Выключайте компьютеры по вторникам

Выключайте компьютеры по вторникам

Исследователи из компании SonicWALL проанализировали суммарные данные по вирусной обстановке в Интернете за весь 2010 год и обнаружили несколько любопытных закономерностей.



Например, одна из глобальных тенденций, выявленных специалистами, такова: самым опасным днем недели с точки зрения активности вирусописателей является вторник. Именно в эти дни компания регистрировала наибольшее количество угроз информационной безопасности. На втором месте с несколько меньшими показателями - понедельник.


Комментируя факт обнаружения такой закономерности, вице-президент SonicWALL Эд Коэн предположил, что подобные "пристрастия" злоумышленников к данному конкретному дню могут быть связаны с расписанием выпуска патч-бюллетеней Microsoft: они публикуются как раз по вторникам.


Также исследователи определили, что на территории Соединенных Штатов пик вредоносного трафика приходится на промежуток с 10 до 11 часов утра по 'тихоокеанскому' времени. На западном побережье в это время начинается рабочий день, а на восточном - заканчивается обеденный перерыв; видимо, киберпреступники занимаются своей противозаконной деятельностью непосредственно на рабочем месте.


Еще одной находкой оказалась сезонная активность различных родов вредоносного программного обеспечения. Так, троянские кони доминировали в сентябре и декабре; в последний месяц года особо проявили себя и черви. Примерно на это же время пришелся и всплеск численности рекламных программ. Исследователи увязывают эти факты с традиционной тематикой, которую используют вирусописатели и спамеры: сентябрь - начало учебного года, декабрь - предрождественский и предновогодний период.


В целом по итогам 2010 года общий объем вредоносных программ оказался в три раза выше, чем в 2009. Главными угрозами были PDF-эксплойты, опасные Java-скрипты, червь Conficker, троянский конь Zeus, ложный антивирус FakeAV, а также наборы эксплойт-кодов Gumbla и Phoenix.


Представленные данные были получены в результате обработки статистики, собранной интерактивной сетью SonicWALL Global Response Intelligent Defense Network.


eWeek

Android 17 позволит операторам автоматически отключать опасные сети 2G

Android 17 позволит мобильным операторам по умолчанию отключать абонентам подключение к сетям 2G. Google рассчитывает таким образом защитить пользователей от СМС-бластеров — поддельных базовых станций, которые рассылают мошеннические сообщения в обход операторских фильтров.

Злоумышленники используют переносное оборудование размером с чемодан или устанавливают его в автомобилях.

Устройство изображает настоящую базовую станцию и заставляет находящиеся рядом смартфоны переключиться с LTE или 5G на устаревший и менее защищённый стандарт 2G.

После подключения преступники могут рассылать сообщения от имени банков, служб доставки, госорганов и операторов связи. Особенно эффективно такая схема работает в людных местах: центрах городов, транспорте и торговых районах.

Android 12 уже позволяла вручную отключить 2G, но до нужной настройки добирались далеко не все. В Android 17 участвующие операторы смогут применять защиту без действий пользователя. Правда, механизм потребует поддержки со стороны сети и совместимого смартфона.


В систему также добавят платформенную поддержку Encrypted Client Hello. Технология скрывает доменное имя сайта на начальном этапе HTTPS-соединения, затрудняя слежку со стороны провайдеров и владельцев Wi-Fi. Разработчики смогут задействовать ECH через совместимые сетевые библиотеки, включая OkHttp 5.5.0.

Ещё одно изменение запретит приложениям без разрешения сканировать домашнюю сеть и искать телевизоры, камеры, колонки и другую технику. Кроме того, Android 17 включит Certificate Transparency по умолчанию, чтобы подозрительно выданные сертификаты было проще обнаруживать в публичных журналах.

RSS: Новости на портале Anti-Malware.ru