Перейти к содержанию
alexgr

Trend Micro про Россию и киберпреступность

Recommended Posts

alexgr

trend Micro про Россию, не все однозначно, но любопытно

http://www.trendmicro.com/cloud-content/us...rground-101.pdf

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Оказалось, что «входной билет» в мир киберпреступности стоит совсем недорого. Ниже приведены примеры того, что можно приобрести на теневом рынке приблизительно за 50 долларов США.

Шифрующий модуль с различными надстройками и дополнениями обойдется в 30–80 долларов. Шифрование используется главным образом для того, чтобы скрыть зараженные файлы или вредоносные программы от защитного ПО.

Услуги VPN на три месяца стоят 50–55 долларов. Использование этой технологии позволяет злоумышленникам получать анонимный доступ к веб-сайтам.

От 30 до 70 долларов стоит однодневная атака типа «отказ в обслуживании». Целью таких атак является вывод из строя веб-сайтов и компьютеров.

Установка ZeuS на сервере покупателя ­– 35 долларов. Установка ZeuS на сервере продавца – 40 долларов. ZeuS — это один из наиболее известных наборов инструментов для управления «ботнетами». Среди прочего он позволяет удаленно похищать личные сведения с компьютеров жертв.

Исходный код троянского вируса продается за 50 долларов. Троянский вирус «выдает себя» за «добропорядочную» компьютерную программу или приложение и предназначен для кражи данных пользователей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mr.triggers

Почему каждый авер, нанятый буржуйским вендором, считает своим долгом перед новыми хозяевами совершить поклёп на свою родину?

Все как один строчат отчеты про то что у нас тут киберпреступность по улицам гуляет, и прочий кибертерроризм. Как это cделал Max Goncharov.

Ну неужели нельзя написать про что нибудь хорошее? Не поднимать в сотый раз тему "Русский значит киберзлодей".

Почему бы trend micro не выпустит обзор японского рынка киберпреступности или азиатского?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Меня мое чутье обманывает или нет, а mr.triggers? .... Ведите себя аккуратнее, чтобы не быть похожим на ранее забаненного....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ну неужели нельзя написать про что нибудь хорошее? Не поднимать в сотый раз тему "Русский значит киберзлодей".

Почему бы trend micro не выпустит обзор японского рынка киберпреступности или азиатского?

Все очень просто. Это политика и игра на внутренней конъюнктуре предпочтений. Европейцы и американцы (читай весь цивилизованный мир) нуждается в отстройке от остальных. Чтобы ощущать себя достаточно цивилизованными им нужно постоянно показывать, что все остальные недостаточно цивилизованные. Особенно это относится к России, которая близко, развивается и вроде как претендует на статус цивилизованной (хотя бы в перспективе).

Поэтому логично, что миф о России как мекке кибер-преступников, убийств хороших людей на улицах и в тюрьмах, нарушении свобод граждан и т.д. так активно обсуждается в "цивилизованных странах". Поэтому Макс Гончаров действует в тренде.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aviralover

Цитата:

Почему каждый авер, нанятый буржуйским вендором, считает своим долгом перед новыми хозяевами совершить поклёп на свою родину?

Все как один строчат отчеты про то что у нас тут киберпреступность по улицам гуляет, и прочий кибертерроризм. Как это cделал Max Goncharov.

Ну неужели нельзя написать про что нибудь хорошее? Не поднимать в сотый раз тему "Русский значит киберзлодей".

Почему бы trend micro не выпустит обзор японского рынка киберпреступности или азиатского?

Господин mr.triggers, а Вы прочитали хотя-бы summary или нет? Человек дал отчет о том, что творится в российском криминальном андерграунде. Где Вы тут (в этой статье) видете (как и С.И), что для ,,буржуйских стран" (боже, Вы говорите как Ленин 90 лет тому назад :facepalm: , а еще эксперты говорят, что как плохо пользоватсья ХП :facepalm: , которой 10 лет +- от-роду) Россия - это только злодеи, бандиты и т.п. .

This research paper intends to provide a brief summary

of the cybercriminal underground and shed light on the

basic types of hacker activity in Russia. The bulk of the

information in this paper was based on data gathered

from online forums and services used by Russian

cybercriminals. We also relied on articles written by

hackers on their activities, the computer threats they

create, and the kind of information they post on forums’

shopping sites

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Aviralover, это все понятно. Вопрос почему внимание привлекает российский андеграунд, а, например, не бразильский, не китайский или (о боже!) не американский? Попробуйте ответить на этот вопрос и вы упретесь в тот же вывод, о котором я написал выше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aviralover

Цитата: Aviralover, это все понятно. Вопрос почему внимание привлекает российский андеграунд, а, например, не бразильский, не китайский или (о боже!) не американский? Попробуйте ответить на этот вопрос и вы упретесь в тот же вывод, о котором я написал выше.

Ответ: Русский сотрудник собрал инфо о том, что делается в России, так как он является сотрудником филиала в России. Почему молчят - если только молчят - другие филиалы, другой вопрос. Почему он задумал написать эту статью про Россию, а не про Китай, Бразилию, нужно спрашивать у автора.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

Скоро – я прогнозирую, через 5–6 лет – домашний компьютер в форме десктопа умрёт вообще, так как всё перейдёт на планшеты и лэптопы. Это порождает новые задачи и опасения :facepalm:

Он видимо также прогнозирует рынок киберпреступности Рунета :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
B .
Скоро – я прогнозирую, через 5–6 лет – домашний компьютер в форме десктопа умрёт вообще, так как всё перейдёт на планшеты и лэптопы.

А я вот в целом согласен с подобным прогнозом (хоть я и не аналитик trend micro). Тенденция в общем и целом прослеживается вполне очевидная. Десктопы в привычном форм-факторе и вправду, скорее всего, вымрут, помимо планшетов и лаптопов наверняка останется нечто наподобие MacMini на платформе Atom или иной архитектуре, с сенсорным подключаемым дисплеем. Форм-фактор настольного ПК, в общем-то, уже давно анахронизм.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А я вот в целом согласен с подобным прогнозом (хоть я и не аналитик trend micro). Тенденция в общем и целом прослеживается вполне очевидная. Десктопы в привычном форм-факторе и вправду, скорее всего, вымрут, помимо планшетов и лаптопов наверняка останется нечто наподобие MacMini на платформе Atom или иной архитектуре, с сенсорным подключаемым дисплеем. Форм-фактор настольного ПК, в общем-то, уже давно анахронизм.

Если только одно исключение - геймерски компы. Хотя и тут уже мощные игровый ноутбуки теснят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DaTa
Если только одно исключение - геймерски компы. Хотя и тут уже мощные игровый ноутбуки теснят.

Ага, у которых мощные проблемы с охлаждением. Геймерские ПК с разгоном и 1-2-мя хай-энд видеокартами не так то просто в десктопном варианте охлаждать не говоря уже про ноутбук в котором(в большинстве случаев) всего лиш один куллер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Можно сделать так чтобы объект в списке отображался не под своим именем, а под именем критерия. ( или по результату проверки на V.T ) - ( по настройке в settings.ini ) Для чего? Например в списке есть: oikgcnjambfooaigmdljblbaeelmeke odbmjgikedenicicookngdckhkjbebpd Но объект  может отображаться внятно: oikgcnjambfooaigmdljblbaeelmeke = T-Сashback1 — кэшбэк-сервис odbmjgikedenicicookngdckhkjbebpd = T-Сashback2 — кэшбэк-сервис  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.2.8.
    • demkd
    • santy
      demkd, а где сохраняется информация о количестве используемых ядер? в settings.ini? Не увидел там новый параметр при изменения параметра производительности в доп. настройках.
    • demkd
      ---------------------------------------------------------
       4.99.1
      ---------------------------------------------------------
       o Это обновление добавляет поддержку многоядерных процессоров.

       o В меню Настройки->Дополнительные настройки добавлена возможность указать количество рабочих потоков
         для функций:
           o Создание файла сверки                                        (нельзя прервать)
           o Создание образа автозапуска                                  (нельзя прервать)
           o Загрузка производителя [F3]                                  (доступно прерывание функции по ESC)
           o Проверка по базе проверенных файлов [F4]                     (доступно прерывание функции по ESC)
           o Проверка ЭЦП [F6]                                            (доступно прерывание функции по ESC)
           o Проверка по базе критериев [Alt+F7]                          (доступно прерывание функции по ESC)
           o Фильтрация по базе критериев [Ctrl+F7]                       (доступно прерывание функции по ESC)
           o Проверка списка по выбранному критерию                       (доступно прерывание функции по ESC)
           o Проверить весь список на вирусы                              (доступно прерывание функции по ESC)
           o Добавить хэши всех проверенных файлов в базу проверенных     (доступно прерывание функции по ESC)
           o Добавить хэши исполняемых файлов каталога в базу проверенных (доступно прерывание функции по ESC)
         Значение 0 задает количество потоков равным количеству ядер процессора (включая виртуальные), виртуальные ядра
         могут ускорить процесс на лишние 30%.
         Как сказывается использование E-ядер неизвестно, но скорее всего ощутимой разницы с P ядрами не будет,
         поэтому на новых интелах + NVME SSD сокращение времени исполнения функций скорее всего будет огромным.
         При подключении к удаленной системе для серверной части uVS количество потоков всегда равно количеству ядер (включая виртуальные).
         Для клиентской части действует заданное в настройках значение.
         Для системного диска на базе SSD время выполнение функции уменьшается многократно (для 4-х ядерных процессоров вплоть до 4x на SATA SDD),
         для современных конфигов может иметь смысл задание большего числа потоков чем количество ядер у процессора (допустимый максимум - 128).
         Для HDD все гораздо хуже, время проверки немного сокращается (10-20%), однако когда часть файлов находится
         в кэше системы (т.е. в оперативной памяти) разница будет существенной и для HDD.
         Конечно все это верно лишь для процессоров с более чем 1 ядром.
         (!) Прерывание функции по клавише ESC недоступно для удаленных систем.

       o Другие функции, которые можно прервать по ESC:
         o Проверить все НЕПРОВЕРЕННЫЕ файлы на VirusTotal.com
         o Проверить все НЕПРОВЕРЕННЫЕ ИЗВЕСТНЫЕ файлы на VirusTotal.com
         o Проверить НЕПРОВЕРЕННЫЕ файлы в текущей категории на VirusTotal.com (c учетом фильтра)
         o Проверить все НЕПРОВЕРЕННЫЕ файлы на virusscan.Jotti.org
         o Проверить все НЕПРОВЕРЕННЫЕ ИЗВЕСТНЫЕ файлы на virusscan.Jotti.org
         o Проверить НЕПРОВЕРЕННЫЕ файлы в текущей категории на virusscan.Jotti.org (с учетом фильтра)
         o Проверить хэш файла по базе проверенных файлов
         o Добавить в список->Все исполняемые файлы в системных каталогах не старше указанной даты

       o Обновлен функционал окна "История процессов и задач".
         Добавлена информация о текущем состоянии задач зарегистрированных в системном планировщике заданий.
         Добавлена новая кнопка "С момента запуска системы", которая переключает режим отображения истории.
         Если кнопка нажата то история отображается только с момента запуска системы, все что было раньше не попадает в список.
         Если кнопка отжата то отображается вся доступная история процессов и задач,
         что может быть полезно для выявления зловредной активности непосредственно перед перезагрузкой системы.
         Для каждой задачи по двойному щелчку левой кнопки мыши можно просмотреть XML описание задачи.
         Теперь фильтрующий поиск работает на все колонки активного списка одновременно, поддерживается
         фильтрация и списка процессов и списка задач, в зависимости от того какой список активен.
         Фильтрующий поиск применяется на результат работы родительского фильтра.
         Горячая клавиша Backspace больше не влияет на родительский фильтр, для отката уровня родительского
         фильтра используйте клавиши ESC (если строковый фильтр пуст) или Alt+Up (откат со сбросом строкового фильтра).
         (см. подробнее в файле Doc\История процессов и задач.txt)
         (!) Только для Vista и старше.
         (!) Только для активных и удаленных систем.

       o Включение отслеживания процессов и задач теперь увеличивает системный журнал до 50mb,
         отключение возвращает размер по умолчанию.

       o Новая скриптовая команда: deltskname полное_имя_задачи
         Удалить задачу с указанным именем.
         Имя задачи должно начинаться с символа "\", например: \Task
         Допустимо указывать каталоги например: \Microsoft\Задача
         (!) Только для Vista и старше.

       o Возвращено отображение цифровых процентов в заголовке окна, поскольку в некоторых системах графическое отображение
         прогресса выглядит не очень наглядно.

       o В окно выбора каталога/файла добавлен фильтрующий поиск (по обоим спискам одновременно если это выбор файла).
         В окне изменились горячие клавиши:
          o \ - перейти к выбору диска
          o DEL - удалить каталог/файл (с подтверждением)
          o ESC - очистить фильтр, если фильтр пуст то закрыть окно.   
          o Backspace - удалить последний символ фильтра
          o Alt+Вверх - перейти в родительский каталог

       o Функция создания образа автозапуска теперь не использует базы проверенных файлов и все проверенные файлы ДО создания
         образа теряют статус "проверенный". Т.е. в образе статус проверенный имеют лишь файлы прошедшие проверку ЭЦП.

       o Поскольку AutoHotkey используется зловредами то теперь все его актуальные версии выявляются под любым именем по F3 или
         при создании образа автозапуска и получают статус подозрительного файла.
         Соответствующие имени файла скрипты автозапуска добавляются в список автоматически и тоже получают статус подозрительных файлов.
         Содержимое скрипта доступно в окне информации ahk файла.

       o Введены новы лимиты на количество элементов в списке автозапуска для x64 версий в списке может быть до 1 млн. файлов,
         для x86 до 150 тысяч файлов. (Обычно в образе менее 10 тысяч файлов)

       o Оптимизированы функции сортировки, фильтрации и вывода списка.

       o В категории HOSTS добавлен фильтрующий поиск по 2 первым колонкам одновременно.
         Сортировки в этой категории нет, записи представлены в порядке следования в оригинальных файлах.
         Первыми идут записи из HOSTS, что лежит по прописанному в реестре пути, если путь отличается от пути по умолчанию
         то дальше идут записи HOSTS из \Windows\System32\drivers\etc, далее записи из HOSTS.ICS.
         В этой категории теперь работает горячая клавиша DEL.

       o Найдена ошибка в Windows API из-за которой для некоторых файлов не отображался производитель и другая информация о версии файла.
         Сам Windows для таких файлов не отображает случайные параметры на вкладке "Подробно" в свойствах файла.
         Ошибку удалось обойти и теперь в окне информации о файле отображаются все значимые параметры для всех исполняемых файлов.

       o Улучшен альтернативный режим сканирования процессов. (ctrl+p)

       o В контекстное меню окна информации о файле добавлен поиск по имени подписавшего файл.

       o Удалена скриптовая команда EXEC32 за бесполезностью.

       o Из настроек основного списка удален обычный поиск за бесполезностью.

       o Добавлен вывод предупреждения в лог при обнаружении вируса в списке при загрузке производителя и сигнатур про F3.

       o Исправлена и улучшена функция вывода результата исполнения консольных приложений.
         Теперь вывод осуществляется в реальном времени с поддержкой отображения динамического текста в последней строке.
         Проблема с кодировкой для старых систем решена.
         Добавлено время выполнения приложения.

       o Результат выполнения команды gpudpate теперь отображается в логе.

       o Сообщение об отсутствии пользовательского реестра в каталоге "All users"/ProgramData больше не выводится.

       o Немного дополнена документация.

       o Исправлена ошибка из-за которой вместо обычной x64 версии для старых систем запускалась x64v версия.

       o Исправлено ошибочное сообщение в логе при исполнении 44 твика.

       o Исправлена ошибка при сохранении истории задач в образ и при передаче данных из удаленной системы.

       o Исправлена и оптимизирована функция проверки списка по выбранному критерию.

       o Исправлена ошибка с растущим временем отката операции по Ctrl+Z при работе с образом.

       o Исправлена ошибка при определении параметров *OperatingSystemVersion для 64-х битного исполняемого файла.

       o Исправлена ошибка с неправильным откатом операции по HOSTS при работе с образом.

       o Исправлена ошибка подписи образа автозапуска удаленной системы (появилась в v4.15.4)

       o Исправлена функция Добавить в список->Все исполняемые файлы в системных каталогах не старше указанной даты

       o Исправлены мелкие интерфейсные ошибки.
       
×