Пользователи Gmail будут получать предупреждения об атаках про-правительственных хакеров

Пользователи Gmail будут получать предупреждения об атаках правительств

Google сегодня посредством своего официального блога сообщила, что пользователи ее почтового сервиса все чаще становятся объектам государственного шпионажа, подвергаясь атакам хакеров, работающих на стороне того или иного правительственного режима. Ввиду этого, компания реализовала механизм анализа на Gmail, который будет предупреждать пользователей о попытках взлома ящиков так называемыми госхакерами.

Эрик Гроссе, инженер по безопасности Google, говорит, что в случае обнаружения подозрительных атак на ящик система отобразит его легальному владельцу сообщение "We believe state-sponsored attackers may be attempting to compromise your computer", которое должно побудить самого пользователя принять экстренные меры по защите своих данных. К таким данным компания относит смену пароля, внедрение двухфакторной аутентификации, обновление собственного ПО на пользовательском компьютере и другие меры.

В Google говорят, что по соображениям безопасности компания не будет публиковать детальные критерии, которые указывают на попытки кибершпионажа, но в компании говорят, что такие критерии есть и они вполне четкие.

Напомним, что ранее аккаунты разных политических и общественных активистов становились объектами атак со стороны про-правительственных хакерских групп, планировавших получение доступа к закрытым данным активистов. Одной из наиболее громких атак стала так называемая операция Aurora, которая имела место еще в 2010 году в отношении китайских политических оппозиционных активистов.

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru