Trend Micro: Информационные угрозы в первой половине 2010 года

Trend Micro: Информационные угрозы в первой половине 2010 года

Как сообщается, за это время Европа ускорила темпы создания и распространения спама и обошла по этому показателю Северную и Южную Америку и страны Азиатско-Тихоокеанского региона, получив звание "Основной производитель спама". Согласно данным отчета Trend Micro, объемы спама растут. До 65% спама, созданного в мире, было посвящено рекламе, мошенничеству и медицинским услугам, а самой излюбленной технологией спамеров стала HTML-рассылка.



Количество ссылок на вредоносные сайты возросло с 1,5 млрд в январе до более 3,5 млрд в июне. Самую опасную рассылку делала Северная Америка, а жертвами вредоносного заражения чаще всего становились страны Азиатско-Тихоокеанского региона.

Около 60% новых файлов сигнатур или программ выявления вирусов, созданных TrendLabs, приходится на долю троянов. В июне их количество составило 53% от общего количества выявленного вредоносного ПО. Вирусы типа Backdoor и шпионы-трояны занимают второе и третье место соответственно.

Самые зараженные компьютеры зарегистрированы в Индии и Бразилии, где они являются инструментами киберпреступников, создающих бот-сети для распространения вредоносного ПО, совершения атак и рассылки спама.

Говоря о степени заражения вредоносным ПО согласно отраслевой принадлежности, в названный период первую позицию занимало образование, на которое пришлось почти 50% всех заражений. Далее идут сферы госслужбы и технологий, на каждую из которых приходится по 10%.

Что касается скрытых атак, то исследователи угроз компании Trend Micro опубликовали список, включающий 2552 общеизвестные уязвимости и риски. При этом вендорам в частном порядке было сообщено о еще большем количестве угроз, о которых открытая информация не предоставлялась.

Источник

Шпионская служба Windows 11 оказалась диагностическим комбайном

Сервис Windows Health and Optimized Experiences, который ранее обвинили в слежке за пользователями Windows 11, оказался куда мощнее ожидаемого, но шпионского заговора исследователь не обнаружил.

Реверс-инженер Сюшэн Ли изучил службу whesvc, которая собирает диагностические данные при зависаниях и падении производительности.

Основная логика находится в библиотеке windiag.dll со встроенным интерпретатором Lua 5.4.7. Ещё одна библиотека содержит 84 скомпилированных сценария для разных типов диагностики.

Движку доступны 79 системных функций. Он способен работать с реестром и файлами, запускать процессы, обращаться к WMI, собирать ETW-трассировки, проверять токены безопасности, получать данные о температуре и питании, создавать CAB-архивы и выполнять HTTP-запросы. Всё это работает с привилегиями SYSTEM — набор инструментов солидный даже по меркам Windows.

Однако штатные сценарии используют возможности в основном по назначению. Сервис диагностирует утечки памяти, зависшие приложения, задержки ввода, проблемы с экраном, медленный запуск программ и повышенный расход батареи. Он также может запускать powercfg.exe и wpr.exe.

Знаменитый 15-минутный отчёт действительно создаётся, но сохраняется локально. Автоматической отправки диагностических трассировок Microsoft исследователь не обнаружил. Единственный найденный сетевой адрес ведёт на публичный сервер символов компании, причём на обычных пользовательских системах эта функция отключена.

RSS: Новости на портале Anti-Malware.ru