Akamai защитит веб-ресурсы от нападений

Компания открывает доступ к новой линейке услуг, которые предназначены для борьбы с разнообразными нападениями на веб-приложения. Сообщается, что теперь администраторы смогут воспользоваться средствами поиска ошибок безопасности и противодействия DDoS-атакам.



Для борьбы с отказами в обслуживании Akamai построила особую систему со специальной архитектурой, которая будет отслеживать сетевой трафик и обнаруживать потенциальную DDoS-активность. Если против защищаемых приложений окажется предпринято подобное нападение, система поможет справиться с ним и избежать недоступности серверов.


В последнее время атаки, нацеленные на перегрузку сетевых ресурсов и их выведение в оффлайн, довольно известны и популярны. Всякому, кто хочет стать их объектом, достаточно лишь осуществить какие-либо агрессивные действия против Интернет-пиратов или осведомительского сайта Wikileaks - 'возмездие' не заставит себя ждать.  


Кроме того, компания обновит службу Web Application Firewall, которая, как нетрудно понять из названия, предоставляет услуги брандмауэра для веб-приложений. В этом сервисе появится функционал, обеспечивающий поиск уязвимостей, а также возможность составлять собственные, пользовательские правила безопасности.


Akamai считает, что новые службы предложены своевременно: на данный момент наблюдается увеличение активности и разработчиков сайтов, и злоумышленников. В частности, ее ведущий научный сотрудник Том Лейтон заявил, что за один лишь четвертый квартал 2010 было зарегистрировано больше атак на ресурсы клиентов компании, нежели за все три предыдущих четверти года.


Г-н Лейтон также отметил, что переход предприятий и организаций ко все более интенсивному использованию делегированных вычислений обусловливает потребность в совершенствовании защиты их информационных активов от действий злоумышленников. Данная задача представляется важной, поскольку как частота, так и изощренность нападений киберпреступников активно прогрессируют.


V3.co.uk

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вредонос YTStealer нацелен исключительно на владельцев YouTube-каналов

Специалисты по кибербезопасности рассказали о новом вредоносе, атакующем владельцев YouTube-каналов и ворующем их аутентификационные cookies. Команда Intezer назвала инфостилер “YTStealer“, авторы предлагают его по модели «зловред-как-услуга».

Распространяется YTStealer под прикрытием фейковых установщиков и сбрасывает в систему RedLine Stealer и Vidar. Йоаким Кеннеди из Intezer делится в отчёте следующей информацией:

«Есть одна интересная особенность YTStealer, отличающая его от других похожих вредоносов. Он специализируется на краже учётных данных пользователей исключительно одного веб-сервиса. Как правило, такие программы гребут всё, до чего могут добраться».

Для сбора сведений о YouTube-канале инфостилер атакует установленные в системе жертвы браузеры. Целевой интернет-обозреватель запускается в режиме Headless (без графического интерфейса), после чего вредонос использует инструмент автоматизации Rod для поиска страницы YouTube Studio жертвы.

Далее YTStealer собирает всю информацию о каналах пользователя: названия, число подписчиков, дата создания и т. п. Всё это отправляется на удалённый сервер по адресу youbot[.]solutions.

Авторы YTStealer также используют фреймворк с открытым исходным кодом Chacal, чтобы затруднить анализ памяти и дебаггинг. Для маскировки инфостилер распространяется под видом видеоредакторов вроде Adobe Premiere Pro, Filmora и HitFilm Express, а также аудиоинструментов: Ableton Live 11 и FL Studio. Кроме того, специалисты даже видели маскировку YTStealer под игры Counter-Strike: Global Offensive и Call of Duty.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru