Хакерам удалось провести несколько успешных атак на Verisign

Хакерам удалось провести несколько успешных атак на Verisign

Информационное агентство Reuters со ссылкой на свои источники, а также на документы Департамента внутренней безопасности США публикует материал, в котором говорится, что американская компания Verisign, крупнейший мировой оператор DNS, c 2010 года является объектом постоянных хакерских атак, причем в нескольких случаях хакерам удалось проникнуть во внутренние сети компании.



Напомним, что Verisign является администратором доменных зон .com и .net и отвечает за их корректное функционирование. Также Verisign обслуживает несколько корневых доменных серверов интернета. Получение хакерами доступа к данной информации может для последних означать возможность модификации данных практически о любом данном имени и сайте, которое оно обслуживает, в интернете. Сейчас серверы Verisign ежесуточно обслуживают около 50 млрд запросов на разрешение доменных имен от пользователей и интернет-провайдеров по всему миру, передает cybersecurity.

Reuters сообщает, что о расследовании хакерских атак на Verisign публично ничего не сообщается, однако известно, что изучением подробностей ряда инцидентов, связанных со взломом сетей компании занимаются Департамент внутренней безопасности США, ЦРУ и АНБ. Кроме того, Verisign, будучи публичной компанией, неоднократно указывала в документах для Комиссии по ценным бумагам и биржам о проведении против нее хакерских атак, правда, никаких данных об атаках компания не приводила.

Также независимые специалисты по информационной безопасности отмечают, что интерес хакеров к Verisign может быть связан и с тем, что именно эта компания является крупнейшим мировым поставщиков SSL-сертификатов, подтверждающих подлинность сайтов в интернете. Технически, подделав сертификат SSL и изменив необходимые записи на DNS-серверах, злоумышленники могут создать у пользователя полную иллюзию подлинности того или иного сайта, даже очень крупного.

В антивирусной компании Symantec говорят, что лично им неизвестно об успешных атаках на Verisign, однако, учитывая профиль этой компании, можно не сомневаться, что атаки проводятся и некоторые из них могут быть очень сложными.

В самой Verisign комментировать информацию о ряде успешных хакерских атак на ее серверы отказались.

Подпишитесь на новости

«В общак»: подпись к банковскому переводу может закончиться проверкой

Комментарий к переводу — не лучшее место для импровизированного стендапа. Подписи вроде «взятка», «откат» или «в общак» могут вызвать вопросы у банка и привести к ограничениям, предупредила юрист Мери Валишвили.

Как сообщает РИА Новости, доцент РЭУ имени Плеханова объяснила: автоматизированные банковские системы учитывают текст, но не обязаны понимать намерение пошутить.

При этом единого публичного списка опасных слов нет. Банки самостоятельно настраивают алгоритмы и не раскрывают полные перечни маркеров подозрительных операций. Поэтому речь не об универсальном правиле.

Внимание могут привлечь и вполне бытовые комментарии: «за маникюр», «за ЖКУ», «по договору». Сами формулировки не запрещены, однако регулярность поступлений, одинаковые суммы и другие обстоятельства могут сформировать подозрительный для комплаенс-системы паттерн.

Для обычных частных переводов Валишвили рекомендует не добавлять лишние комментарии. Если платеж имеет юридическое значение, она советует указывать конкретные реквизиты документа, например номер и дату договора займа. Для коллективных сборов можно использовать предусмотренные банком инструменты с обозначенной целью.

Главный вывод — писать фактическое назначение платежа без двусмысленных украшений. Другу шутка может понравиться, а банковскому контролю после нее потребуются объяснения.

RSS: Новости на портале Anti-Malware.ru