Все полезные аспекты легитимного заработка в Интернет : мысли в слух.

Шпаргалка по Рунету: 63 сервисa русского web 2.0

Mon, 15 Oct 2007 09:01:18 GMT

Реакция наших пользователей на шпаргалку по мастадонту Google показала нам одно: любовь к шпаргалкам — это на всю жизнь. Так почему бы вам не воспользоваться новой шпаргалкой по русскому web 2.0, ведь слухи о его никчемности сильно преувеличены. Он не просто жив, он похож на буйствующий цветник!

Сервисы	Описания
DIGG-КЛОНЫ	DIGG — первый западный сайт, новости в котором предлагают просты «смертные» пользователи, а читатели голосуют за те новости, которые им понравились, т.о. на «главной» как самого DIGG, так и его клонов чаще всего появляются по-настоящему интересные новости.
News2.ru (интервью с автором)	Лучшие на сегодня digg-like-новости. Сервис имеет хороший набор функционала, а также стабильное ядро пользователей, которое непрерывно растет, так что пока не поздно занять в нем свое место. Сервис «населен» «компьютерными гиками», от чего обычным «не продвинутым» пользователям тут не очень комфортно.
SMI2 (обзор)	Digg-клон от Виктора Захарченко. Особенностью сервиса можно считать его ориентированность на общественно-политические новости, а также возможность голосования за новости без регистрации.
JustSay (мнение)	Еще не запущенный стартап, который претендует стать убийцей двух предыдущих лидеров Рунета. Остается только подождать релиза.
ФОТОХОСТИНГИ И ГАЛЕРЕИ	Сервисы, основное назначение которых — хранение фотографий пользователей. Почти в каждом сервисе в списке есть изюминка, выбирайте внимательно, однако не секрет, что источником вдохновения создателей этих сервисов стала безумная популярность фотохостинга Flickr.
Фотодия (обзор)	Фотохостинг от создателей Вебпланеты. В последнее время складывается мнение, что проект не развивается, от чего все сильнее и сильнее отстает от лидеров.
Flamber (обзор)	Лучший, по нашему скромному мнению, фотохостинг сделанный в России. Хороший дизайн с вплетением мощнейшего функционала — это то, что вам нужно, если вы не можете работать во Flickr по причине языкового барьера.
Gallery.ru (обзор)	Сервис не поразит вас особенным функционалом, но чем-то он «цепляет»… Этого не объяснить :)
35PHOTO (обзор)	Фотохостинг на просторах которого лежат гениальнейшие работы. Минималистичный дизайн, приемлемый функционал. Концентрация только на фотографии!
500px (обзор)	Фотохостинг «не для всех». Ограничения на количество загружаемых фотографий и ширину фото шедевра в 500 точек создают очень органичную фотоленту, от которой трудно оторваться.
MOPOTO (обзор)	Фотоблог для мобильного телефона, никогда не знаешь чего интересного откопаешь в мобильных хрониках чужих людей, а любители этого дела всегда найдутся. :)
Фотокритик	Тусовка фотографов. Существует давно. Народу много. Особенность — каталог моделей человека. Его нет нигде, насколько я знаю.
Фото.Сайт	Самый старый, самый посещаемый, самый, самый, самый. Функционал поражающий воображение, как и количество рекламы (в основном rich-media) — 13 рекламных блоков на главной странице.
СОЦИАЛЬНЫЕ СЕТИ	Социальные сети — это такие сайты, которые позволяют создавать как виртуальную личность, так и копию реального «я». А дальше выбирать вам — знакомьтесь, дружите, работайте, общайтесь.
Мой круг (обзор)	На наш взгляд лучшая русскоязычная социальная сеть, участие в которой по-настоящему полезно любому специалисту. «Мой круг» — качественная разработка с понятными целями.
TooDoo (обзор)	Социальная сеть, которая все внутренние отношения строит вокруг сайтов, которые пользователи добавляют как «любимые».
Одноклассники (интервью с автором)	Ностальгия! Если она вас мучает, то этот сайт для вас. Тут можно найти потерянных одноклассников, однокашников, одногруппников, …
Webby	Социальная сеть от создателей портала HeadHunter.ru. Если вы хотите грамотно составить резюме и с его помощью найти работу, то вам тут будут рады. База работодателей действительно огромна.
FION (обзор)	Социальная сеть для рыбаков. Если ширины рук не хватает показать ваш улов, то вам сюда. Также с помощью FION можно найти место куда поехать с друзьями на рыбалку.
7ruk (обзор)	Социальная сеть, которая берет на себя смелость проверить утверждение о том, что два любых человека на Земле связывает не более семи рукопожатий.
Все друзья (обзор)	Противоречивая социальная сеть со множеством платных (и очень дорогих) услуг. Сервис сравнивают с латвийской One.lv, которой пользователи очень не довольны. Надеемся, что с «друзьями» будет все не так.
CatchUp (обзор)	Сеть для жителей мегаполисов, которые ищут компанию для массовых тусовок.
Comby (обзор)	Знакомства, блоги, группы, общение, поиск одноклассников, объявления, гибкая система управления к персональным данными.
Дамочка (обзор)	Независимый сервис знакомств с гигантской уникальной пользовательской базой насчитывающей более 2 млн. человек.
Незнакомка (обзор)	Самый красивый сервис знакомств в Рунете, а может и во всей Сети. :)
Мамба (обзор)	Мамба — это база данных. На ее базе построены десятки серверов знакомств Рунета. Подробнее в нашем обзоре.
KissClub	Социальная сеть-портал для нимфеток. Все такое розовое и голубое! А новость про Перис Хилтон сегодня в «топе», а вчера, наверное, была про Ксению Собчак.
ВИДЕОХОСТИНГИ	Закачиваете видео произвольного формата (который примет конкретный сервис), а на выходе flash-виджет показывает ваше видео всем желающим, вне зависимости от установленной ОС или установленного набора кодеков.
RuTube (обзор)	Интересный видео-стартап, который, на сегодняшний день, самый вероятный претендент на «лавры» YouTube в Рунете.
Видео@Mail.ru (обзор)	Видеохостинг от портала Mail.ru.
МНОГОПОЛЬЗОВАТЕЛЬСКИЕ БЛОГИ И БЛОГОХОСТИНГИ	Если вы любитель пообщаться или у вас нет ни времени ни желания заниматься хостингом standalone блога, то эти сервисы для вас.
Хабрахабр	Вавилонское столпотворение технически продвинутых людей: новости, блоги, подкасты, видеокасты, поиск работы. Новостные hi-tech сайты не составляют сегодня «Хабру» никакой конкуренции в оперативности.
Dirty.ru	Самый интересный многопользовательский блог Рунета, в котором можно ежедневно откапывать «тонны» отличнейших ссылок.
Блоги@Mail.ru	Блогохостинг от Mail.ru. Единственная ассоциация с этим сервисом — скандал с подсчетом количества пользователей.
LiveInternet.ru	Быстрорастущий портал Рунета. Особого внимания заслуживает система блогохостинга, которая дала множество локальных «звезд». Есть тут и ИШ.
Рамблер Планета	Блоги и клубы по интересам от портала «Рамблер».
Russian Podcasting (обзор)	Единственное в Рунете подкастинг-сообщество. RPod является олицетворением подкастинга, чего только стоят такие подкасты как «Сиськи-Письки шоу» Вахтанга Махарадзе и Павла Картаева, «Радио-Т» от Umputun’а и Bobuk’a, и «Радио свободная деревня» от ПБХ. Стать подкастером на RPod может каждый желающий.
НПЖ (обзор)	Очень интересная сеть, узлами которой могут быть как инсталляции свободно-распространяемого ПО «НПЖ», так и узлы, которые были открыты на базе npj.ru. В настоящее время функционал продукта не развивается, хоть все еще находится на очень высоком уровне.
ruSpace	Это, якобы, наследователь традиций гиганта MySpace, к сожалению худших его традиций. Проект почти не растет, наверное потому, что авторы не знают пословицы: «Что русскому хорошо, то немцу — смерть», а для нас еще один пример, что слепое копирование — никогда не будет успешным.
Beon.ru	Блогохостинг без изюминки. Блоги, профили, друзья, сообщества,…
Diary.ru	Хостинг для блога, который показывает неплохие темпы роста, что значит, что он жив и будет жить. Дневник ИШ.
BabyBlog (обзор)	Узкопрофильный сервис для ведения блогов и просто общения специально созданный для мам и тех, кто хочет ими стать. Очаровательный дизайн и точное попадание в целевую аудиторию.
bash.org.ru	Цитатник Рунета с очень специфическим юмором — если лого вызовет у вас улыбку, то вы «поселитесь» на BOR. Есть голосования за цитаты.
ШколаЖизни.ru (обзор)	Коллективный интернет-журнал. Можно писать и обсуждать. Статьи сортируются по «облаку тегов» и категориям.
Ногтевая блогосфера	Блогосфера для тех, кто является фанатом своих ногтей. Видимо проект только открылся, так как кроме программной основы на нем всего 2 блога, 3 записи и 1 комментарий. :) В добрый путь!
ПОИСК 2.0	Оригинальные поисковые решения в духе «нового» интернета.
Яndex	Первый поиск в рунете, использующий для определения “важности” ссылок контент созданный простыми людьми.
Quintura (обзор)	Визуальный и понятный поиск на «движке» Yandex.ru. Также имеется поиск по графическим файлам.
Новотека (обзор)	Персонализированный поиск, а также поиск по новостям.
KINObaza (обзор)	Тусовка киноманов. Огромный каталог рецензий на фильмы. Голосование по рецензиям к фильмам, комментирование.
ЛИСТЫ ЖЕЛАНИЙ	Хотите на ДР пони? Напишите и раздайте ссылку друзьям, ах да, не забудьте к пони заказать ферму ;)
Hachoo (обзор)	Онлайновый простой лист желаний.
MyWishList (обзор)	Еще один лист желаний, однако более, если можно так выразиться, «социальный». Можно найти по тегам людей, которые хотят того же и подружиться. :) Также можно импортировать чужие «вещи» себе в лист желаний. Радует, что за 4 с небольшим месяца (с момента нашего обзора этого сервиса) список желаемых вещей вырос в 5 раз. Динамика развития проекта впечатляет!
ОНЛАЙНОВЫЕ СЕРВИСЫ ХРАНЕНИЯ ЗАКЛАДОК	Хранить закладки очень удобно, а если делать это при помощи удобного сервиса, то это удобно².
DobrBobr (обзор)	Этот Бобер не только Добр, но и скандален. Только глухой и слепой не был очевидцем того скандала, которым сопровождалось открытие Бобра — очень интересного сервиса закладок. Теперь он открыт и стабильно работает. Его функционал того стоит, чтобы пройти регистрацию и оценить его. Лучшие онлайновые закладки в Рунете – факт!
Linkstore	Онлайновые закладки со стартовой странице типа «что сегодня почитать»?
Rumarkz	Социальный сервис онлайновых закладок, который работает на свободно распространяемом opensource «движке» Scuttle, скачав и установив который, каждый желающий может стать владельцем настоящего web 2.0 сервиса и привлечь миллионные инвестиции. :)
MyScoop (обзор)	Сервис закладок, который идет очень извилистой тропинкой к сердцам пользователей. Хочется верить, что там еще для него есть место после BobrDobr, del.icio.us, Diigo и Ma.gnolia.
МоёМесто.ru (обзор)	«Вещь в себе» с возможностью комментирования добавленных закладок.
ОНЛАЙНОВЫЕ «ЧИТАЛКИ» RSS	Читайте те же самые ленты новостей и блогов дома, на работе, в интернет-кафе и на мобильном устройстве — только онлайновые «читалки» RSS предоставляют такую синхронизацию.
Kanban (обзор)	Лучшая на сегодняшний день отечественная онлайновая «читалка» RSS. Сервис предоставляет функцию отправки RSS ленты по электронной почте, а также многое другое.
RSSReader (обзор)	Простая, но очень удобная «читалка» RSS. Также имеется версия для работы с мобильного телефона или КПК. Сервис имеет встроенные аналитические инструменты анализа популярности лент, а также анализа популярности слов и словосочетаний.
МНОГОФУНКЦИОНАЛЬНЫЕ СТАРТОВЫЕ СТРАНИЦЫ	Лучший способ начать день — чашечка горячего кофе, лучший способ начать день в интренет — продуманная стартовая страница.
Пуск.ru (обзор)	Лучшая из виденных нами стартовых страниц в Рунете. Этот сервис идеален для русскоязычных пользователей, а техническая реализация его даст фору многим западным «коллегам». Количество виджетов поистине огромно и к их работе не возникает никаких претензий. Если вы захотите почувствовать, что такое «AJAX по-русски», то сходите на Пуск.ру.
Закладки (обзор)	Стартовая страница с акцентом на чтение RSS-лент на одной стартовой странице. Из виджетов доступны только «проверялка» электронной почты и «заметки» — быстрые записки в маленьком окошке.
ДРУГИЕ СЕРВИСЫ	Сервисы не менее полезные, но не вошедшие ни в одну категорию, а потому уникальные и неповторимые.
faq2.0 (обзор)	Система задавания вопросов с шикарным дизайном и отличной задумкой. На сегодняшний день системе faq 2.0 не хватает главного — аудитории, но хочется верить, что пользователи по заслугам оценят этот проект.
Ctatoo (обзор)	Цитатник Рунета. Добавляем цитаты, которые понравились, указываем источник, а пользователи голосуют за ваши цитаты. Регистрация не нужна, что тоже радует.
ontext.info (обзор)	Сервис быстрого сохранения текста в сети интернет. Обладает неплохим функционалом на сегодняшний день, а если разработчики во главе с Захарченко выполнят обещанное, то будущее у проекта очень радужное!
ответы@mail.ru (обзор)	Задавай глупые вопросы, получай умные ответы. Вопросник от компании Mail.ru.
ВЗЯТКАМ~~.НЕТ~~ (обзор)	Электронная система борьбы со взяточниками. Открытая, а от того не лишенная недостатков, но обязательно взгляните на нее — аналогов она не имеет. Очень интересно будет услышать ваше мнение про этот сервис в комментариях к нашей заметке о сервисе.
МосДва (обзор)	Карта Москвы сделанная на флеше. Обновление карты происходит всеми желающими, сам процесс очень напоминает работу с текстом в wiki. Проверить детализацию карты предоставим москвичам. :)
Почта на картинке	Простой, но очень забавный сервис генерирования «кнопочки» для отображения вашего электронного адреса. Для распространенных почтовых доменов (yandex.ru, gmail.com, hotmail.com, …) поддерживается стилизация под фирменный стиль почтового сервиса. Кнопочки применять в ожесточенной схватке со спамом.
Яндекс.блоги	Яндекс.Блоги — иконостас любого русскоязычного более-менее популярного блоггера, аналог священной коровы в Индии. Самая качественная статистика по русскоязычной блогосфере, а также отменный поиск по русским блогам.

Источник

Итак, с чем же в первую очередь сталкивается новичок, загоревшийся страстным желанием заработка в Се

Mon, 15 Oct 2007 08:28:12 GMT

Итак, с чем же в первую очередь сталкивается новичок, загоревшийся страстным желанием заработка в Сети?

Самые заманчивые и невероятные предложения сыплются на него как из рога изобилия. Глаза у него разбегаются и он готов согласиться на любые самые авантюрные проекты.

Остановись на минуту!

Не спеши хвататься за первое попавшееся предложение, выкидывая на ветер свои деньги или же свое время (что так же в Сети является деньгами, в прямом смысле этого слова).

Разумеется, опираясь на свой богатый опыт и знания, я расскажу тебе о том, КАК и НА ЧЕМ можно неплохо заработать.

Но для начала я поведаю тебе про то, на чем ты точно не сколотишь себе состояния и на что не стоит напрасно растрачивать твое драгоценное время-деньги (или деньго-время, это уж кому как больше нравится). Умные учатся на чужих ошибках. То есть у дураков.

Так вот, позволь мне побыть в роли дурака, все-таки когда-то я занимался многим из перечисленной ниже ерунды, а ты читай и набирайся ума.

1. Финансовые пирамиды и MLM. Вообще-то, смешивать два эти понятия, сваливая их в одну кучу, не совсем корректно.

В случае финансовой пирамиды имеет место всего лишь движение денег и перераспределение их среди участников проекта, тогда как в MLM первоочередной задачей является продвижение товара (услуги).

Однако на практике более 90% так называемых MLM-структур Интернета оказываются ни чем иным, как завуалированными финансовыми пирамидами, где товар как бы присутствует, но не играет никакой самостоятельной роли и нужен всего лишь как прикрытие.

Не буду пускаться в рассуждения о том, что настоящий MLM – это хорошо, а вот финансовая пирамида, это-де плохо. Нас ведь не интересует моральная сторона данного вопроса, нас интересуют РЕАЛЬНЫЕ ЗАРАБОТКИ.

2. Партнерские программы. Еще одна сказочка о деньгах за мнимое «ничегонеделание». Суть любой партнерской программы такова: ты регистрируешся на сайте, продающем те или иные товары, в качестве партнера. Получаешь реферальную ссылку и начинаешь рекламировать, где только возможно, либо сам сайт, либо конкретные товары с этого сайта. Предполагается, что если человек, пришедший по твоей реферальной ссылке, что-либо купит, тебе начислят и выплатят заранее оговоренный процент. Не тут-то было!

Ни один спонсор не хочет расставаться со своими деньгами и большинство из них находят тысячи способов не засчитать тебе продажу, обвинить тебя в нарушении установленных ими правил или просто дисквалифицировать тебя без объяснения причин, как только сумма, необходимая для снятия, начнет приближаться к критической отметке.

Как и в случае с MLM, 90% спонсоров кидают своих партнеров! Но даже если тебе повезет и ты нарвешься на честного спонсора (что маловероятно), то и в этом случае не жди от «партнерки» многого.

Увы, но участие в партнерских программах - это самое неблагодарное занятие. Эффект всегда минимален! $10, которые ты сможешь заработать, не разгибая спины, горбатясь НА КОГО-ТО, потребуют от тебя таких усилий, что потрать ты их на продвижение собственного товара, давно заработал бы не $10, а как минимум $1000.

Обычно человек, зашедший на сайт спонсора по твоей реферальной ссылке, делает покупку не сразу. Он просто смотрит, изучает сайт, вникает в написанное… Раздумывает, перефразируя Гамлета – to purchase, or not purchase...

Потом уходит, либо навсегда, либо с тем, чтобы вернуться некоторое время спустя. Но даже если он вернется, за те несколько дней, что его не было, он наверняка «почистит» свой компьютер и все «куки» с него будут удалены.

Поэтому, когда клиент снова вернется на сайт (уже по ПРЯМОЙ, а не по твоей реферальной ссылке), чтобы на сей раз совершить покупку, партнерская программа не сможет его идентифицировать как чьего-то реферала, а значит – партнер (то есть, ты!) не получит своих комиссионных…

Такие вот дела… Как видишь, являясь владельцем неплохо раскрученной партнерской программы (т.е., спонсором), я совершенно открыто и честно рассказываю тебе обо всех подводных камнях и неудобствах участия в партнерских программах в качестве рядового участника.

Для особо дотошных и недоверчивых объясню, почему я так делаю (казалось бы, в ущерб собственным интересам). Моя цель – помогать людям ЗАРАБАТЫВАТЬ, а не наживаться на их неведении.

Мне нужны богатые и состоятельные партнеры, клиенты, друзья, а не толпа безмозглых роботов или фанатичных последователей, ибо только РЕАЛЬНО помогая зарабатывать другим, имея в партнерах умных и состоятельных людей, профессионалов в полном смысле этого слова, можно ХОРОШО ЗАРАБОТАТЬ и самому. С дураками (и умными, но обманутыми) – каши не сваришь…

Так вот, наблюдая за статистикой своей собственной «партнерки» (http://www.superzarabotok.ru/affiliate.html) с позиций спонсора и админа, я с горечью вижу, что начисления партнерам происходят совсем не так часто, как хотелось бы, да и то только самым активным.

Более 90% продаж происходит по прямым ссылкам, без участия партнеров (рефералов). А уж я-то, на 100% честный спонсор (иначе зачем вообще я стал бы вам все это рассказывать?..), могу присягнуть на Библии, Коране, Бхагават-Гите или… на «Капитале» Маркса!..

Для того, чтобы хоть немножко зарабатывать, участвуя в «партнерках», здесь, как и в случае с MLM, нужно иметь свой собственный, хорошо раскрученный и посещаемый сайт. Ну а если у тебя будет такой сайт, смею тебя заверить, ты сможешь заработать на нем сотни и тысячи долларов безо всяких «партнерок»! Как? Чё пристали?!. Говорил же уже – о КИБЕРСАНТ-МАТРИЦЕ я расскажу чуть позже!..

3. Просмотр «оплачиваемых» баннеров и писем. Самое бессмысленное и бесперспективное, с точки зрения заработков, занятие! Такая чушь, что об этом даже и говорить-то не хочется! Но пару слов из себя все-таки вытужу, справедливости ради.

Суть данного «заработка» заключается в том, что тебе предложат либо кликать по баннерам, либо просматривать приходящие к тебе на e-mail специальные письма. Просмотры будут засчитываться кликом по специальным ссылкам. За каждый такой клик спонсор начисляет тебе от нескольких копеек до нескольких центов.

Далее все точно по схеме работы с партнерками. Как только сумма на твоем реферальном счете приблизится к минимально необходимой для снятия, тебя благополучно дисквалифицируют под каким-то предлогом, либо вообще без оного. А если и заплатят что-то, то счет за Интернет, потраченный на эту алхимию, будет в несколько раз выше извлеченного из свинца золота, то есть заработанных тобой копеек.

4. Инвестиционные проекты. Здесь тебе предлагают вкладывать под определенный процент деньги. Допустим, обещают, что если ты вложишь доллар, то через неделю сможешь снять $10 или $100 (в зависимости от наглости и наличия здравого смысла в головах «учредителей» проекта).

Объясняется всё это тем (…снова алхимия!..), что деньги вкладчиков якобы прокручиваются на FOREX’е или инвестируются в какие-то другие проекты. И все бы хорошо, если бы не тот простой факт, что 99% подобных «инвест-проектов» чистейшей воды лохотрон и кидалово! Многие из них и располагаются-то даже на халявных хостингах типа narod.ru или boom.ru, что уже не может не вызывать улыбки.

Частенько на начальном этапе существования проекта, когда люди вкладывают маленькие суммы с целью проверить честность проекта, комиссионные могут и выплачиваться (разумеется, за счет новых вкладчиков), но дальше, по мере того, как поверившие в чудо люди инвестируют и реинвестируют все более ощутимые суммы, проект неожиданно лопается, а учредители исчезают неизвестно куда с крупной суммой в шаловливых лапках. На лицо – типичная финансовая пирамидка…

Словом, риск НЕВЕРОЯТНО и неоправданно высок! Ты уверен, что окажешься в том 1% счастливчиков, нашедших честный инвест-проект?.. А если и так, то доход в таком проекте будет никак не выше 20-30% в месяц от вложенной тобой суммы.

Таким образом, чтобы получать ежемесячно какие-то несчастные $200-300, тебе придется инвестировать не менее $1000, да еще при этом все время дрожать от страха – а не лопнет ли данный проект (ведь твердых гарантий все-таки нет никаких!) и не потеряешь ли ты свою тысячу, в надежде получить пару сотен…

5. Генераторы WM, бесплатный Интернет и т.п. 100% кидалово! В первом случае (так называемые «генераторы WM») тебе, скорее всего, подсунут банальный вирус-троянец, чтобы обчистить твои WM-кошельки, либо (наиболее благоприятный при данном раскладе вариант) вообще ничего не вышлют, просто прикарманив твои денежки.

Во втором («халявный инет») дадут электронную брошюрку в несколько страниц, суть которой сводится к следующему: хочешь бесплатно ходить в Сеть, стань интернет-провайдером (или перепровайдером, если вообще существует такое слово).

WWW.Inter-Business.com.ua

Насколько вы богаты?

Sun, 14 Oct 2007 12:19:22 GMT

Сегодня я узнал, что мне совсем немного осталось для того, чтобы войти в число 10% самых богатых людей мира! :-) В этом мне помог сайт www.globalrichlist.com Подсчитайте свой годовой доход в долларах и введите полученную цифру в форме с надписью "My annual income in $__" Затем нажмите на "Show me the money!" На открывшейся странице можно увидеть шкалу, слева на которой самый бедный человек на земле, а справа - самый богатый. Красной стрелкой с надписью "You are here" отмечен участок шкалы, которому соответствует ваш годовой доход. Жирные цифры внизу соответствуют какому проценту богатейших людей мира вы соответствуете. А также количество людей на планете, которые беднее вас.

Очень любопытные результаты получаются. Даже если ваш ежемесячный доход составляет всего $100, на земле все равно остается около 3,8 млрд. людей, которые беднее вас!

Интересные факты, опубликованны на этом сайте: 3 млрд. людей живут менее чем на $2 в день. 1,3 млрд. людей живут менее чем на $1 в день, причем, из них 70% - женщины.

Сетевые эксплойты – от проблемы к решению

Thu, 11 Oct 2007 19:18:45 GMT

Краткий обзор
Данная статья обсуждает проблемы сетевых эксплойтов и опасности, которые они представляют. Кроме того, подробно рассматриваются шаги, которые необходимо предпринять пользователю, чтобы минимизировать вероятность быть подвергнутым риску, представляемому эксплойтами.

Введение
Распространение вредоносного ПО сегодня является одной из наиболее важных проблем при использовании Интернета. В отличие от прежних “назойливых” вирусов, современные вредоносные программы бесшумны и незаметны. Вот пример, знакомый многим пользователям пример.

После работы в сети на новом ноутбуке или настольном компьютере в течение пары месяцев – или старом ПК со свежеустановленной системой Windows, вы замечаете, что он начинает вести себя странно – отображает всплывающие окна, сообщает об ошибках Windows и других программ, испытывает проблемы при загрузке и производит массу других странных действий, не проявлявшихся ранее. К сожалению, перед тем как начать работать, вы не вооружились средствами безопасности, но вы пытаетесь компенсировать потери, установив антивирус. Неудивительно, что первая проверка обнаруживает наличие в памяти и на вашем жестком диске множество угроз. Вы пытаетесь выяснить, что же такое вы делали, какие сайты посещали, что подцепили всю эту гадость – загружали ли вы (или другие члены вашей семьи или коллеги) исполняемые файлы с подозрительных сайтов или из файлообменных сетей, отвечали ли на спам или фишинговые сообщения? Между тем, к этому могло привести все, что угодно, и кто угодно мог явиться причиной. Более актуальная проблема – как предотвратить такое скрытое заражение в будущем.

Введение в сетевые эксплойты
Универсального определения не существует. В сущности, эксплойт – это любая программа, разработаная с целью выявления или использования уязвимостей в другом ПО. Сетевые эксплойты пользуются дырами в браузере, его подключаемых модулях и других сетевых приложениях, включая Word, Acrobat и другие ‘стандартные’ программы.

Веб-эксплойтами можно назвать множество различных вещей – скрытую загрузку и установку вредоносного ПО, незаметное или автоматическое заражение – но все они означают одно и то же. Ваш компьютер может быть заражен когда вы просто работаете в сети, и для этого необязательно предпринимать какие-либо действия по загрузке файлов. Сетевые эксплойты способствуют тихой установке вредоносного ПО на ваш компьютер без вашего разрешения и могут являться причиной кражи данных, «зомбирования» вашего компьютера, сбоев в его работе и других серьезных проблем.

Жизненный цикл уязвимости
Приведенная диаграмма иллюстрирует жизненный цикл программной уязвимости и эксплойта, использующего ее1.

Приложение публично выпускается.
Безнравственный исследователь или хакер обнаруживает уязвимость в приложении, но не уведомляет о ней разработчика. Вместо этого, он предоставляет информацию вирусописателям за деньги или иное вознаграждение. Авторы вредоносного ПО создают вредоносный код, использующий эту уязвимость. Эти угрозы неизвестны вендорам средств безопасности, поэтому их невозможно обнаружить; такие угрозы обычно называются «угрозами нулевого дня».
Разработчик уязвимого ПО узнает о бреши через публичные каналы. Это может произойти множеством способов, обычно в результате изысканий хакеров, просочившихся с подпольных форумов, через контакты пользователей или партнеров или с помощью параллельных исследований, проводимых добропорядочными пользователями.
Код, написанный для демонстрации уязвимости, не несет опасности, а служит доказательством актуальности исследований, а также того, что без установки патча уязвимость может быть использована настоящим вредоносным ПО. Подобный код используется в основном для убеждения разработчика в возможности использования уязвимости.
После того, как разработчик оценивает ситуацию и делает вывод о том, что необходимо обновление, он начинает разрабатывать исправление.
Разработчик создает патч, закрывающий уязвимость. Обновление безопасности распространяется через стандартную систему обновлений приложения.
Пользователь устанавливает патч и таким образом защищает приложение от использования уязвимости.
Где-то между пунктами 2 и 7 появляется эксплойт, начинающий заражать уязвимых пользователей. Этот период называется «окном возможности», когда хакер может завладеть системой пользователя без его на то согласия, воспользовавшись обнаруженной незакрытой учязвимостью.

--------------------------------------------------------------------------------

1Когда исследователь безопасности сообщает разработчику об уязвимости, не публикуя при этом где-либо информацию о ней, вероятность использования этой уязвимости значительно уменьшается. После того, как разработчик исправит уязвимость, подробности бреши могут быть опубликованы без опасения подвергнуть пользователей риску, конечно, если пользователи установили обновление. Исследование показывает, что пользователи, вовремя не установившие обновление, подвергаются гораздо большему риску заражения.

Как работают эксплойты
Как только хакеры узнают о существовании уязвимости, они начинают писать вредоносное ПО, которое ее использует. Такое ПО может потребовать коллективных усилий нескольких групп хакеров или может быть написано одним, крайне искусным хакером; последний может также являться первооткрывателем уязвимости.

Иногда в подпольном мире выпускаются и продаются целые наборы инструментов для использования уязвимостей. Они стоят около 500-1000 долларов США и поддерживаются недорогими обновлениями, высылаемыми покупателям при добавлении в пакет новых эксплойтов, использующих новые уязвимости (подобно обновлению обычного ПО его разработчиком). Известными примерами таких пакетов являются российские программы WebAttacker и MPack. Они содержат набор эксплойтов, использующих известные уязвимости в сторонних модулях и других компонентах браузера (от уязвимости анимированного курсора Microsoft и переполнения буфера Apple QuickTime до многочисленных уязвимостей в ActiveX, JavaScript и других расширениях IE).

После того, как хакеры создали эксплойт, им необходимо спрятать его таким образом, чтобы пользователи, намеренно или случайно посетившие конкретный сайт, автоматически заражались, ничего не подозревая. Примеры компрометации сайтов многочисленны, но обычно хакеры используют один или несколько из следующих подходов:

С помощью спама привлекают внимание пользователя к сайту, поддерживаемому хакерами. Чтобы заставить пользователя посетить сайт необходимо использовать изощренную подмену DNS-имени, атаки, использующие социальную инженерию и прочие методы.
Создают несколько заражающих сайтов, имена которых напоминают легитимные, например, регистрируя веб-адреса с незначительными отличиями в написании (microsooft.com, dowload.com)
Компрометируют веб-сайты, принадлежащие легитимным компаниям и внедряют вредоносный код до того, как владелец сайта заблокирует вторжение. Подобное недавно произошло с сайтом Bank of India.
Внедряют ссылки-ловушки на файлы, расположенные на сайтах социальных сетей, таких как ВКонтакте.ру, которые указывают на внешний код, использующий уязвимости в сторонних модулях, необходимых для выполнения этого кода.
Как заработать на эксплойтах – бизнес-модель
Эксплойты могут приносить своим создателям большой доход. По оценкам некоторых источников, по прибыли киберпруступники превосходят торговцев наркотиками и большая доля этих денег исходит от продажи эксплойтов. Эксплойты могут обогащать своих создателей несколькими способами:

Заражать компьютеры пользователей всеми типами вредоносного ПО, которые могут приносить доход от шантажа, продажи ложных anti-spyware продуктов или продажи персональной информации, полученной с помощью кейлоггеров и т.п.
Продавать эксплойты другим преступникам.
Через вымогательство путем шантажа компаний-разработчиков ПО.
Борьба с угрозами эксплойтов
Существует ряд простых шагов, которые вы можете предпринять для обеспечения защиты вашей системы от эксплойтов:

Отслеживайте и устанавливайте обновления для вашей системы и всегда используйте последнюю версию браузера.
Отключайте ненужную функциональность, такую как ActiveX, или разрешайте ее только на знакомых и доверенных сайтах.
Не посещайте неизвестные или потенциально небезопасные сайты.
Используйте программы, инспектирующие содержимое веб-сайтов в реальном времени до того, как разрешить пользователю работать с ним. Такие программы как Link Scanner Pro проверяют HTML-код целевого сайта, гарантируя отсутствие внедренных скрытых угроз. Расширение Finjan SecureBrowsing оценивает код и репутацию сайта прежде чем разрешить доступ к нему.
Используйте брандмауэр, обеспечивающий защиту от новейших угроз с помощью блокировки несанкционированной сетевой и локальной активности программ. Outpost Firewall Pro 2008 в составе Outpost Security Suite Pro 2008 предоставляет возможность создания и настройки базы вредоносных сайтов, доступ к которым будет блокироваться.
Заключение
Эксплойты представляют реальную измеримую опасность для вашего компьютера, но если вы вооружены знаниями, здравым смыслом и нужным ПО, вы можете быть уверены, что они не коснутся вашей цифровой жизни.

P.S.: Вы - пользователь Outpost? Расскажите о своем опыте в рамках конкурса реальных историй «Как меня защитил Outpost» и получите великолепный смартфон Glofiish X500+ и пожизненную лицензию на Outpost 2008!