McAfee нашла антивирус на 83% компьютеров

McAfee нашла антивирус на 83% компьютеров

Компания McAfee провела масштабное исследование и опубликовала статистику по использованию антивирусного ПО в разных странах мира. Оказалось, что антивирусная защита с актуальными базами работает на 83% компьютеров. Это больше, чем ранее сделанная оценка Microsoft по результатам телеметрии на компьютерах Windows 7 (76%).

Исследование McAfee было проведено среди 27 миллионов пользователей интернета, которые добровольно скачали и запустили бесплатную программу McAfee Security Scan Plus. Эта утилита сканирует компьютер на наличие антивируса и файрвола и проверяет, насколько они актуальны, пишет xakep.ru.

Мировым лидером по «защите» названа Финляндия, где антивирус с последней базой установлен на 90,3% компьютеров.

Для сравнения, США входят в пятёрку наименее «защищённых» стран, здесь 19,32% пользователей выходят в интернет без всякой защиты: у 12,25% антивирус вообще не установлен, а у 7,07% он отключён или устарел.

Самыми беззащитными странами признаны Сингапур (21,75% компьютеров без актуального антивируса), Мексика (21,57%), Испания (21,45%) и Япония (19,25%).

На вопрос о том, сколько файлов на компьютере пользователь не сможет восстановить из бэкапа в случае потери, средневзвешенная оценка по миру составила 27%. Эксперты McAfee оценивают среднюю стоимость потенциальных потерь у пользователя в $10 014. Некоторое недоумение вызывает оценка стоимости файлов. Вероятно, у экспертов есть какие-то методики для оценки ущерба от потери семейных фотографий или видеозаписей, но эти методики не раскрываются в рамках пресс-релиза McAfee.

Представители антивирусной компании призывают тех немногих пользователей, которые ещё не установили антивирус, немедленно сделать это: «Возможность сёрфить по интернету сопровождается повышенным риском, а киберпреступники молятся на незащищённых пользователей, — говорит Стив Петракка (Steve Petracca), директор по продажам для частных пользователей и малого бизнеса. — С растущим риском глобальных кибератак, в которых страдают рядовые пользователи, критически важным является то, чтобы 17% пользователей обновили свою вирусную защиту, пока не станет слишком поздно».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru