Эксперты выяснили стоимость тысячи зомби

Эксперты выяснили стоимость тысячи зомби

Инфицированные компьютеры, входящие в состав ботнетов, распространяют вредоносную информацию с разной скоростью — в зависимости от того, где они сами находятся. Американские эксперты из Калифорнийского университета в Беркли сообщают о существовании целого рынка зомби-машин, получившего название «pay-per-install» (PPI). На этом рынке существуют свои продавцы и покупатели и свои, уже установившиеся расценки.



Так, машины для ботнетов из США стоят дороже зараженных компьютеров из Азии. Известно, что тысяча зомби-компьютеров из США или Великобритании обойдутся покупателю от 110 до 180 долларов; «начинка» для ботнетов из Европы — от 20 до 60 долларов и менее 10 долларов за тысячу машин из любой другой страны, сообщает securelist

Нередко готовые к продаже ботнеты уже подготовлены для работы с конкретными регионами. Например, программы Ertfor, SecuritySuite и SmartAdsSolutions предназначены для работы на США и Европу, Gleishug «заточена» только под США, а руткит Rustock работает по всему миру. Эксперты объясняют это специализацией самих программ. Так, Rustock для рассылки спама требует только ввод IP-адресов. А для SecuritySuite, занимающейся распространением фальшивых антивирусов, необходимы разноязычные версии для разных стран. Кроме того, для поддержки региональных платежных систем может потребоваться специальное программное обеспечение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Правительство за исключение адресов физлиц из реестра операторов ПДн

Правительство поддержало законопроект № 928282-8, внесённый группой депутатов. Документ предлагает исключить из общедоступной части реестра операторов персональных данных адреса физических лиц и индивидуальных предпринимателей.

Сейчас законодательство предусматривает, что сведения, указанные оператором персональных данных в уведомлении о начале их обработки (за исключением информации о средствах обеспечения безопасности), включаются в реестр операторов Роскомнадзора и доступны публично.

Согласно поправкам, предложенным в законопроекте № 928282-8, общедоступность больше не будет распространяться на адреса операторов, если речь идёт о физических лицах или индивидуальных предпринимателях.

В реестре операторов персональных данных, который ведёт Роскомнадзор, по данным Интерфакса, содержится информация о 397 тысячах организаций, физических лиц и предпринимателей. В него включаются все операторы, подавшие уведомление о начале обработки персональных данных.

Положительный отзыв на законопроект размещён в электронной базе Госдумы. Единственным замечанием названа некоторая избыточность формулировки: индивидуальные предприниматели уже подпадают под определение физических лиц.

Ранее правовое управление Госдумы указывало, что исключение адресов из реестра может осложнить или сделать невозможным реализацию права субъекта персональных данных на обращение к оператору. Также отмечалось, что соответствующее требование закреплено в Страсбургской конвенции 1981 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru