Хакеры стали более точными и опасными

Хакеры стали более точными и опасными

Корпорация IBM сегодня опубликовала свой традиционный полугодовой отчет X-Force, охватывающий период второго полугодия 2011 года. Главный вывод отчета сводится к тому, что хакеры стали атаковать меньше, но значительно точнее. Если в прежние года атаки носили массовый характер, то сейчас они являются целевыми и в ряде случаев они вообще ориентированы на группу пользователей или одного конкретного пользователя. Авторы отчета говорят, что в целом атакующие сейчас пересматривают свою стратегию, смещаясь к более нишевым атакам, используя трендовые технологии, такие как социальные сети или мобильные устройства.



IBM констатирует, что за последние два года количество спама в абсолютных значениях сократилось вдвое, тогда как хакеры стали следить за дырами в программном обеспечении и при выявлении таковых, молниеносно использовать их. Почва для этого вполне благодатная: среди всех проверенных IBM приложений более трети содержали потенциальные уязвимости. Впрочем, годом ранее этот показатель был еще выше - 43%.

Говорится в отчете о резком росте сложных фишинговых атак, рассчитанных на бизнес-пользователей из какой-либо отрасли, например госсектора или нефтяной промышленности. Также специалисты говорят о существенном увеличении активности автоматизированных хакерских инструментов, занимающихся поисками дыр в серверных или клиентских компьютерах, передает cybersecurity.

В отчете говорится, что за рассматриваемый период количество циркулирующих в сети эксплоитов сократилось примерно на треть, находясь на минимальном за последние 4 года уровне. Количество незакрытых уязвимостей, связанных с безопасностью программного обеспечения также сократилось, хотя по-прежнему показатель в 36% многие эксперты называют чересчур высоким.

Еще одним трендом 2011 года стало падение числа XSS-уязвимостей, что связано с ощутимым ростом качества веб-программ. Отчасти это можно объяснить тем, что многие CMS-системы, где традиционно находились уязвимости данного рода стали оснащаться комплексами для сканирования на кросс-скриптинговые баги.

В то же время, IBM заявляет, что за год почти вдвое возросло количество атак на СУБД, связанных со злонамеренной инъекцией кода. Публично объявленное количество программ, подверженных SQL-инъекциям, сократилось на 46%, однако активность как автоматизированных средств, так и "ручных" атак выросла более чем вдвое.

Сбой у ВТБ, Сбера и Т-Банка: пользователи жалуются на проблемы с платежами

Согласно данным сервисов мониторинга сбоев, проблемы в работе цифровых сервисов ВТБ начались около 13:00 по московскому времени, а у Сбербанка и Т-Банка — примерно с 14:00. Жалобы пользователей в основном однотипные: не проходят платежи и переводы через мобильные приложения и банковские карты. При этом сами приложения и сайты у большинства клиентов открываются без затруднений.

Сбои в работе сервисов банков фиксируют как Сбой.рф, так и Detector404.

Как убедился корреспондент Anti-Malware.ru, проблемы с оплатой по картам ВТБ действительно наблюдаются: в магазинах это приводит к замедлению обслуживания и образованию очередей. При этом оплата через QR-коды, по имеющимся данным, проходит без сбоев.

О сбое также сообщил портал «Код Дурова», указав на проблемы в работе «Т-Банка». При этом, по данным Detector404, характер инцидента отличается: основная часть жалоб связана с мобильным приложением и проведением операций через него, хотя встречаются и сообщения о непрохождении карточных платежей.

Кроме того, сегодня с техническими проблемами столкнулся сервис «Честный знак». Пользователи жалуются на невозможность отправки запросов в систему и сложности с проверкой маркировки товаров.

RSS: Новости на портале Anti-Malware.ru