Европа лидирует по росту объемов спама

Европа лидирует по росту объемов спама

Согласно отчету о глобальных угрозах, подготовленному исследовательским центром Trend Micro TrendLabs, за первую половину 2010 г. Европа ускорила темпы создания и распространения спам-сообщений и обошла по этому показателю Северную и Южную Америку и страны Азиатско-Тихоокеанского региона, получив звание «Основной производитель спама». В целом с января по июнь, с небольшим затишьем в апреле, объемы спама продолжали расти.



Сообщения порнографического характера составили лишь 4% от общего объема спама. При этом до 65% спама, создаваемого в мире, было посвящено рекламе, мошенничеству и медицинским услугам, а самой излюбленной технологией спамеров стала HTML-рассылка, говорится в отчете TrendLabs.

Количество ссылок на вредоносные сайты возросло в первой половине 2010 г. с 1,5 млрд в январе до более 3,5 млрд в июне. Источником наиболее опасных ссылок на такие сайты стала Северная Америка, в то время как жертвами вредоносного заражения, в основном, становились страны Азиатско-Тихоокеанского региона. Ключевыми URL-адресами, заблокированными Trend Micro, стали веб-сайты для взрослых, а также сайты, на которых размещалось вредоносное программное обеспечение, например, код Iframe, Troj_Agent и JS_Dloadr.atf.

По оценкам TrendLabs, количество новых уникальных образцов вредоносного ПО превышает 60 тыс. в день. Приблизительно 60% новых файлов сигнатур или программ выявления вирусов, созданных TrendLabs, приходится на долю троянов. В июне их количество составило 53% от общего количества образцов выявленного вредоносного ПО. Вирусы типа Backdoor и трояны-шпионы занимают, соответственно, второе и третье место. Большинство троянов загружают вредоносное ПО для кражи данных.

По степени заражения вредоносным программным обеспечением согласно отраслевой принадлежности в первой половине 2010 г. ведущие позиции занимало образование — почти 50% всех случаев заражения произошли в школах и университетах. Затем идут сферы государственной службы и технологий, на каждую из которых приходится по 10%.

По данным TrendLabs, в первой половине 2010 г. наибольший урон нанесли Zeus- и Koobface-атаки. Zeus — это набор преступных программ, созданный восточно-европейской организованной криминальной структурой для кражи данных онлайн-доступа к банковским счетам пользователей и другой личной информации. Воры акцентировали свое внимание на предприятиях малого бизнеса и обслуживающих банках. Каждый день Trend Micro сталкивается с сотнями новых модификаций Zeus, причем маловероятно, что ситуация изменится в ближайшем будущем, считают в компании.

В свою очередь, бот-сеть Koobface представляет угрозу для социальных сетей. В начале года эксперты TrendLabs отмечали, что преступная группа Koobface постоянно обновляет свою бот-сеть: меняет архитектуру, вводит новые двоичные компоненты и сводит функции бот-сети с другими двоичными составляющими. Также группа начала шифровать свои управляющие центры (C&C), чтобы избежать отслеживания и уничтожения аналитиками служб безопасности и правоохранительными органами.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минэк России беспокоит несовершенство регулирования работы с ИИ

Выступая на проходящем в Москве форуме ЦИФРАПРАВА, директор департамента цифрового развития и экономики данных Минэкономразвития РФ Владимир Волошин поднял вопрос о проблемах внедрения и коммерческого использования ИИ.

Внедрение ИИ в повседневные сервисы, по словам спикера, не всегда оправданно и может создать дополнительные сложности для пользователей.

«Звонишь в клинику и минут десять пытаешься доказать, что ты человек и что тебе нужен человек», — цитирует РБК выступление представителя министерства.

В качестве примера Волошин также привел инцидент с беспилотным авто в Санкт-Петербурге, спровоцировавшим легкое ДТП: его разбор потребовал созыва специальной комиссии. К слову, похожий случай недавно произошел в Калифорнии — полицейские не смогли выписать тикет за нарушение ПДД, так как в машине не оказалось водителя.

Проблема, способная затормозить развитие ИИ-технологий в стране, требует корректировок на законодательном уровне, считает докладчик. Из-за несовершенства регулирования сферы ИИ российские бизнесмены почти не используют большие языковые модели, опасаясь возможной кары за нарушение требований ИБ.

Для исправления ситуации представитель Минэка предложил создать экспериментальные правовые режимы, позволяющие бизнес-структурам апробировать методы обезличивания данных и работать с большими моделями в безопасной регуляторной среде.

Минпромторг тоже выступает за совершенствование регулирования сферы ИИ и даже разработал проект универсального законодательного акта. А в Госдуме создали межфракционную рабочую группу для выработки принципов регулирования ИИ, предложений по отраслевому применению таких технологий и по противодействию злоупотреблениям ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru