Интернет смогут уничтожить одним вирусом

Новый компьютерный вирус, разработанный в Университете Миннесоты аспирантом Максом Шучардом, способен удалить все подключения к интернету, компьютеры просто «перестают видеть». Создатель «оружия» Шучард утверждает, что никакая существующая защита не способна распознать угрозу. «Убийца сети» копирует себя на максимально возможное количество машин и затем отключает компьютеры зараженных пользователей от интернета.



Отключив компьютер пользователя от интернета, вирус продолжает посылать гигабайты данных. А это, при распространении «заразы», приведет к перегрузке сетей и отключению серверов, передает dv-news.

По словам Шучарда, для осуществления атаки необходима большая сеть компьютеров (ботнет), «зараженных» специальным программным обеспечением, позволяющим получить контроль над ними. 250 000 таких машин будет вполне достаточно, чтобы «завалить» глобальную Сеть.

Специалисты крупных провайдерских компаний считают, что такой вирус способен стать ядерной бомбой для киберпространства. В мире, где все автоматизировано, даже короткий сбой может привести к катастрофе, например в финансовой сфере.

К счастью, Шучард признался, что он и его коллеги не намерены применить свою вредную разработку для уничтожения Сети. И сами признаются, что мало кто захочет проводить атаку по их методу. Ведь сейчас хакеры используют вирусы преимущественно для извлечения материальной выгоды, передает ИА «Новый регион».
Тем временем транснациональные IT-корпорации обнародовали прогнозы развития всемирной Сети на ближайшее будущее. Как прогнозируют специалисты, мы сможем наблюдать взрывной рост числа интернет-пользователей.

Из-за прироста населения до 9 млрд и подтягивания развивающихся стран спрос на услуги Сети возрастет. Аналитики обещают, что в ближайшие годы пользователями интернета станут еще 2-3 млрд человек. «Эти 2-3 млрд по своим запросам, предпочтениям будут заметно отличаться от нынешних пользователей», – приводит «Комсомольская правда» мнение директора компании Cisco по разработке стратегии работы на развивающихся рынках Энрике Руэда-Сабатера.

Новое поколение «цифровых дикарей» станет основным объектом атаки для большинства кибермошенников. Взломщики ради обогащения будут атаковать компьютерные сети так часто и изощренно, что программисты не будут успевать создавать системы защиты. Кибермошенники в конечном счете вынудят правительства и международные организации создать новые площадки – безопасные, но очень дорогие, пишет издание.

Также прирост сетевого населения может опередить развитие интернет-инфраструктуры. По одному из прогнозов, скорость передачи данных по всему миру значительно понизится. Сеть может буквально затрещать под напором взрывного расширения онлайн-контента, появления новых программ и массовых видеосервисов. Запросы будут обрабатываться все более медленными темпами, время ожидания ответов возрастет.

Кроме того, возникнут государственные разногласия из-за международных технологических стандартов. Их не удается принять из-за того, что мир начинает сопротивляться многолетнему технологическому господству США.

По мере роста мобильности и доступности интернета произойдет еще одна принципиальная трансформация. Как бы невероятно это ни звучало, сведениями через Всемирную паутину станут обмениваться не только люди, но и разные устройства - от мобильных телефонов и плееров до автомобилей. К примеру, уже сегодня некоторые модели BMW, встречаясь на дорогах, сообщают друг другу и соседнему водителю собранные за время путешествия данные о состоянии дороги или наличии заправочных станций.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google: Провайдеры помогли установить шпион Hermit на смартфоны клиентов

На прошлой неделе Lookout рассказала о шпионском софте Hermit для Android, который якобы использовали власти Казахстана. Google не осталась в стороне и разослала пользователям уведомления о том, что их устройства были заражены.

Специалисты Google Threat Analysis Group (TAG) также подчеркнули, что для защиты владельцев Android-смартфонов специалисты доработали механизм Google Play Protect.

Напомним, что Hermit — разработка итальянской компании RCS Lab S.p.A., которая как раз специализируется на слежке. Среди функций шпионского софта — перехват СМС-сообщений, геолокации, а также кража фотографий и контактов.

Более того, Hermit по команде оператора может записывать аудио и даже сам звонить или перенаправлять вызовы пользователя. Модульность вредоноса позволяет подстраивать его под свои нужды.

Изучив цепочку атак, исследователи из Zimperium заподозрили, что операторы шпиона действовали заодно с интернет-провайдерами. Задача последних была проста — отключить целям мобильный интернет и прислать СМС-сообщение с указанием установить некое приложение, которое якобы вернёт доступ в Сеть.

«Мы считаем, что именно по этой причине большинство подобного софта были замаскированы под приложения от операторов связи. Как правило, если провайдеры не замешаны, шпионские программы маскируются под мессенджеры», — объясняют специалисты.

Для атак на пользователей iOS злоумышленники задействовали профили, позволяющие загружать на устройства фейковые приложения под прикрытием оператора без необходимости размещать их в App Store.

 

Анализ iOS-версии шпиона показал, что авторы используют шесть эксплойтов для следующих уязвимостей: CVE-2018-4344, CVE-2019-8605, CVE-2020-3837, CVE-2020-9907, CVE-2021-30883, и CVE-2021-30983.

Для установки Hermit на Android у пользователя должна быть включена возможность загрузки софта из сторонних магазинов.

«Такие кампании — очередное напоминание, что атакующим не всегда нужно использовать эксплойты. С помощью недобросовестных интернет-провайдеров и сторонней загрузки злоумышленники могут осуществить задуманное», — подытоживают эксперты.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru