Европа лидирует по росту объемов спама

Европа лидирует по росту объемов спама

Согласно отчету о глобальных угрозах, подготовленному исследовательским центром Trend Micro TrendLabs, за первую половину 2010 г. Европа ускорила темпы создания и распространения спам-сообщений и обошла по этому показателю Северную и Южную Америку и страны Азиатско-Тихоокеанского региона, получив звание «Основной производитель спама». В целом с января по июнь, с небольшим затишьем в апреле, объемы спама продолжали расти.



Сообщения порнографического характера составили лишь 4% от общего объема спама. При этом до 65% спама, создаваемого в мире, было посвящено рекламе, мошенничеству и медицинским услугам, а самой излюбленной технологией спамеров стала HTML-рассылка, говорится в отчете TrendLabs.

Количество ссылок на вредоносные сайты возросло в первой половине 2010 г. с 1,5 млрд в январе до более 3,5 млрд в июне. Источником наиболее опасных ссылок на такие сайты стала Северная Америка, в то время как жертвами вредоносного заражения, в основном, становились страны Азиатско-Тихоокеанского региона. Ключевыми URL-адресами, заблокированными Trend Micro, стали веб-сайты для взрослых, а также сайты, на которых размещалось вредоносное программное обеспечение, например, код Iframe, Troj_Agent и JS_Dloadr.atf.

По оценкам TrendLabs, количество новых уникальных образцов вредоносного ПО превышает 60 тыс. в день. Приблизительно 60% новых файлов сигнатур или программ выявления вирусов, созданных TrendLabs, приходится на долю троянов. В июне их количество составило 53% от общего количества образцов выявленного вредоносного ПО. Вирусы типа Backdoor и трояны-шпионы занимают, соответственно, второе и третье место. Большинство троянов загружают вредоносное ПО для кражи данных.

По степени заражения вредоносным программным обеспечением согласно отраслевой принадлежности в первой половине 2010 г. ведущие позиции занимало образование — почти 50% всех случаев заражения произошли в школах и университетах. Затем идут сферы государственной службы и технологий, на каждую из которых приходится по 10%.

По данным TrendLabs, в первой половине 2010 г. наибольший урон нанесли Zeus- и Koobface-атаки. Zeus — это набор преступных программ, созданный восточно-европейской организованной криминальной структурой для кражи данных онлайн-доступа к банковским счетам пользователей и другой личной информации. Воры акцентировали свое внимание на предприятиях малого бизнеса и обслуживающих банках. Каждый день Trend Micro сталкивается с сотнями новых модификаций Zeus, причем маловероятно, что ситуация изменится в ближайшем будущем, считают в компании.

В свою очередь, бот-сеть Koobface представляет угрозу для социальных сетей. В начале года эксперты TrendLabs отмечали, что преступная группа Koobface постоянно обновляет свою бот-сеть: меняет архитектуру, вводит новые двоичные компоненты и сводит функции бот-сети с другими двоичными составляющими. Также группа начала шифровать свои управляющие центры (C&C), чтобы избежать отслеживания и уничтожения аналитиками служб безопасности и правоохранительными органами.

Источник

Подпишитесь на новости

Spectre вернулась: новая атака вытаскивает хеш пароля root из памяти Linux

Процессор помнит старый код, хотя на его месте уже работает новый. На этой нестыковке исследователи VUSec и Scuola Superiore Sant’Anna построили Branch Target Reuse — новый вариант Spectre v2. Атака затрагивает JIT-компиляторы, которые создают машинный код во время работы программы.

Подробности опубликованы в исследовании BTR. Когда участок памяти освобождают и используют повторно, предсказатель переходов CPU может сохранить устаревшую запись.

Процессор спекулятивно выполняет инструкции по старому адресу, а следы в кеше позволяют извлекать секретные данные.

Исследователи подтвердили проблемное поведение на протестированных процессорах Intel, AMD и Arm. Они изучили JIT-движки Firefox, GraalVM и Linux, но практические результаты различаются.


Самый убедительный пример — два эксплойта против ядра Linux. На системе Intel с действовавшими защитами исследователи продемонстрировали извлечение хеша пароля root за минуты. Именно хеша: готовый пароль и автоматический вход администратора атака не выдаёт.

Для Firefox подготовлен PoC, однако до полноценного браузерного эксплойта ещё требуется работа. В GraalVM практическую эксплуатацию в экспериментах затрудняла очистка состояния предсказателя.

Атакующему нужно выполнять непривилегированный код в подходящей JIT-среде. Одна лишь модель процессора ещё не означает, что конкретную систему можно успешно атаковать.

Защита уже появилась в ядре Linux и GraalVM. Mozilla делает ставку на завершение внедрения изоляции сайтов.

Spectre, похоже, уходить не собирается: ускоряя выполнение кода, процессоры продолжают оставлять исследователям новые поводы заглянуть туда, куда обычной программе нельзя.

RSS: Новости на портале Anti-Malware.ru