Вирусные сайты-однодневки нервируют киберзащитников - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Вирусные сайты-однодневки нервируют киберзащитников

Recommended Posts

AM_Bot

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Довольно интересная тема для обсуждения.

Согласно статистике компании, за последние три месяца среднее количество новых вредоносных сайтов выросло со 100-200 тысяч в день до 200-300 тысяч, и этот рост продолжается.

Было бы интересно независимо подтвердить или опровергнуть эту статистику.

Конечно, при использовании беслпатных доменов третьего уровня можно далеко уйти, но при регистрации на таких сайтах обычно стоят антиличевые системы, так что регистрировать домены полностью автоматически вряд ли возможно.

Да, проблема, описанная в статье, наблюдается. Но цифра в 200-300 тысяч новых вредоносных сайтов в сутки мне кажется слишком завышенной.

Интересно также, как она была посчитана, если признаётся, что

Любой защитный продукт, в основе которого лежит присвоение рейтингов безопасности путём посещения и сканирования сайтов, должен ежедневно посещать каждый из сотен миллионов сайтов, чтобы обеспечить защиту от этих угроз. Это технически невозможно даже для современных суперкомпьютеров.

ИМХО, противоречие.

Да и "сотни миллионов вредоносных сайтов"... действительно ли это реально?

Я не занимался ранее поиском/подсчётом такой статистики, поэтому было бы интересно услышать мнение какой-нибудь независимой от AVG стороны :)

Статья звучит как страшилка больше почему-то.

Также концовка развеселила:

Разумеется, такой софт у AVG "совершенно случайно" имеется

Напрашивается вопрос - это пресс-релиз AVG или чей? В последней фразе слышен некоторый сарказм, который как бы ставит под сомнение всё вышесказанное. Тогда кому нужно было выпускать такую новость? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Довольно интересная тема для обсуждения.

И довольно опасная.

Эксперты антивирусной компании AVG Technologies отмечают резкое увеличение вредоносных сайтов-однодневок.

Это не ново, далеко не ново.

за последние три месяца среднее количество новых вредоносных сайтов выросло со 100-200 тысяч в день до 200-300 тысяч, и этот рост продолжается.

Голословно. Никакой статистики тут не видно.

киберпреступники для "продвижения" своих сайтов активно используют набравшие популярность социальные сети.

Тоже неново, а кто развивает такие соц. сети, и не заботится о безопасности своих клиентов, тот сам киберпреступник, хоть и спонсируемый известными веб-спонсорами (Ехида с человеческим лицом).

Сообщения от "френдов" со ссылками на вредоносные сайты или аудио- и видеоролики, которые требуют загрузки неких мультимедийных программ, часто вводят в заблуждение наивных интернет-пользователей.

Если государственные структуры сами регистрируют и лицензируют эти мультимедийные веб-сети, а также аналогичные теле-сети, то большая вина ответственности тоже лежит на этих структурах.

Во-первых, обнаружение угроз, распространяющихся случайным образом через тысячи различных веб-страниц, занимает длительное время.

Во-вторых, эти угрозы очень кратковременные...

И в-третьих, Интернет настолько огромен, что сканировать каждую страницу в поисках угрозы, которая может существовать несколько часов или дней, попросту нереально.

...Это технически невозможно даже для современных суперкомпьютеров".

А что, кто-то заставляет AVG заниматься этим делом? Трудно, нереально - не сканируй.

Это означает, что защитный софт должен сканировать веб-страницы в момент их посещения и при этом полагаться не на сигнатуры, а на "поведение" программного кода.

Наконец-то они поняли это. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
    • santy
      Что там будет с историей процессов и задач при работе с активной системой, трудно сказать, это же надо на своей системе (или VM) включать отслеживание. С отслеживанием в основном работаем с образами. Тема так и называется  "создать образ автозапуска с отслеживанием процессов и задач".
    • PR55.RP55
      https://disk.yandex.ru/i/JPJDtV0H4P6Hjg
×