура в российском интернете больше выгодна ВО. Хорошо что это понимают наши два лидера. Иначе совсем бы плохо стало…

… а еще есть придурки которые испытывают прилив национальной гордости когда речь заходит о якобы русских хакерах. точно от скудоумия. они рабочий материал для ВО :)

> Когда-то Рейган объявил Россию Империей Лжи. Это ещё не кончилось, продолжается. Уважаемый Мастер Правды, Рейган объявил империей лжи Советский Союз. > Что касается фальсификации у нас выборной статистики на десятки процентов — это тоже ложь. > Этого у нас не бывало никогда, кроме знаменитых ельцинских выборов, когда он боролся с коммунистами. А кто мне недавно пенял на чрезмерные обобщения? :-) Ну и то ли еще будет — судя по тому, как идет избирательная кампания, нас ждет много интересного в этой области. Мастеров-то не осталось.

Возвращаясь к хакерам — Медведев прямым текстом сообщил, что в России разрабатываются и планируются к использованию средства для кибератак (никто не сомневается, что то же верно и для других стран, но никто пока этим не хвалился, насколько я помню); после этого заявлять, что никаких «кибершпионов и хакеров, атакующих другие страны, при поддержки Кремля» не существует, несколько затруднительно. Но я уверен, что вас, Игорь Станиславович, в вашей борьбе такая мелочь не остановит.

«но крикливым либерастам доказать никогда не удавалось ничего, кроме отдельных небольших нарушений» Доказать? Во сейчас «партия воров и жуликов» наберёт снова под 60%, и это, конечно, будет честная цифра, да. А кто чего докажет, они ж все только либерастически кричать способны! ——- Ашманов, вы «читаете реальную статистику фильтров» … Вы можете что-то сказать про киберпреступность (её доходы), про её (их) структуру? Есть какие-то результаты каких-то исследований? Или только убеждение, что всё, что пишут в США с упоминанием России, — есть ложь и идеологическая подготовка будущей агрессии? (Наверное, пора уже ввести на Роеме терминологическую новацию: «аргумент Ашманова» = «не верю ни единому слову из того, что пишут на Западе про Россию».) Что вообще означают слова «основная хакерская гадость из»? Вот каждое слово тут что означает — конкретно, операционно: что значит «основная», что значит «хакерская гадость», что значит «из»? Вы как-то можете отследить и что-то умозаключить про источники «кибератак», имеющих своей целью получение преступного дохода? —— «Но сейчас мы сами уже наконец понимаем, что имеем дело с Империей Лжи. Ложь — это основной продукт, который американцы производят в различных упаковках для всего мира, да и внутреннего потребления. Он доведён до совершенства за последние 100 лет.» ну, что тут скажешь … пафос зачётный. Консистентный. Они идут назад, дорогой тьмы. А мы идем вперед, дорогой к свету. На всей земле сейчас они и мы, И мы сильней, сомнений в этом нету!

Crio, Рейган объявил Советский Союз Империей Зла, если уж совсем быть тут педантом.

Мегапинион, я верно понял что опровергнуть Ашманова ничем, кроме эмоций вы не можете?

Возвращаясь к хакерам — Медведев прямым текстом сообщил, что в России разрабатываются и планируются к использованию средства для кибератак По-моему, вас можно поздравить соврамши. В лучшем случае, это можно было бы назвать «притянуть за уши» или «видеть то, что хочется». Вы перечитайте ещё раз новости и слова Медведева. Про Империю Зла я просто опечатался. Назвал он, конечно, нас Империей Зла. И назвал он Россию, потому что для всегда и сейчас для них СССР и Россия — синонимы. А вот США и Запад — это Империя Лжи. Это их сокровенное существо. Они производят ложь, обмениваются ею, кормят ею друг друга из уст в уста, хранят её, перерабатывают, шлифуют и красят, пакуют и доставляют. И продают лохам.

> Наверно, услужливые дураки на местах чего-то подкручивают Бедные губернаторы — сам Ашманов назвал их услужливыми дураками, да еще и на местах:)

Альтер, я не понял: что бы вы хотели, чтобы я опровергал у Ашманова? Уж не пафосную ли риторику про «производствво и продажу лжи»? И это, типа, я должен делать «чем-то, кроме эмоций»? Ну, давайте. Игорь Станиславович, уточните, пожалуйста, сколько процентов ВВП «Запада» составляет Ложь? И сколько процентов оборота торговли «запада» с «лохами» составляет она же?

после этого заявлять, что никаких «кибершпионов и хакеров, атакующих другие страны, при поддержки Кремля» не существует, несколько затруднительно. А где я такое заявлял, не напомните? Я совершенно уверен, что хакеры есть в количестве в спецслужбах США, России, Китая, Великобритании, каких-то ещё стран. И они изо всех сил готовятся к войне, а впрочем, уже и воюют, как мы знаем по Стакснету и т.п. Совершенно очевидно, что пока и мы и китайцы от американцев сильно отстаём по тем же причинам — это всё их технологии, они всё это придумали, и компьютеры, и вирусов, и Интернет, и спам, и интернет-пирамиды, и лохотроны, и всё-всё. Они владельцы магии. Но здесь речь шла: а) о частном, независимом хакерстве, б) о том, что русские хакеры якобы лидируют. Поскольку такая сфера, как хакерские атаки на конкретные компании, кражи кредитных карт, банковских денег и т.п. — крайне закрытая сфера, то никаким цифрам верить нельзя. Те утечки персональных данных, карт, номеров счетов и прочего, про которые пишут в прессе, конечно, на 90-95% состоят из западных кейсов. Опять-таки, компании склонны утечки скрывать, так что это косвенные и неполные данные. А вот массовые последствия частной хакерской деятельности, которые непосредственно видны в фильтрах спама, антивирусах, сетевых фильтрах — это спам, вирусы, атаки. Так вот в этой гадости до сих пор лидируют IP из США. Спам, атаки и вирусы в основном исходят оттуда. Точнее, как я писал выше, они лидировали годов до 2007-2008, когда я этим активно интересовался. Как сейчас, уже не знаю, думаю, что мало что изменилось. А вот в СМИ картина кардинально другая: на мир наводят ужас русские и китайские злые хакеры, с кгбэшными корнями. Что так? А потому что современные СМИ с их поляризованной «свободой слова» — тоже фактически изобретение американцев.

Ну, давайте. Игорь Станиславович, уточните, пожалуйста, сколько процентов ВВП «Запада» составляет Ложь? И сколько процентов оборота торговли «запада» с «лохами» составляет она же? Вот речь не мальчика, но мужа. Хотите поверить алгеброй гармонию, понимаю. Видимо, технический вуз заканчивали? Похвальное желание! А вы выясните, сколько %% составляет ВВП Америки в мировом ВВП, и сколько %% составляет Америка в мировом потреблении (можно разные брать срезы — товары, энергия и т.п.). Там есть цифры типа 10% и 25% и т.п., кое-кто (конечно, долбаные поцреоты, это ж ясно) пишет, что это соотношение — вообще 1:4. Вот эта разница между вкладом и потреблением — и есть содержание лжи в ВВП. Или посчитайте через госдолг США (сколько там уже, 13 триллионов, в точности 100% ВВП?). Тоже получите цифры. Ведь и госдолг, и дельту потребления поддерживают именно за счёт лжи (ну и Томагавков).

а можно дурацкий такой, наивняшный совсем вопрос задать: вот, когда «спам, вирусы, атаки» происходят, то «на фильтрах» прямо видны IP-адреса людей-авторов атаки, злобных преступников? Или всё-таки эти атаки производятся с использованием ботнетов?

Кстати, есть прикольная карта атак и уязвимостей от Касперского: http://www.securelist.com/ru/statistics#/ru/map/wav/month Там Россия — несомненный лидер почти по всем категориям. Правда, у меня есть сильное подозрение, что они не нормируют по относительному количеству их установленных антивирусов к населению или компьютерному парку. Или нормируют как-то не так. Понятно, что проникновение Антивируса Касперского в России — чрезвычайно высокое, значительно выше, чем везде. Я с этим уже сталкивался. В прошлом ноябре, в 2010, когда я был с женой во Вьетнаме, Наталья как председатель Совета директоров ЛК делала доклад про уровень угроз в Минсвязи Вьетнама, в отделе информационной безопасности. Они там очень напряглись, когда выяснилось, что во Вьетнаме очень высокий уровень заражённости и очень высокий рост угроз. Причём резко выросшие с весны 2010. Нас прямо не отпускали со встречи, требуя объяснений. Наталья звонила на месте в ЛК, разбиралась. И действительно оказалось, что в этот раз в ЛК забыли отнормировать числа.

от, когда «спам, вирусы, атаки» происходят, то «на фильтрах» прямо видны IP-адреса людей-авторов атаки, злобных преступников? Или всё-таки эти атаки производятся с использованием ботнетов? Сами-то как думаете? А в каких странах абузоустойчивый хостинг, как прикидываете? А какой язык доминирует в спаме, как думаете?

> Так вот в этой гадости до сих пор лидируют IP из США. Спам, атаки и вирусы в основном исходят оттуда. Это говорит нам примерно о том, что в Штатах много компьютеров, быстрых каналов, и многие из их владельцев не слишком грамотны в области информационной безопасности. И ничего-ничего не говорит о национальности киберпреступников (фу, слово-то какое). > Те утечки персональных данных, карт, номеров счетов и прочего, про которые пишут в прессе, конечно, на 90-95% состоят из западных кейсов. И это также говорит нам о том, что в США и Европе люди чаще передают деньги и персональные данные по интернету, а не о национальности хакеров. Ну и денег у них в среднем больше, чем у русских и китайцев, воровать у них интереснее. Ежли что, я не собственно за или против топика, я про качество аргументации г-на Ашманова. Я, кстати, верю, что в России, Китае, Индии доля «хакеров» среди IT-специалистов на сколько-то там выше, чем в Штатах и Европе. Просто мотивации больше: украсть по интернету можно столько же, а зарплаты ниже. И миф «я в Рязани/Гуанджоу, копы до меня не доберутся» работает. Вот насколько, и как это отражается на абсолютных числах — вопрос интересный.

> А статья чья? А она — тоже из США. А, ну тогда понятно. Ага только опубликована как авторская колонка в российской газете, принадлежащей государственному РИА Новости. Похоже агенты ЦРУ уже совсем глубоко свои щупальца запустили.

Да, технический, технический, вот, не даёт вам покоя мой ВУЗ — и так, и сяк — МФТИ я заканчивал. Насчёт «разные брать срезы — товары, энергия» это интересно, как? Вот давайте, например, чтобы понятно было, возьмём «срез» по операционной системе Windows: производится она на 100% в США, а «потребляется» во всём мире. То есть, получается, лохи тут американцы — это с ними весь мир Ложью за ось Windows расплатился? И насчёт госдолга. Вот вы, когда кредит в банке берёте (или, боже упаси, инвестиции привлекаете в бизнес) — это вы Лжёте, получается, прямо-таки с Большой Буквы?

Ежли что, я не собственно за или против топика, я про качество аргументации г-на Ашманова. Видите ли, во-первых, соображения эти очевидные. Вы же не думаете, что я не знаю про ботнеты, каналы, распространённость электронной коммерции, карточек, количество денег в США? Я немного занимался этой сферой ИБ в профессиональном смысле, кое-что слышал всё-таки. Во-вторых, нет тут никакой аргументации. Я просто знаю, как оно обстоит, мне себе доказывать не нужно, что наибольшее количество спама, вирусов и атак производится в США. А вам доказывать — мне не нужно. И я совершенно уверен в том, что государственных хакеров в США на военной службе тоже больше, и они более квалифицированные. Вам чего-то в этом смысле аргументировать — упаси Бог. У вас же свой ум есть. Вы ж русский айтишнег. Я просто высказываю своё мнение. Не хотите, не верьте, доказывать не буду.

> наибольшее количество спама, вирусов и атак производится в США. очень интересно, чисто технически, как вы этоопределяете. наблюдаемые вещи ничего не могут сказать о производителе (заказчике) — IP-адреса машин, входящих в ботнеты (лидирует США, потому что каналы толще/ пользователей больше), — аудитория (язык писем, сайты и т. д.), на которую направлены атаки (в основном — американы, т.к. более широко распространено использования кредитных карт и вообще эектронная коммерция) — абузоустойчивые хостинги есть и в США, и в Китае и в России. В США их больше, потому что более развита инфраструктура. На основании этих данных нельзяс сделать определенных выводов о том, кто заказывает атаки/пишет вирусы и провести какой-то количественнй анализ, вы же однозначно утверждаете, что большинство производителей происходит из США Можно, конечно, попытаться установить личности авторов вирусов, которые создали большие ботнеты или провести анализ данных по пойманнным кардерам (понимая разницу между реально серьезными людьми и дропами), в чем, насколько я знаю, пока никто особо не преуспел. Так о чем же вы говорили, когда заявляли. что вам все понятно? У вас внезапное озарение было, что ли?

> Я немного занимался этой сферой ИБ в профессиональном смысле, кое-что слышал всё-таки. Видимо, вы занимались ей совсем немного, потому что пропустили и/или не заметили много интересного. Например, закрытие McColo (и арест некого Oleg Nicolaenko) и последовавшее за ним снижение уровня спама в инете на две трети. Про ZBot/TDSS/BredoLab с русскими корнями, подтвержденными security-фирмами (в том числе вашей любимой ЛК) видимо, тоже не слышали. Это очень странно, любой кто более-менее в теме, знает самые большие известные ботнеты и их происхождение.

про количественный анализ. 1. всего серого народу в рунете не более 10к. (10к — кол-во учеток в фетхарде, 30к — заходов на епасс в момент падения — а народ рефрешил ) 2. самый массовый черно-серый биз — смс-лохотроны — всего в топовых партнерках не более 4к УЧЕТОК. 10% зарабатывали хоть какие-то деньги (1 килобакса в месяц) это в пике. 3. приходим к цифре в 400 человек. представим что Компьютерная Преступность это организованный биз. ну допустим получается максимум 30-40 групп которые делают хоть что-то «страшное-ужасное». и чо? небось все друг-друга знают и знакомы через одного ;) страшные русские хакеры. да их меньше 100 человек. всех вместе взятых. и спамеров и досеров и ботнетчиков и фарма-торговцев. //остальное пиар американский. тут ашманов прав.

Суворов, откуда цифры? И вряд ли хакерский профсоюз требует от хакеров обязательно в фетхарде региться, у них там льготы, что ли?

>sdfsdfsdf да известные цифры, базы партнеров утекали у всех, форумы ломались, даже у вебманей статса была некоторое время полностью открыта. по памяти конечно цитирую. у истоков все это было сильно связано [па слухам]- порно, спам,дос, вебкамы, ботнеты, трояны-вирусы, сео, вспомогательные услуги. балансы с значимыми суммами были ну может у 1000 чел. . как деньги-то получать? а как расплачиваться с «коллегами» -«персоналом» -«партнерами» -«заказчиками» ? вебмани, фет, епасс — самые массовые сервисы были. вся эта киберпреступность она же не в вакууме существует — всюду жизнь. и она в логах )

> балансы с значимыми суммами были ну может у 1000 чел это может означать, что боевых команд уже тогда было 50? или опять допущение, что у каждого члена команды свой кошелек? Вы как то все таки странно обобщаете.

> Я просто высказываю своё мнение. Не хотите, не верьте, доказывать не буду. В таком случае мне неясно, зачем приводить аргументы, которые вы сам же признаете «очевидно» не имеющими веса. Так и скажите — я эксперт, я знаю, откуда — не скажу, не ваше дело. А то глупо выглядит как-то, как будто вы в дискуссии участвуете; приходится читать кучу слов только для того, чтобы понять, что информации в них не содержится…

Можно разрушить этот мем изобретением запада. Поскольку он популярен и хорошо востребован, скинуться на картинку, про наших it пацанов, где в конце бравые пиндосы всех ловят как лошков. Пиндосы сходят и расслабятся, а у нас профит.

> > Возвращаясь к хакерам — Медведев прямым текстом сообщил, что в России разрабатываются и планируются к использованию средства для кибератак > По-моему, вас можно поздравить соврамши. > В лучшем случае, это можно было бы назвать «притянуть за уши» или «видеть то, что хочется». Вы перечитайте ещё раз новости и слова Медведева. А, ну то есть Медведев в этом месте имел ввиду «воланчиками закидаем». Спасибо за объяснение, теперь я понял, а то все мучился — что-то не складывается. (Фраза про поддержку хакеров Кремлем, кстати, процитирована из заглавного сообщения, которое вы объявили полной фигней.)

to alter: обобщения на уровне ощущений. у вас есть какая-то информация? поделитесь. там же куча _всякого_ народу, а серого всегда больше.

2GSuvorov: Цифра несколько сотен — вполне себе не маленькая, если речь о владельцах ботнетов; компьютеров в мире порядка 4 миллиардов (адреса в IPv4 кончаются), следовательно, ботнетов с числом нодов в полмиллиона в принципе не может быть больше тысячи. Вряд ли «хакер» (в дурном смысле этого слова) — массовая профессия в мировом масштабе.

Например, закрытие McColo (и арест некого Oleg Nicolaenko) и последовавшее за ним снижение уровня спама в инете на две трети. Ну вот, я же говорю, что вы питаетесь мифами. На две трети, значит, спам снизился? То есть в три раза? Или вы неудачно выразились и это значит на 60%? Вот это пурга, конечно, образцовая. Найдите почтовый сервер хоть какой-нибудь и почитайте логи.

кстати, года четыре назад был у меня знакомый один. Он рассказывал про компанию в Лондоне(!), которая занимается спамом, с оборотами в миллионы долларов в неделю. даже названия компании называл, но это всё в удалённых логах осталось. рассказы про адских русских спамеров/хакеров сильно преувеличены, как выясняется, крупнейщие проекты, которые принято относить к серому сегменту имеют владельцев из США/Канады.

> То есть в три раза? Или вы неудачно выразились и это значит на 60%? Вот это пурга, конечно, образцовая. > Найдите почтовый сервер хоть какой-нибудь и почитайте логи. Вашингтонский обком сообщает http://voices.washingtonpost.com/securityfix/2008/11/spam_volumes_drop_by_23_after.html Отчет ЛК http://www.kaspersky.ru/news?id=207732839 Вы бы хоть базовый fact check делали прежде чем чушь пороть. Про ZBot/TDSS/BredoLab сказать совсем нечего?

> Про ZBot/TDSS/BredoLab сказать совсем нечего? ну есть несколько крупных -заметных- ботнетов. у них есть владельцы. и что? это единицы людей. несколько десятков, максимум. о чем спич? в китае пользователей интернета больше чем в рф граждан (в 2 раза) и? опять же ваш обком по старой привычке пакует всех с БСССР в одну корзину. тогда бы уж говорили — украинские хакеры ))) основные обороты в киберкрайме делаются на родине этого явления (не будете спорить,да?). и это не рунет. и работают там native-born citizen

приходится читать кучу слов только для того, чтобы понять, что информации в них не содержится… По-вашему, если вас никто не пытается убедить, то и информации не содержится? Ну тогда не смотрите на градусник за окном и на часы, они же не проявляют должного уважения к вам. Не аргументируют. Отчет ЛК Вы бы хоть базовый fact check делали прежде чем чушь пороть. Отчёт ЛК — это не факт. Это онолитека. Материал в лучшем случае вторичный. И статья в Вошингтон Пост — это не факт. Это мнения. Седьмая вода на киселе. То, чем ЛК меряет количество спама, сделал я сотоварищи. И тех, кто анализирует и пишет отчёты, мы нанимали. Так что у меня есть некоторые сомнения насчёт этого «факта». Это как с ненормированными оценками заражённости. А вот вы питаетесь, я вижу, поверхностными сигналами. Собственно «факт-чекинг», то есть, говоря по-русски, проверку фактов вам сделать нечем и негде, видимо. Вы хоть загляните в инбокс или в логи сервера, что — спама в три раза меньше? Или было меньше? Ага. Щас. И ещё раз скажу, посмотрите внимательно, на что вам доступно в непосредственных ощущениях: сколько спама на английском языке в вашем русском инбоксе. И сколько на других языках. Что рекламируется, посмотрите, какие виды лохотронов, кидков, удлинения и фармы. Включите моск уже наконец и проонолезируйте. p.s. Вообще, кстати, прикольно, что все местные знатоки ни словом не упомянули нигерийцев и письмо 419. Это тоже показывает, какие «факты» мы тут обсуждаем.

Ок, экспертов в ветке уже заметно больше одного. Господа, можете ли вы озвучить свою — чисто субъективную и безответственную — оценку того показателя, с которого началось ломание копий: сколько «на Россию приходится %% мирового дохода от киберпреступности»?

Про настоящие войны в киберпространстве: http://www.kommersant.ru/doc/1801970/print «Публичная составляющая «цифровой дипломатии» — распространение внешнеполитического официоза через блоги американских послов, странички Госдепа в Facebook и Twitter, каналы в YouTube — российских дипломатов и силовиков мало волнует. Однако у «цифровой дипломатии» есть малоафишируемая часть, которую источник «Ъ» в МИД РФ называет суперновой методикой неоколониализма, а собеседник «Ъ» в Организации Договора о коллективной безопасности (ОДКБ) — инструментом дестабилизации неугодных США режимов. Речь идет, в частности, о финансировании проектов по созданию и распространению новых технологий, позволяющих обходить цензуру в сети. Сюда же относятся такие проекты Госдепа по поддержке оппозиции в авторитарных странах, как «технологические лагеря», где диссидентов обучают передовым интернет-технологиям, и «серьезные игры», для которых на основе игровых платформ и мобильных телефонов создаются социальные и политические приложения по продвижению идей прав человека, демократизации и отработке протестного поведения. Наименее публичной является работа Госдепа (при содействии Пентагона) над созданием систем «теневого интернета» и независимых сетей мобильной связи, развертывание которых позволит борцам с авторитарными режимами обмениваться информацией, обходя запреты властей («Ъ» подробно писал об этом 15 сентября). » «господин Росс заявил «Ъ», что США «не будут извиняться за то, что помогают людям пользоваться универсальными правами — свободой самовыражения, собраний, информации и так далее». » «

То, чем ЛК меряет количество спама, сделал я сотоварищи. И тех, кто анализирует и пишет отчёты, мы нанимали. Так что у меня есть некоторые сомнения насчёт этого «факта». Это как с ненормированными оценками заражённости. ROFL! Ну, кто еще хочет заказать какое-нибудь аналитическое решение у «Ашманов и партнеры»?

> Про настоящие войны в киберпространстве: Ну да, распространение интернета в частности и знаний о технологиях вообще — это ж такая очевидная антигосударственная деятельность, прямо продажа родины. Особенно с точки зрения МИД РФ.

Ну, кто еще хочет заказать какое-нибудь аналитическое решение у «Ашманов и партнеры»? Может, вам сначала заняться «факт-чекингом», как вы тут любите? Я не поставлял аналитических решений ЛК. Я в 2005 году продал им проект Спамтест, который в этот момент был лидером рынка и уже фильтровал спам на Мыле, в Билайне, в МТСе, в РТКомме, Мастерхосте, Петерхосте и т.п. Туда же ушли по нашему договору с ЛК работать 15 человек, из которых несколько менеджеров и лингвистов вернулись обратно в 2007, по договору же. Тогда же мы передали им бесплатный сервис перенаправления и фильтрации почты Спамтест.ру и журнал Спамтест. С 2007 в ЛК начался развал. В том числе антипамерского раздела. Бесплатный сервис был закрыт, причём хамским образом, наплевали на несколько тысяч пользователей; нашу фильтрацию спама в клиенте KAV заменили на убогую клиентскую байесовскую приблуду, написанную по заказу лично Каспера (он хотел что-то доказать таким образом) какими-то ребятами из МГУ. Всякий может убедиться, что она сейчас практически не работает. Корпоративный фильтр пока как-то разрабатывается и продаётся, но инвестиций в него почти не делается. Журнал тоже заглох — вместо еженедельной статистики и аналитики он приходит нерегулярно, часто раз в месяц. И абсолютно пустой. Конференции по борьбе со спамом прекратились, антипамерская ассоциация умерла. Поэтому я отношусь к их аналитике по спаму крайне скептически. Потому что я знаю ситуацию в ЛК. Пока Спамтест был наш (да и первые пару лет потом), это делали мы, можно было доверять. Я по крайней мере доверял, потому что знал какие усилия и скольких людей прилагаются. Сейчас антиспам в ЛК в полном загоне. Новые версии выпускаются по два-три года, уровень детекции падает и т.п. Вообще стоит задуматься, что означает «по нашим данным падение спама в три раза». Что у ЛК, что у других игроков рынка. Как меряют спам? Да по тому, сколько его автоматически распозналось. Может быть, это просто означает рост нераспознанного спама в разы (потому что этот ботнет перестал фигачить, а спам от других ботнетов пока не умеют распознавать)?

> Отчёт ЛК — это не факт. Это онолитека. Материал в лучшем случае вторичный. > И статья в Вошингтон Пост — это не факт. Это мнения. Седьмая вода на киселе. Спасибо, Капитан Очевидность! Заметьте, я предлагал проверсти факт-чекинг вам , даже дал ссылки на публикации, последовавшие в связи с фактом. Но вы упорно продолжаете пороть чушь и уже начали путаться. Сначала утверждаете, что наняли в ЛК кого-то в качестве работы которого сомневаетесь. > То, чем ЛК меряет количество спама, сделал я сотоварищи. И тех, кто анализирует и пишет отчёты, мы нанимали. > Так что у меня есть некоторые сомнения насчёт этого «факта». а потом съезжаете на то, что в ЛК развал и вашего там уже почти нет. > С 2007 в ЛК начался развал. В том числе антипамерского раздела. Бесплатный сервис был закрыт, причём хамским образом, наплевали на несколько тысяч пользователей; нашу фильтрацию спама в клиенте KAV заменили на убогую клиентскую байесовскую приблуду. Но к делу это отношения не имеет (хотя, многое о вас хорошо иллюстрирует). > Вы хоть загляните в инбокс или в логи сервера, что — спама в три раза меньше? Вы прямо как маленький. С 2008 года сколько лет прошло? Сколько новых абузоустойчивых хостингов открылось? Как изменился уровень спама? Любой человек, читавший блэкхатовские форумы в момент закрытия McColo, знает, какой там стоял вой. Все основные игроки антиспам-рынка показали падение уровня спама на две трети. Если у вас есть какие-то сомнения в качестве работы аналитиков из ЛК, почитайте отчеты Symantec, Sophos и прочих. Там есть красивые картинки, вам так будет понятнее. Если с пониманием английского языка проблемы (его меншают нормалньо воспринимать голоса в голове), воспрользуйтесь переводчиком.

> Любой человек, читавший блэкхатовские форумы это серьёзный аргумент — блэкхатовский форум !!

Примерно такой же серьезный как «Мы этот факт видели непосредственно в статистике в 2002-2007 годах, дальше перестали следить каждый день»

> По-вашему, если вас никто не пытается убедить, то и информации не содержится? Ну тогда не смотрите на градусник за окном и на часы, они же не проявляют должного уважения к вам. Не аргументируют. О как. Т.е. существует простой измерительный прибор, описывамый уравнением типа v = v_0 + a*t или там T = 2 * pi * sqrt{L / g}, переводящий уровни спама и фрода в посты на Роеме от пользователя Ashmanov. Метрологический сертификатик покажете?

> Может быть, это просто означает рост нераспознанного спама в разы (потому что этот ботнет перестал фигачить, а спам от других ботнетов пока не умеют распознавать)? Глупости какие. Спам от ботнета к ботнету не меняется. ботнет предоставляет только машины для его рассылки. Меняется он в зависимости от того, кто спам рассылает. А если у того, кто рассылает, пропадает доступ к большому ботнету, количество спама, которое он может разослать, резко падает, что, собственно, аналитики и видели. К слову, снизилось не только количество спама, но и интенсивность заражения рядом вирусов, ьи тушки раздавались с закрытого хостинга.

> Вообще стоит задуматься, что означает «по нашим данным падение спама в три раза». Что у ЛК, что у других игроков рынка. Как меряют спам? Да по тому, сколько его автоматически распозналось. > Может быть, это просто означает рост нераспознанного спама в разы (потому что этот ботнет перестал фигачить, а спам от других ботнетов пока не умеют распознавать)? Игорь Станиславович, что-то у вас эта тема не задалась. Сначала вы заявили, что не верите данным потому, что это вы делали инструмент, который используется для их получения (и, очевидно, знаете что инструмент этот — полная фигня). Сейчас вы договоритесь до того, что средства распознавания спама (включая ваши собственные) справляются опознать только малую долю; или, наоборот, что после того, как вы продали свой Спамтест Касперскому, мировая наука в этой области умерла и дело катится под откос. Мы все ценим цирк, особенно с конями, но становится как-то несмешно.

2sinodov: раскройте секрет, как «лучшие комментарии» образуются? голосавнием или мнением модератора? А то в данной теме два совершенно одиозных коммента Ашманова в качестве аннотации темы выглядят, кхм, странно.

Сама редакция поднимает практически только комментарии тех, кто непосредственно замешан в событии ставшем предметом обсуждения. Остальное — по заявкам читателей (если, конечно, есть что почитать в комментарии и человек не голосует сам за себя) Alter Ego практически никогда не поднимается в лучшие (опять же, чтобы не голосовали сами за себя).

Нет, Синодов, ты всё равно поднимаешь неправильные комментарии, одиозные. Щас тебя поучат рулить интернет-СМИ. Сначала вы заявили, что не верите данным потому, что это вы делали инструмент, который используется для их получения (и, очевидно, знаете что инструмент этот — полная фигня). Нет, я не верю данным не поэтому. И выше я уже объяснил почему. Но вы же любители играть в игру наших сетевых интеллигентов — приписывать свои мысли оппонентам и успешно спорить с ними. а) Я не верю этим данным, потому что нет и не было никакого падения количества спама в три раза. Это чушь. б) Я не давал ЛК инструмент для аналитики. Я давал им инструмент для фильтрации спама. Но к инструменту нужны ещё руки и головы. Инструмент надо затачивать каждый день и каждую ночь. То есть я не инструменту не верю, я людей знаю. То есть там даже и люди на уровне исполнителей — отличные. У них начальство негодное. А инструмент с тех пор сильно переделан, кстати. С тех пор, как Спамтест попал в ЛК, в нём всё постепенно ухудшилось. В том числе фактически профукан контракт с Мылом, где самый большой поток почты/спама и жалоб на спам в Рунете. Мыло написало свой антиспам. Не знаю, есть ли у ЛК поток жалоб с Мыла, не уверен, что важность этого в сегодняшней ЛК понимают. Уровень детекции сейчас не растёт, а падает. А уровень спамеров — растёт. Последние сведения оттуда — что летом отделу антиспама ЛК не дали выпустить наконец уже практически готовую и улучшенную четвёртую версию, и вообще сказали, что типа они не нужны, дороги, а ЛК вскоре лицензируют сторонний антиспам. Что там сейчас и что будет дальше — не знаю. Насчёт того, что спам якобы не зависит от ботнета — это показывает непонимание принципов фильтрации спама. Очень большой вес в методах обнаружения сейчас составляет самообучение по IP (по содержанию, по массовости, по жалобам), а адреса зависят от используемого ботнета. Я думаю, и факторы детекции по содержанию тоже зависят, поскольку обучение фильтров идёт по фронту волны рассылки, на каждую рассылку настраиваются динамически. Что касается того, большую ли часть фильтрует Спамтест, он же KAS: борьба идёт за последние 10 процентов. Вот внутри них может быть колебание и в три раза, если детекция упала с 97% до 90% или наоборот выросла с 90% до 97%. Но чтобы уровень спама распознанного упал в три раза?

> То, чем ЛК меряет количество спама, сделал я сотоварищи. И тех, кто анализирует и пишет отчёты, мы нанимали. > Я не давал ЛК инструмент для аналитики. Я давал им инструмент для фильтрации спама. Но к инструменту нужные ещё руки и головы. WTF? > Я не верю этим данным, потому что нет и не было никакого падения количества спама в три раза. Это чушь. Аргументированно возразить на отчеты всех антиспам-вендоров вам нечем, и вы перешли к отрицанию реальности. Удачи :)

Реальность в чём? В отчётах или в почте?

Реальность в том, что после закрытия McColo количество спама снизилось на две трети.

Игорь, я не понял. Позвонил к Вам в контору, мне тетя говорит, мол, все ужасно заняты, да так, что поговорить не в состоянии. Конференция там, все дела. Суда штоле постить вопросы, типа в общественный саппорт Синодова?

Реальность в том, что после закрытия McColo количество спама снизилось на две трети. Это не реальность, а фантазии. Подкреплённые невежеством. Это всё равно что смотреть на фото голой девки в журнале и думать «во, баба», как в известной истории про ковбоев. Нет, сынок, это не баба, это бумага.

> не было никакого падения количества спама в три раза. в 3 раза не было, было на 60-70%. Каждый называл свои числа, примерно как «упало с 190м до 112м». Все это, понятно, с поправкой на качество детекции. Падало оно, кстати, на сутки всего, потом восстановилось обратно. С тех пор (макколо — это история 2008 года) было еще несколько таких эпизодов, когда закрывали подобных деятелей и уровень спама на короткий период падал, бывало что и сильно. А потом снова восстанавливалось. Но надо понимать, что в этом падении есть 2 составляющие — 1) реальное падение, вызванное выключением элемента инфраструктуры 2) падение, вызванное ухудшением (коротким) уровня детекции. Ни у кого же нет реальных числе «сколько спама было послано». Такие числа есть только у самих спамеров. Все оперируют числами «сколько было поймано». Ну и вот слался некий спам образца A с жертв ботнета B, и успешно детектился, потому что адреса засвечены. Не только потому что адреса, но в том числе. А потом ботнет B выключили, и те же письма стали слаться с (до этого момента еще) не засвеченных адресов ботнета C. И некоторое время они не детектились (адреса потому что не засвечены), а потом обратно стали детектиться. Так что я бы не стал даже на основании такого казалось бы вопиющего падения (60% тоже не мало) делать выводы. В любом случае, даже пусть будет 60%, это мало о чем говорит применительно к топику про доминирование русских хацкеров на мировой арене. Вот нашлось один-несколько кратковременно успешных в одной из «отраслей» этого мира, не более того. И даже в этой отрасли — «спам» — макколо (на тот момент) не был каким-то определяющим доминирующим инфраструктурным элементом. Это легко видеть по почти мгновенному возобновлению уровня спама, буквально через сутки. Был бы он столь важен — восстанавливалось бы дольше. И напоследок. Знание некоторых принципов бывает что заменяет знание большого числа фактов. Так вот, принцип: в интернете американцы — абсолютные недосягаемые лидеры, и в хорошем и в плохом. Это их национальный вид спорта, они его придумали и туго в нем понимают. А другие — копируют, в лучшем случае хорошо. Это как вот негры придумали блюз и рэп, и всегда будут в них на голову выше всех, в целом, в массе. Несмотря на наличие Клэптона и Эминема. Так что если вам говорят что есть какое-то такое явление в интернете, в котором вдруг лидеры — не американцы (не важно какое явление и не важно кто — русские, тутси или китайцы), и даже цифры приводят — присмотритесь внимательно. Возможно, и цифры тоже лукавые.

Игорь, я не понял. Позвонил к Вам в контору, мне тетя говорит, мол, все ужасно заняты, да так, что поговорить не в состоянии. Конференция там, все дела. Суда штоле постить вопросы, типа в общественный саппорт Синодова? Ну да, верно, все на конфе. И я тоже. До вечера. Дело такое — юбилейная Х конференция, 700 человек, все дела. Одновременно Премия Рунета, Антипремия Рунета, фуршет и афтерпати. Продавцы все на стенде, оптимизаторы на докладах. Если вопрос ко мне, то звонить надо в мобилу — 222-54-51. Или писать в почту, как я говорил: igor@ashmanov.com. .

Реальность в том, что после закрытия McColo количество спама снизилось на две трети. Просто нужно сделать ремарку: количество детектированного спама снизилось на 2/3. Ну да, верно, все на конфе. И я тоже Но судя по активности в треде, делать на ней особо нечего. :)

Так что если вам говорят что есть какое-то такое явление в интернете, в котором вдруг лидеры — не американцы (не важно какое явление и не важно кто — русские, тутси или китайцы), и даже цифры приводят — присмотритесь внимательно. Согласен. Как по честным-пречестным инвестициям в стартапы, так Долина — впереди планеты всей. А как по теневой сфере интернет-экономики — так тут, конечно, русские всех опережают. Бред.

Umkalive, код +7495… Ну или +7985…

> Это не реальность, а фантазии. Подкреплённые невежеством. Это всё равно что смотреть на фото голой девки в журнале и думать «во, баба», как в известной истории про ковбоев. Нет, сынок, это не баба, это бумага. Ваши философские рассуждения на тему, что есть реальность, неинтерены. Ваше игнорирование того факта, что падение признали все атиспам-вендоры по меньшей мере смешно. Что-нибудь конкретное в подтвердение ваших слов у вас есть?

Но судя по активности в треде, делать на ней особо нечего. :) Я никогда не сижу в зале — не могу дойти, сплошные встречи, так что если удаётся спрятаться в переговорной, пишу почту и каменты.

Ёклмн, что у людей с арифметикой (или с языком)? «упало с 190м до 112м» — это произносится не » на 60-70%» а до «60-70%». Если посчитать, 112 -составляет без копеек 59% от 190, так что падение тут на 41%. А из утверждения «на Россию приходится 35% мирового дохода от киберпреступности» (вне зависимости от значения его истинности) вовсе не следует, что «лидеры — не американцы» (в киберпреступности).

> Просто нужно сделать ремарку: количество детектированного спама снизилось на 2/3. Сегодня на дворе 2011 год. Поднимите руку, кто использует спам-фильтр какого-нибудь серьезного игрока и имеет ящик заваленный спамом. На моем ящике в Gmail доля ложно-негативных случаев (грубо говоря, спам не опознан как спам) в области 1-2%. Это далеко не предел, но для данной дискуссии не существенно. Существенно то, что объем детектируемого спама отличается от общего объема на проценты, следовательно, если мы наблюдаем падение первого на десятки процентов, то и второе падает на практически те же десятки процентов. Математика настолько элементарна, что непонятно, с чем спорить-то пытаетесь. P.S.: (и нет, эффективность спам-фильтров не падала — не было огромного объема пропущенных спам-писем)

> Ваше игнорирование того факта, что падение признали все атиспам-вендоры признали… Вам хочется Ашманова ущемить, или точнее осознать что это было за событие — закрытие макколо — и что оно означает? Если ущемить — то это Вы сами справляйтесь. Но если все же осознать — то еще раз. Это было падение но 60% уровня _детектируемого_ (не реального) спама в течении одних суток. 24-х часов. Уровень этого детектируемого спама восстановился до прежних значений почти мгновенно. Уровень реального падения был ниже этих 60%. О чем это говорит? Можно утверждать, что в момент закрытия макколо имело текущих заказов на рассылку — много. Что могли единовременно принять на грудь треть-половину мирового спама. Все, на этом список того что можно утверждать точно — заканчивается. Означает ли это что на момент закрытия макколо составлял искомую половину инфраструктуры? Нет, не означает, она с большим запасом, иначе не восстановилось бы за сутки. Можно ли так хотя бы примерно оценить размер этой инфраструктуры (грубо говоря 2-3 макколы)? Нет, нельзя. Она сильно больше. Можно ли на этом основании сделать вывод о доминировании неамериканских деятелей хотя бы на этом узком сегменте этого «рынка»? Нет, нельзя. Можно ли расширить утверждение до «русские доминируют в области киберпреступности»? Тем более нельзя. Ну и о чем тогда свидетельствует тот факт что владелец (один из) этой несчастой макколы — русский (или носитель славянской фамилии)? Что Вы к нему так прицепились? Этот факт — ниачем, не опровергает и не доказывает буквально ничего.

Ваше игнорирование того факта, что падение признали все атиспам-вендоры по меньшей мере смешно. Что-нибудь конкретное в подтвердение ваших слов у вас есть? Вы не согласны с тем, что Просто нужно сделать ремарку: количество детектированного спама снизилось на 2/3. или просто пропустили мимо глаз?

Согласен. Как по честным-пречестным инвестициям в стартапы, так Долина — впереди планеты всей. А как по теневой сфере интернет-экономики — так тут, конечно, русские всех опережают. Бред. И не говорите. Как по размеру экономики — так Америка впереди планеты всей. А как по взяткам — так конечно русские. Полный бред. Такая мысль, что при возможности хорошо зарабатывать на IT официально, нет мотивации уходить в тень — не посещала?

Только, наверное, не «могли единовременно принять на грудь треть-половину мирового спама», а держали «на груди треть-половину мирового спама». И соответственно, видимо, получали «треть-половину» доходов, причитающихся инфраструктурЕ «мирового спама». Хотя, наверное, меньше (доля доходов). Ибо, наверное, демпинговали: раз (как вы умозаключаете) «инфраструктура с большим запасом», то чтобы забрать себе «треть-половину» заказов — нужно иметь заманчивый прайс.

2B.E.: Давайте проверять факты. Факт 1: Существенного количества «темного» недектируемого спама в сети нет — любой может убедиться на примере собственного почтового ящика. Факт 2: Падение спам-трафика при закрытии McColo было таки на уровне 60%, т.е. почти в 3 раза ( http://blogs.mcafee.com/mcafee-labs/where-did-all-the-spam-go ) Факт 3: Нет, уровень спам-трафика не восстановился за сутки и не восстановился он за 5 дней ( http://i.techrepublic.com.com/blogs/mccolo3.gif ). Более того, и сегодня, три года спустя, он в разы ниже, чем был перед закрытием McColo ( http://www.spamcop.net/spamgraph.shtml?spamstats ). Теперь можете делать выводы, только боюсь, придется что-то новое придумывать.

Что касается принципа: в интернете американцы — абсолютные недосягаемые лидеры, и в хорошем и в плохом. Это их национальный вид спорта, они его придумали и туго в нем понимают. А другие — копируют, в лучшем случае хорошо. то спорить с ним глупо. Только «лидеры» не означает «занимают доминирующую позицию во всех частях рынка». Американцы придумали джинсы, но сейчас их шьют в основном в Индонезии, Китае и Мексике. Точно так же американцы придумали спам, но сейчас им, похоже, занимаются в основном русские/китайцы/кто-там-еще, а американцы нашли себе более доходные ниши.

Psycho, не бывает «недетектированного» спама. Все, чем оперируют антиспам-вендоры — детектированный спам, поэтому это уточнение несущественное. «Реальный спам» — вещи, которую невозможно измерить, если только не анализировать все пиьсма вручную. Говорить о том, что «детектированный спам снизился на 2/3», а «реальный не изменился» нельзя, пока у вас нет инструмента для его оценки. Я исхожу из предположения, что раз клиенты антиспам-вендоров покупают их решения, реальный и детектируемый спам у этих вендоров более-менее совпадает. В.Е., восстановления за сутки не было. На то, чтобы уровень спама вернулся к прежним цифрам, ушло около полутора месяцев. Посмотрите, например, на график в отчете Symantec: http://eval.symantec.com/mktginfo/enterprise/other_resources/b-state_of_spam_report_06-2009.en-us.pdf

Никаких выводов о доминировании русских в области киберпреступности на основании одного инцидента с McColo я не делал. Я привел несколько примеров, причем McColo из них не самый интересный — гораздо интереснее — авторсттво троянов, используемых в самых больших ботнетах (т.е. сильное влияние на эти самые ботнеты). Что вообще такое «доминирование русских»? Ошибочно полагать, что что если людей, контроллирующих ботнет, немного, совокупное их влияние тоже маленькое.

Ashmanov Последние сведения оттуда — что летом отделу антиспама ЛК не дали выпустить наконец уже практически готовую и улучшенную четвёртую версию, и вообще сказали, что типа они не нужны, дороги, а ЛК вскоре лицензируют сторонний антиспам. Что там сейчас и что будет дальше — не знаю. Техподдержка ЛК говорит, что новую версию антиспама и антивируса для линукса выпустят до конца декабря 2011 года.

2В.Е. Все логично. И все понятно. Но один вопрос знатоку. Ну не видел я уже давно умных найтив пиндосовских инженеров, на голову выше фона. Школа у них сраная. Так где они зарождаются?

так Америка впереди планеты всей. А как по взяткам — так конечно русские. Полный бред. Конечно, бред. Объем взяток и воровства в США на порядки больше. Потому что бабла больше и хитрожопых людей тоже. И схемы отработаны за век спокойного воровства. Там воруют так, что шуба заворачивается. Просто это не охриплые красномордые гаишники и пожарники-санинспекторы, не толстая тётка в ЖЭКе, а семейство Бушей, военные подрядчики, строители дорог, организаторы биржевых пузырей и продавцы свопов. Ну, а взятки просто узаконены и называются «лоббизм». Типа «коридорные» вместо «чаевых» . В общем, всё по-взрослому. Понятие kick-back и поговорка money talks, bullshit walks у них появились, когда у нас ещё собственность была общенародной, а у высших чиновников были в лучшем случае двухэтажные дачи, обшитые вагонкой, на 50 сотках и Волги-ЗИЛы. В Европах тоже работают солидно, там ворует Сименс и ему подобные, ворует и даёт взятки миллиардами. Там его раз в два-три года привычно ловят за руку, да и привычно отпускают. Он же как Штирлиц, всё равно выкрутится. http://yandex.ru/yandsearch?text=%…648&lr=213 Более того, и сегодня, три года спустя, он в разы ниже, чем был перед закрытием McColo Чума, какие тараканы у вас в голове зажигают. До сих пор количество спама в разы ниже? Завязывайте с веществами. Оно вообще-то в разы выше. Посмотрите себе в инбокс, он там, в компьютере.

На моем ящике в Gmail доля ложно-негативных случаев (грубо говоря, спам не опознан как спам) в области 1-2%. Несчастный. Купился на простой и циничный трюк Гугла, рассчитанный на 99% хомячков. Да, у пользователей гуглопочты чистый инбокс! Факт 2: Падение спам-трафика при закрытии McColo было таки на уровне 60% Не трафика. Как уже несколько раз писали выше. Вы живёте среди иллюзорных сущностей. А начинается всё из-за неправильного и неосторожного употребления слов не по назначению.

Да-да, воруют так, что шуба заворачивается! Они же ведь ещё и весь мир обворовали — Ложью торгуют. Вообще, собственность есть кража, это всем известно. Вот и Ашманов богаче меня потому, что больше меня украл у трудового народа. Ибо много Лжи производит да продаёт. Э-эх, всё украденео до нас … даже и не знаешь, чего укратсь с утречка … пойти, что ли, лампочку в подъезде выкрутить!

Да-да, вот в Америке — там воруют! Мы тут, в России ещё мало воруем, надо нам больше воровать.

Вас за язык никто не тянул.

Говорить о том, что «детектированный спам снизился на 2/3», а «реальный не изменился» нельзя, пока у вас нет инструмента для его оценки. А вот есть, допустим, «доля поискового рынка» по Liventernet. Все знают, что это косвенная, стрёмная оценка, которая неизвестно что показывает. Я тут пихал-пихал представителя русского Гугла на нашей конференции позавчера, он так и не признался в том, какой долей они оперируют, когда рапортуют наверх в Маунтинвью о своих успехах. А «по жизни» реальная доля — есть, люди же каким-то поисковиком пользуются, клики, запросы — есть, только её не меряют и никто не знает. Следует ли из этого, что количество переходов по LI нельзя использовать? Пока ситуация прямо противоположная — все (кроме русского Гугла) считают её настоящей долей рынка. Пишут в прессе, в меморандумах для инвесторов и т.п.

Если сравнивать вещи одного порядка, то (сюрприз!) выясняется, что полицейские в США взяток почти не берут (ибо имеют реальный шанс за это лишиться работы / пенсии / страховки), а чиновники и корпорации в РФ не менее коррумпированы, чем американские, как их тут описывали. Не надо сравнивать ж… с пальцем, как это делает Ашманов (наших красномордых гаишников и американских чиновников и корпорации, отчеты русского счетчика Liveinternet и отчеты различных вендоров по спаму)

> … > Следует ли из этого, что количество переходов по LI нельзя использовать? К чему был этот поток сознания? Какое отношение он имеет к вопросу падения на 2/3 доли спама после закрытия McColo, зафиксированного всеми ведущими антиспам-вендорами? (подсказка — «всеми» — это не одним и не двумя вендора, проверить отчеты которых нет возможности)?

К тому, что эти «вендоры» (причём не все и не вендоры антиспама, а вендоры антивирусов в основном) меряют некий косвенный показатель: рост или падение количества распознанного их алгоритмами спама. Так же, как LI меряет тоже что-то косвенное. А именно, то, что видят его счётчики. И вендоры меряют то, что видят их фильтры. Не что иное. Иногда они ещё забывают этот и без того мутный показатель отнормировать, как в описанном выше случае с вирусами.

Если сравнивать вещи одного порядка, то (сюрприз!) выясняется, что полицейские в США взяток почти не берут (ибо имеют реальный шанс за это лишиться работы / пенсии / страховки), а чиновники и корпорации в РФ не менее коррумпированы, чем американские, как их тут описывали. Как же это выясняется? Где сюрприз? Про полицейских, кстати, довольно характерный миф. Как-то в массовом сознании перепутались ситуация с остановкой за превышение скорости и ситуация с кормлением на уличной преступности. Могли бы продаваться наркотики на улицах Америки, если бы тамошние полицейские были бескомпромиссными Бэтманами?

Хорошо, пусть это будут дорожные полицейские, остановившие нарушителя за превышение скорости. Они взяток почти не берут. В отличие от наших красномордых гаишников. Наркотики на улице продаются и у нас. И по-моему, только у нас надписями на асфальте рекламируется «спайс» и «легалка»

А что, по-вашему, может «бескомпромиссный Бэтман» сделать с уличным торговцем наркотиками? Набить ему морду, наверное?

Хорошо, пусть это будут дорожные полицейские, остановившие нарушителя за превышение скорости. Они взяток почти не берут. В отличие от наших красномордых гаишников. Вообще-то ситуация несколько другая. Если вас остановили за превышение скорости или еще за какие грехи — вы же всегда можете потребовать протокола, суда, отъема прав и всего прочего, что положено по закону. И вам это обеспечат влегкую. Так нет же, наоборот, никто из водителей не хочет «по закону», все хотят полюбовно. И ситуация, когда «нарушают все — а ловят выборочно» — она тоже не только наша. Вот по силиконовой долине утром едет поток гиков, фриков и метросексуалов на работу. Они все, всем потоком, едут выше спидлимита. Нарушают — все, остановить можно — любого. Некоторых и останавливают.

> Так нет же, наоборот, никто из водителей не хочет «по закону», все хотят полюбовно. Вы путаете причину и следствие. «Все хотят полюбовно» потому что можно нарушить, откупиться и бстро поехать дальше.

Глупо обижаться на «гайцов-взяточников», если схема «нарушил — дал на лапу» участников движения полностью устраивает. Кого не устраивает — тот может не давать на лапу (или не нарушать) и подвергнуться законной процедуре.

> Глупо обижаться на «гайцов-взяточников», если схема «нарушил — дал на лапу» участников движения полностью устраивает. Суровость и неотвратимость наказания снижают число преступлений. Чем меньше искушений нарушать, тем лучше.

Ну надо же, какие глубокие мысли! «Суровость наказания снижает число преступлений» — может быть следует расстреливать за превышение скорости? «Неотвратимость наказания снижает число преступлений» — может быть следует увеличить число гаишников в стране до 10 миллионов, чтобы можно было за каждым кустом по одному поставить?

А что, по-вашему, может «бескомпромиссный Бэтман» сделать с уличным торговцем наркотиками? Набить ему морду, наверное? Ну, наверно, не брать от него на лапу для начала. Если этот перец и его дружки торгуют на раёне, скажем, несколько лет, значит, как-то они договорились?

> может быть следует расстреливать за превышение скорости? В Сингапуре палками секут за вождение в нетрезвом виде. Помогает. > может быть следует увеличить число гаишников в стране до 10 миллионов, чтобы можно было за каждым кустом по одному поставить? Достаточно существующего числа гаишников, достаточно того, чтобы прав лишали за 3 нарушения подряд и нельзя быо откупиться.

ну, да. А если «по силиконовой долине утром едет поток гиков, фриков и метросексуалов на работу, они все, всем потоком, едут выше спидлимита» — как тут выше написали — значит дорожная полиция «берёт на лапу» у этих «гиков, фриков и метросексуалов». Логично.

Забыли еще геев. Там каждый второй метросексуал одновременно фрик и гей. Думаю, полиция там тоже геи. Они все заодно, пидарасы.

Альтер «достаточно того, чтобы прав лишали за 3 нарушения подряд и нельзя быо откупиться» — а что, бывают какие-то такие нарушения, которые не «подряд»? Типа, перемежаемые чем-то позитивным? Правоохранительная деятельность имеет экономическую составляющую, причём в двух аспектах: правоохранение это ведь не производительный труд, а кормить провоохранителей по всякому надо. А вот наказываемый («лишаемый прав за 3 нарушения») — он, вполне возможно, производительным трудом занят. И лишение его прав за (пустячные) нарушения сильно ограничивает его дееспособноть.

Например, бывают амнистии и сроки давности. Три года прошло — за налоги не судят. В теории. «Компании требуется главный бухгалтер. Режим работы — год через трое.»

и есть ещё такое понятие, как человеческое достоинство. Конечно, привлекательна идея, что быдло нужно бить палками (за вождение в нетрезвом виде), чтобы до него доходило. Но готов ли ты, чтобы за бокал вина побили палками тебя самого или твоих близких?

2ashmanov Вы, наверное, сильно умный. Почему же вы тогда не работаете в Яндекс?

> наказываемый («лишаемый прав за 3 нарушения») — он, вполне возможно, производительным трудом занят Дада, а невинно осужденные за убийство — так вообще из производственного процесса выпадают. Надо срочно всех освободить и обратно к станку поставить.

> И лишение его прав за (пустячные) нарушения сильно ограничивает его дееспособноть. Ну вот в США например, отбирают права за неоднократное вождение в нетрезвом виде и откупиться нельзя. Уровень производительности труда в СШа при этом довольно высокй.

Нарушения разные бывают — одно дело неправильная парковка, другое — проезд на красный, или 130км/ч по улицам спального района. Есть решение в виде системы баллов, типа 1-3 балла в зависимости от серьезности, набрал 9 баллов за год, или 12 за три — автоматическое лишение прав на какой-то срок. Оно даже работает, но плодит адвокатов, отмазывающих от баллов, так как страховки любят поднимать за эти баллы премии и адвокаты в итоге дешевле обходятся.

ну, да. А если «по силиконовой долине утром едет поток гиков, фриков и метросексуалов на работу, они все, всем потоком, едут выше спидлимита» — как тут выше написали — значит дорожная полиция «берёт на лапу» у этих «гиков, фриков и метросексуалов». Нет, это про другое. Про то, что нарушители — все. А на лапу не берут, там другая система — из штрафов кормится местный бюджет, а из местного бюджета — местные полицейские. Поэтому если у county проблемы с бюджетом, то будет месячник «водители по правилам» — и штрафовать внезапно начнут всех за то, на что вчера закрывали глаза.

Прошу меня извинить за много слов. Вот моего родственника лишали на полгода прав за «пересечение сплошной». «На месте решать» не стал — думаю, он просто этого не умеет, принципиальный, типа. А может, и возможности такой не было. Ну, московская семья (из трёх поколений, включая младенцев), завязанная на автомобиль (дачка в дальнем Подмосковье, какой же без дачки московский средний класс!), прожила эти полгода без колёс, стиснув зубы. Сам он преподаватель, читает лекции в трёх местах, побегал, да. Ничего, не трагедия, никто не умер. Нарушил — получи. Скажи спасибо, что палками не высекли, как в Сингапуре.

Alter (12:06:16): Осужденные не из производственного процесса, а из жизни выпадают. Да я ж и не спорю особо: быдло надо бить палками, чтобы ходило по струночке. Тем более, что быдло — это ж они, а не я, это их будут бить палками, а не меня. Вот недавно в Москве сбила нарков, перебегающих дорогу — это ж гламурная дура какая-то, а не моя дочь или жена.

Вы, наверное, сильно умный. Почему же вы тогда не работаете в Яндекс? Мне это не приходило в голову.

Опять про к «гаишников» и «ваш.обком» и «синие ведерки», это показывает нам шо хакиров в России нет, одни разговоры!

Интересный вопрос, а зачем Яндексу Ашманов?

Да, кстати, секут палками в Сингапуре крайне редко. Но могут, за особо выдающиеся заслуги, типа неоднократного вождения в пьяном виде, с последствиями. Там, вообще, предпочитают умеренные наказания, но периодически демонстрируют жесткость без оглядки на чины и состояние, чтобы не распускались «гламурные дуры». Ну и чтобы было о чем прессе поговорить.

Чувак, это означает, что про «хакиров» мы, по сути, ничего не знаем и сказать ничего определённого не можем. Можем только что-то экзистенциально-всемирно-историческое произносить. Типа: Америка производит Ложь и торгует ею. Поэтому и «хакиры» все, конечно, там сидят (тоже Ложь производят, знамо). А если англоязычные СМИ публикуют что-то про «русскую киберпреступность» — так это идеологическая подготовка будущей оккупации России пиндосами. Как и всё остальное, что там про Россию публикуется.

в тему. конкурс завершился яндесковский — http://clubs.ya.ru/company/replies.xml?item_no=41990 50 человек, которые хоть как-то приняли участие. в основном сотрудники различных ит компаний. масштабы налицо.

> 50 человек, которые хоть как-то приняли участие. в основном сотрудники различных ит компаний. масштабы налицо. Скажите, какой смысл автору ZBot или кому-нибудь блэкхатнику, профессонально занятому в поиске веб-уязвимостей (например, для взлома почты), участвовать в этом конкурсе?