Центр вредоносной деятельности в Интернете перешел от России к США

Центр вредоносной деятельности в Интернете перешел от России к США

Group-IB совместно с сообществом HostExploit представляет Топ 50 «Самые зараженные хосты и сети» по итогам второго квартала 2011 года (The Q2 Top 50 Bad Hosts & Networks Report). Впервые результаты традиционного исследования опубликованы на русском языке.



Сообщество HostExploit занимается некоммерческими исследованиями вопросов информационной безопасности и противодействия киберпреступности. Отчеты по уровню зараженности хостов и сетей выпускаются сообществом более двух лет и за это время стали надежным источником информации по данной проблематике. Ежеквартальный отчет Топ 50 «Самые зараженные хосты и сети» сообщества HostExploit отражает результаты исследования уровня зараженности хостов по всему миру. По итогам работы аналитиков составляется рейтинг 50 наиболее опасных автономных систем (хостов и сетей), на базе которых было зафиксировано осуществление повышенной зловредной деятельности.

Нынешний отчет по итогам второго квартала 2011 года был подготовлен на основании исследования всех 38 030 зарегистрированных автономных систем, которое впервые проводилось при непосредственном участии специалистов Group-IB. Эксперты компании предоставляют информацию для отчета с момента его запуска, а с этого года проект становится совместным.

В этом квартале российская автономная система AS41947 Webalta потеряла свое лидерство и опустилась на четвертое место. Теперь позицию №1 в списке самых зараженных хостов занимает AS33182 HostDime, глобальный хостинг-провайдер, базирующий в США. Он возглавил список вследствие зафиксированной масштабной вредоносной активности по следующим категориям: спам, эксплоит-серверы, фишинговые серверы и ZEUS-серверы. Стоит отметить, что HostDime далеко не единственная американская система, присутствующая в рейтинге. США является родиной для значительной части хостов из списка Топ 50. Эта цифра составляет почти половину (23) от общей суммы.

Хосты и корпоративные сети не всегда сознательно занимаются вредоносной деятельностью, но могут распространять вредоносные программы с помощью взломанных или скомпрометированных серверов, составляющих часть ботнетов. Такие сети используются для дальнейшего распространения опасных или вредоносных воздействий, маскируя свое истинное происхождение и, таким образом, помогая избежать обнаружения. Эта категория самая важная с точки зрения анализа вредоносного ПО, фишинга и других опасностей. Возглавляет эту категорию в этом квартале AS14585 CIFNet, также размещенная в Соединенных Штатах.

Тем не менее, некоторые известные системы показали значительное улучшение в плане снижения уровня зараженности. Наиболее отличилась AS47764 Netbridge, размещающая популярный почтовый сервис Mail.ru, который показал снижение Индекса НЕ на 84 процента. Наименьший уровень вредоносной активности в этом квартале показала AS34744 GVM Sistem, расположенная в Румынии.

Полный текст отчета доступен по ссылке ниже.

ВложениеРазмер
PDF icon Top_50_2Q_2011_rus.pdf1.74 МБ
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России появится юридическое определение дипфейка

Депутат Госдумы Антон Немкин заявил о необходимости закрепить на законодательном уровне понятие дипфейка. Без чёткого определения, по его словам, невозможно эффективно регулировать эту технологию и пресекать её противоправное использование.

Как сообщил депутат в интервью РИА Новости, юридическое определение станет первым шагом к выстраиванию правового регулирования в этой сфере. Впоследствии, считает он, потребуются и дополнительные меры.

В настоящее время, как отметил Немкин, к тем, кто применяет дипфейки в незаконных целях, можно применить лишь статьи, касающиеся распространения заведомо ложной информации. Однако этого недостаточно, и нужны новые законодательные инициативы.

По словам депутата, технология дипфейк уже активно используется мошенниками. «Например, всё чаще фиксируются случаи взлома личных аккаунтов в мессенджерах и рассылки голосовых сообщений или "кружочков" от имени владельца. С помощью ИИ злоумышленники подделывают голос и мимику, создавая реалистичные видео, на которых якобы изображены знакомые люди», — пояснил он.

Такие материалы вызывают доверие у жертв и позволяют мошенникам убеждать людей переводить деньги, брать кредиты или переходить по вредоносным ссылкам. По оценке Немкина, в ближайшие полгода злоумышленники начнут использовать эти инструменты массово.

По мнению экспертов, уже в 2025 году с дипфейк-атаками может столкнуться каждый второй житель России. Мы разбирали наиболее распространённые схемы, которые уже используют злоумышленники или которые представляют наибольший риск в будущем.

Антон Немкин также подчеркнул необходимость развития и популяризации сервисов по выявлению дипфейков, в том числе ориентированных на массового пользователя. Кроме того, по его мнению, как минимум крупные цифровые платформы должны маркировать контент, созданный с помощью нейросетей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru