Только 28% родителей в защищают детей от онлайн-угроз

Только 28% родителей в защищают детей от онлайн-угроз

Только 28% родителей в защищают детей от онлайн-угроз

Дети в России часто подвергаются опасностям в Интернете из-за недостатка мер, предпринимаемых родителями для их своевременной защиты. Как выяснила «Лаборатория Касперского» в процессе опроса интернет-пользователей, лишь чуть более четверти (28%) россиян выбирают защитное ПО с функциями родительского контроля, для того чтобы регулировать активность своих детей в Сети.

При этом среди того большинства, которое предпочитает обходиться без специализированных решений, каждый четвертый считает, что детям полезно учиться пользоваться Интернетом самостоятельно, без контроля взрослых. И это вызывает у экспертов особую обеспокоенность.

Дело в том, что за 12 месяцев, в течение которых «Лаборатория Касперского» проводила свое исследование, с различными киберугрозами столкнулось 47% российских детей. Без соответствующей заботы со стороны взрослых юные пользователи становились жертвами кибербуллинга, общались с опасными незнакомцами и сталкивались с нежелательным контентом. 

Вместе с тем опрос показал, что родители все же знают об опасностях, которые могут подстерегать их детей в Интернете. Так, 58% беспокоятся, что ребенок может увидеть что-то не соответствующее его возрасту и уровню психологического развития. Половина респондентов переживает, что в Сети дети могут выйти на контакт с опасными людьми. А 37% родителей волнуются из-за возможной интернет-травли и ее последствий для ребенка. 

Разумеется, осознавая все эти опасности, родители все-таки предпринимают ряд мер, для того чтобы защитить своих детей от онлайн-угроз. Чаще всего в России эти меры сводятся к тому, чтобы ограничить время использования Интернета и цифровых устройств (43% родителей), а также побеседовать с ребенком об опасностях Сети (40%). Любопытно, что каждый пятый респондент считает, что решить проблему поможет дружба с детьми в социальных сетях.

«Родители должны осознавать, что онлайн-угрозы представляют для сегодняшних детей не меньшую опасность, чем угрозы физического мира. Ведь ни один родитель не допустит того, чтобы его ребенок переходил дорогу или общался с незнакомыми людьми без присмотра. Так почему же в Сети дела обстоят по-другому, и четверть родителей оставляют своих детей один на один с браузером и всем неисчислимым контентом Интернета? Детям непременно нужно рассказывать об опасностях Сети, учить их быть бдительными и осторожными. Это крайне полезно, но, к сожалению, не может гарантировать того, что ребенок не встретится с какой-либо угрозой. Поэтому вместе с образовательными мерами родителям стоит использовать специализированные защитные решения, которые отсекут интернет-опасности на технологическом уровне», – рассказывает Андрей Мохоля, руководитель потребительского бизнеса «Лаборатории Касперского». 

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru