Составлен рейтинг хостинг - провайдеров по количеству размещенных C&C

Ксения Ренселаева 26 Октября 2010 - 22:22

...

Компания Damballa, специализирующаяся на исследованиях в области компьютерной безопасности выявила, в каких странах и на каких хостингах размещено наибольшее количество командно-контрольных серверов бот-сетей. В тройку стран - лидеров попали США, Германия и Франция. Исследование проводилось за первое полугодие 2010 года.

По результатам исследования, оказалось, что наибольшее количество командно - контрольных серверов бот-сетей (C&C) размещалось на хостингах американских компаний, что составило 23.9 % от общего числа известных бот-сетей. Второе место занимает Германия, на хостингах которой расположено 17.9 % C&C, а третье место получила Франция - 8.6 % C&C.

Как ни странно, но Россия и Китай, которые ассоциируются с достаточно высоким уровнем киберпреступности, сильно отстают от запада; на их хостингах размещено 4,2% и 3,5% C&C соответственно.

Помимо стран, компания так же выявила, лидеров среди интернет и хостинг провайдеров, где сосредоточено максимальное количество C&C. Оказалось, что злоумышленники, в 50% случаев предпочитают крупные компании. Так, например в США, «популярным» провайдером является AT&T, а вот в Германии лидером оказалась компания 1&1 Internet AG.

По словам исследователя компании, Гюнтера Оллмана, очевидно, что провайдеры могут даже не подозревать о подобных предпочтениях злоумышленников. Но Оллман посоветовал компаниям, попавшим в список, обратить на это особенное внимание и определить, какие условия их хостинга могут быть наиболее привлекательными для злоумышленников, и по возможности изменить их.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 23 Октября 2025 - 13:07

PT Industrial Security Incident Manager (PT ISIM) Корпорации Защита критически важных объектов Positive Technologies

PT ISIM 5.8 получил функции поиска и контроля устранения уязвимостей

Компания Positive Technologies представила обновление своей системы для кибербезопасности промышленных инфраструктур — PT Industrial Security Incident Manager (PT ISIM) версии 5.8. Теперь продукт не только отслеживает инциденты, но и помогает обнаруживать, оценивать и контролировать устранение уязвимостей в программном обеспечении и операционных системах.

Разработчики объясняют: защита промышленных объектов требует не только мониторинга сетевого трафика, но и полноценного цикла управления уязвимостями — от поиска до закрытия.

Для этого в PT ISIM 5.8 реализована интеграция данных об активах, которые система собирает с рабочих станций и серверов.

Информация поступает двумя способами — через агент PT ISIM Endpoint, установленный на конечных узлах, и через сетевой сканер, который получает данные удаленно, если установка агента невозможна.

В новой версии специалисты по ИБ и ИТ могут видеть все найденные уязвимости в ОС и приложениях, отслеживать их опасность и статус устранения. PT ISIM 5.8 также использует базу знаний Positive Technologies о реально эксплуатируемых и трендовых уязвимостях, помогая приоритизировать работу по исправлению критических ошибок.

«Устаревшие операционные системы и программы — одна из главных причин успешных атак. Поэтому важно понимать, какие риски несут такие компоненты и как их компенсировать», — пояснил руководитель разработки продуктов для безопасности промышленных систем Илья Косынкин.

Новая функциональность уже доступна пользователям PT ISIM proView Sensor после обновления продукта до версии 5.8.

В апреле мы рассматривали функциональные возможности PT ISIM 5.