На фронте есть перемены. К лучшему

На фронте есть перемены. К лучшему

...

Microsoft опубликовала новый отчет из серии Security Intelligence. Согласно этому отчету, в первой половине 2010 года сократились общий объем и средняя степень опасности уязвимостей и инфекций; сей факт уже успели назвать "радостной вестью для индустрии безопасности".



Новый отчет охватывает данные, собранные с января по июнь 2010 года такими инструментами и службами Microsoft, как Windows Defender, Security Essentials, Internet Explorer, Forefront, Bing, а также Malicious Software Removal Tool. Интеграция и анализ данных показали, что в сравнении со второй половиной 2009 года количество обнаруженных уязвимостей снизилось на 7,9%, причем ошибки "среднего" и "высокого" уровней опасности потеряли 10,7% и 9,3% соответственно.


Что касается инцидентов взлома и хищения персональных сведений, то за первые шесть месяцев текущего года таковых было зарегистрировано на 46% меньше, чем за предыдущий отчетный период. Microsoft при этом заметила, что случаи утраты личной информации по причине невнимательности и пренебрежения правилами безопасности вдвое превысили по своему количеству аналогичные происшествия, вызванные активностью вредоносных программ. На фронте борьбы с последними, кстати, также обнаружились позитивные изменения: количество инфицированных компьютеров, по данным отчета, снизилось на 13,8%.


Адриэн Холл, руководитель Microsoft Trustworthy Computing, сообщила по этому поводу, что "есть множество примеров того, как усилия всей индустрии безопасности положительно сказываются на обстановке в Сети, но все мы знаем, что киберпреступники не намерены оставлять своих позиций". Действительно, с апреля по июнь 2010 года Microsoft вычистила от управляющих элементов вредоносных сетей более 6,5 млн. компьютеров - в два раза больше, чем за аналогичный период прошлого года. Кроме того, за последний отчетный отрезок времени компании потребовалось выпустить больше обновлений безопасности, чем за предыдущий: если во второй половине 2009 года на один бюллетень приходилось в среднем 2,2 уязвимости, то в первой половине 2010 - уже 2,8.


Выступая на европейской конференции RSA, г-жа Холл акцентировала внимание на необходимости более активного взаимодействия и сотрудничества между государством и индустрией безопасности. По ее мнению, ключевыми составляющими успешной борьбы с киберпреступностью являются активная следственная работа правоохранительных органов, а также инновации в сфере разработки средств и систем защиты данных.


V3.co.uk

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-шпион Landfall год следил за владельцами Samsung Galaxy

Эксперты Palo Alto Networks Unit 42 обнаружили новый шпионский софт для Android, который на протяжении почти года тайно заражал смартфоны Samsung Galaxy. Вредонос получил имя Landfall. Исследователи выяснили, что Landfall использовал 0-day (CVE-2025-21042) в программном обеспечении Galaxy. На момент атаки Samsung о ней не знала.

Для заражения злоумышленникам было достаточно отправить жертве изображение, специально подготовленное для эксплуатации уязвимости — без необходимости что-либо открывать или нажимать.

Компания закрыла дыру только в апреле 2025 года, однако атаки, по данным Unit 42, начались ещё в июле 2024-го.

По словам исследователя Итая Коэна, кибероперации были «точечными» и нацеливались на конкретных людей, а не на массовое распространение вредоноса. Это говорит о том, что речь идёт о таргетированных атаках, вероятно с элементами киберразведки.

Landfall, как и другие правительственные шпионские инструменты, мог получать доступ к данным жертвы, включая фотографии, сообщения, контакты, звонки, а также включать микрофон и отслеживать геолокацию.

Семплы вредоноса были загружены на VirusTotal пользователями из Марокко, Ирана, Ирака и Турции. Турецкая команда реагирования USOM уже признала один из IP-адресов, связанных с Landfall, вредоносным. Это подтверждает, что атаки могли затронуть пользователей в Турции.

Интересная деталь: инфраструктура, используемая в кампании Landfall, пересекается с инфраструктурой шпионского проекта Stealth Falcon, который ранее применялся против журналистов и активистов из ОАЭ. Однако доказательств, позволяющих напрямую связать Landfall с этим актором, пока нет.

Код Landfall содержит упоминания пяти моделей Galaxy, включая S22, S23, S24 и некоторые Z-модели. По данным Unit 42, уязвимость могла также затрагивать другие устройства Samsung с Android 13–15.

Компания Samsung пока не прокомментировала результаты расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru