В Самаре создали систему, способную пресечь попытки нарушить работу рунета

В Самаре создали систему, способную пресечь попытки нарушить работу рунета

В Самаре создали систему, способную пресечь попытки нарушить работу рунета

Специалисты Самарского университета разработали систему диагностики, позволяющую контролировать качество интернет-связи и оценить влияние внешнего воздействия на работу сегментов Сети. По словам создателей NetTestBox, в мире существуют лишь два аналога — американский и европейский (RIPE Atlas).

Экспериментальный комплекс, как выяснили «Известия», работает на наборе датчиков, устанавливаемых на сетевых узлах. В современных условиях о глобальном охвате говорить не приходится, однако NetTestBox пока можно использовать для контроля связности рунета. Эксперты уверены, что в случае нужды отечественный продукт с успехом заменит RIPE Atlas — систему мониторинга интернета, которую сейчас использует Россия.

«Наша система способна отслеживать все основные параметры работы интернет-сетей, причем делать это точнее и дешевле, чем западные аналоги», — заявил Андрей Сухов, профессор кафедры суперкомпьютеров и общей информатики Самарского университета.

Оборудование NetTestBox измеряет такие параметры, как задержка передачи пакетов данных между узлами, качество передачи, уровень потери пакетов, пропускная способность каналов. Синхронизация времени на различных узлах сети осуществляется с помощью спутниковых систем глобального позиционирования.

Собираемая с датчиков информация, как пишет репортер, позволяет отслеживать несанкционированные утечки данных, а также видеть, какая часть интернет-трафика идет через иностранные каналы (в России — 20% передаваемых данных), то есть уязвима в случае переноса конфликта с соседями в киберпространство.

В настоящее время NetTestBox работает в тестовом режиме, объединяя пять устройств. В рунете сейчас числится около 1200 AS-систем; если в каждую установить по датчику, самарские разработчики гарантируют полный контроль этого сектора интернета. (Для сравнения: RIPE Atlas работает на 11 тыс. датчиков, установленных по всему миру, в том числе 400 — в России.)

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломан сайт Xubuntu: вместо торрента распространяли вредоносный файл

Пользователи дистрибутива Xubuntu, созданного на базе Ubuntu, сообщили о взломе официального сайта проекта. Вместо привычного торрент-файла для загрузки системы на странице появился ZIP-архив с вредоносным исполняемым файлом для систем Windows (EXE).

Проверка на VirusTotal показала, что этот файл детектируется 32 антивирусными движками.

После первых сообщений от пользователей команда Xubuntu оперативно удалила подозрительную ссылку с сайта.

Некоторые пользователи запустили подозрительный файл в виртуальной машине. При запуске он на мгновение открывал окно командной строки Windows, а затем отображал интерфейс, похожий на официальный установщик Xubuntu. По всей видимости, именно в этот момент происходил запуск скрытых вредоносных компонентов.

Чтобы не вызывать подозрений, злоумышленники добавили в архив настоящий установщик Xubuntu — в итоге пользователь видел привычный процесс установки и не догадывался, что в фоне вредонос начинал искать конфиденциальные данные.

Пока ни одна ИБ-компания не опубликовала технический разбор зловреда. Однако эксперты полагают, что авторов интересуют криптовалютные кошельки и финансовые данные.

Команда Xubuntu уже восстановила корректные ссылки на загрузку и расследует детали инцидента. Пользователям, которые успели скачать ZIP-архив, настоятельно рекомендуется удалить файл и проверить систему антивирусом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru