На фронте есть перемены. К лучшему

На фронте есть перемены. К лучшему

...

Microsoft опубликовала новый отчет из серии Security Intelligence. Согласно этому отчету, в первой половине 2010 года сократились общий объем и средняя степень опасности уязвимостей и инфекций; сей факт уже успели назвать "радостной вестью для индустрии безопасности".



Новый отчет охватывает данные, собранные с января по июнь 2010 года такими инструментами и службами Microsoft, как Windows Defender, Security Essentials, Internet Explorer, Forefront, Bing, а также Malicious Software Removal Tool. Интеграция и анализ данных показали, что в сравнении со второй половиной 2009 года количество обнаруженных уязвимостей снизилось на 7,9%, причем ошибки "среднего" и "высокого" уровней опасности потеряли 10,7% и 9,3% соответственно.


Что касается инцидентов взлома и хищения персональных сведений, то за первые шесть месяцев текущего года таковых было зарегистрировано на 46% меньше, чем за предыдущий отчетный период. Microsoft при этом заметила, что случаи утраты личной информации по причине невнимательности и пренебрежения правилами безопасности вдвое превысили по своему количеству аналогичные происшествия, вызванные активностью вредоносных программ. На фронте борьбы с последними, кстати, также обнаружились позитивные изменения: количество инфицированных компьютеров, по данным отчета, снизилось на 13,8%.


Адриэн Холл, руководитель Microsoft Trustworthy Computing, сообщила по этому поводу, что "есть множество примеров того, как усилия всей индустрии безопасности положительно сказываются на обстановке в Сети, но все мы знаем, что киберпреступники не намерены оставлять своих позиций". Действительно, с апреля по июнь 2010 года Microsoft вычистила от управляющих элементов вредоносных сетей более 6,5 млн. компьютеров - в два раза больше, чем за аналогичный период прошлого года. Кроме того, за последний отчетный отрезок времени компании потребовалось выпустить больше обновлений безопасности, чем за предыдущий: если во второй половине 2009 года на один бюллетень приходилось в среднем 2,2 уязвимости, то в первой половине 2010 - уже 2,8.


Выступая на европейской конференции RSA, г-жа Холл акцентировала внимание на необходимости более активного взаимодействия и сотрудничества между государством и индустрией безопасности. По ее мнению, ключевыми составляющими успешной борьбы с киберпреступностью являются активная следственная работа правоохранительных органов, а также инновации в сфере разработки средств и систем защиты данных.


V3.co.uk

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рекордную DDoS-атаку в 11,5 Тбит/с провели с ботнета из 300 тыс. роутеров

Специалисты QiAnXin XLab уже год отслеживают DDoS-атаки с участием AISURU и уверены, что рекордный по мощности флуд, зафиксированный в прошлом месяце Cloudflare, был сгенерирован именно этим ботнетом.

Китайским экспертам удалось выявить трех операторов вредоносной сети. Один из них, с ником Snow, отвечает за разработку DDoS-бота, некто Tom — за поиск уязвимостей для распространения инфекции, Forky — за сдачу ботнета в аренду.

В апреле этого года Tom взломал сервер, с которого Totolink раздает обновления прошивки для своих роутеров, и внедрил вредоносный скрипт (t.sh), выполняющий перенаправление на загрузку AISURU.

В результате численность ботнета за короткий срок перевалила за 100 тысяч. В настоящее время, по оценке исследователей, в его состав входят около 300 тыс. зараженных устройств, способных дружными усилиями создать DDoS-флуд мощностью до 11,5 Тбит/с.

Для распространения AISURU в основном используются уязвимости N-day в роутерах D-Link, Linksys, Zyxel, SDK Realtek, а также в IP-камерах. Конкуренции зловред не терпит: так, он в какой-то момент угнал все видеорегистраторы nvms9000 у RapperBot.

Особой избирательности в выборе целей для DDoS-атак не замечено. Их число может доходить до нескольких сотен в сутки.

 

География мишеней — в основном Китай, США, Германия, Великобритания и Гонконг.

 

В новейших образцах AISURU реализована также прокси-функциональность. С этой целью им придан опциональный модуль для проверки скорости интернета по Speedtest.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru