Составлен рейтинг хостинг - провайдеров по количеству размещенных C&C

Составлен рейтинг хостинг - провайдеров по количеству размещенных C&C

Компания Damballa, специализирующаяся на исследованиях в области компьютерной безопасности выявила, в каких странах и на каких хостингах размещено наибольшее количество  командно-контрольных серверов бот-сетей. В тройку стран - лидеров попали США, Германия и Франция. Исследование проводилось за первое полугодие 2010 года.

По результатам исследования, оказалось, что наибольшее количество командно - контрольных серверов бот-сетей (C&C) размещалось на хостингах американских компаний, что составило 23.9 % от общего числа известных бот-сетей. Второе место занимает Германия, на хостингах которой расположено 17.9 % C&C, а третье место получила Франция - 8.6 % C&C.

Как ни странно, но Россия и Китай, которые ассоциируются с достаточно высоким уровнем киберпреступности, сильно отстают от запада; на их хостингах размещено 4,2% и 3,5% C&C соответственно.

Помимо стран, компания так же выявила, лидеров среди интернет и хостинг провайдеров, где сосредоточено максимальное количество C&C. Оказалось, что злоумышленники, в 50% случаев предпочитают крупные компании. Так, например в США, «популярным» провайдером является AT&T, а вот в Германии лидером оказалась компания 1&1 Internet AG.

По словам исследователя компании, Гюнтера Оллмана, очевидно, что провайдеры могут даже не подозревать о подобных предпочтениях злоумышленников. Но Оллман посоветовал компаниям, попавшим в список, обратить на это особенное внимание и определить, какие условия их хостинга могут быть наиболее привлекательными для злоумышленников, и по возможности изменить их.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Приложения на iPhone оказались уязвимее Android-версий

На конференции Mobile Meetup, прошедшей 10 сентября в Москве, руководитель продукта AppSec.Sting компании AppSec Solutions Юрий Шабалин рассказал, что приложения для iOS на практике оказываются уязвимее, чем их Android-аналоги.

Эксперт развеял популярный миф о «неприступности» закрытой операционной системы Apple.

По его словам, несмотря на строгую модерацию App Store и закрытый код, при сравнении одного и того же приложения на двух платформах именно версия для iOS чаще содержит больше проблем.

«Закрытость системы не означает безопасность. Напротив, свежие таргетированные атаки на iOS-приложения показывают, что нужно строить дополнительный контур защиты внутри самих приложений. Ошибки при разработке и надежда на систему — главные причины проблем», — отметил Шабалин.

По данным исследования AppSec.Sting, в 9 из 10 iOS-приложений встречаются такие уязвимости, как:

  • хранение данных в открытом виде в KeyChain;
  • отсутствие реакции на изменение биометрических данных;
  • обход биометрической аутентификации;
  • возможность бесконечного перебора PIN-кода.

Отдельно эксперт обратил внимание на уязвимости в кроссплатформенном фреймворке Flutter, который часто используют для iOS-разработки. Среди основных рисков — компрометация хранилищ с паролями, токенами и ключами, а также возможность пользователем вручную включить доверие к поддельному сертификату, что открывает новые лазейки для атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru