РФ и США намерены обмениваться сообщениями по компьютерным инцидентам

РФ и США намерены обмениваться сообщениями по компьютерным инцидентам

Россия и США договорились использовать линию прямой связи Центров по уменьшению ядерной опасности для обмена срочными сообщениями по компьютерным инцидентам, говорится в заявлении президентов двух стран.

В документе указано, что в целях обмена информацией для обеспечения более эффективной защиты критически важных информационных систем стороны «организовали канал связи и достигли договоренностей по обмену информацией между нашими группами оперативного реагирования на компьютерные инциденты».

«Для содействия обмену срочными сообщениями, которые могут снизить риск недопонимания, эскалации и конфликта, мы поручили использовать в этих целях линию прямой связи между нашими Центрами по уменьшению ядерной опасности», — говорится в заявлении Владимира Путина и Барака Обамы по итогам переговоров «на полях» саммита G8 в Северной Ирландии, пишет digit.ru.

Кроме того, главы государств «отдали распоряжение сотрудникам в Кремле и Белом доме установить между должностными лицами высокого уровня линию прямой связи по вопросам урегулирования потенциально опасных ситуаций, вызываемых событиями, которые могут создавать угрозы безопасности в сфере использования ИКТ и самим ИКТ».

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru