Китайские сайты стали менее уязвимыми для кибератак

Китайские сайты стали менее уязвимыми для кибератак

 Согласно результатам исследований, проведенных специалистами CNCERT, в 2011 году стандартные меры безопасности, призванные защитить сайты от киберугроз, соблюдались 98% владельцев коммерческих сайтов КНР. Для сравнения: в 2010 году эта цифра составляла 92,25%, а в 2009 - 78,61%. При этом в 2011 году количество кибератак на правительственные сайты Китая упало на 39,4%, по сравнению с 2010 годом.

Несмотря на существенное повышение уровня безопасности собственных информационных сетей, Китай постоянно сталкивается с растущей киберугрозой, исходящей, по мнению большинства китайских экспертов, из-за океана. По данным CNCERT, в 2011 году заокеанские хакеры с более чем 47000 IP-адресов атаковали 8,9 миллиона компьютеров на территории континентального Китая, тогда как в 2010 году атакам подверглись около 5 миллионов компьютеров. Большая часть атак предпринималась с территории США, Японии и Южной Кореи.

Как отметил вице-министр промышленности и информационных технологий КНР Шан Бинг, Китай приложит все усилия, чтобы справиться с нарастающими киберугрозами. В свою очередь, представители CNCERT заявляют, что борьба с киберугрозами требует максимальной концентрации усилий со стороны всего международного сообщества. На сегодняшний день CNCERT сотрудничает с 40 странами и 79 организациями по всему миру. Следует отметить, что по состоянию на конец 2011 года в Китае насчитывалось 513000000 интернет-пользователей.

Подпишитесь на новости

Gemini на подхвате у трояна: RATHat осваивает чужие Android-смартфоны

Банковский троян RATHat использует Google Gemini как помощника для заражения смартфонов. По данным исследователей из Cleafy, нейросеть помогает вредоносу ориентироваться в незнакомых интерфейсах Android, а его операторам — выбирать жертв побогаче.

Как сообщают специалисты, всё начинается с маскировки под легитимное приложение и уговоров включить специальные возможности — Accessibility.

Получив доступ, троян самостоятельно активирует беспроводную отладку и подключается к устройству через ADB. Дальше оператор может развернуть отдельный сервис на Go с правами системного пользователя.

И вот неприятный фокус: удалить приложение недостаточно. Сервис работает отдельно и способен оставаться активным до перезагрузки, а также возвращать удалённый APK.


Gemini помогает RATHat обходить различия между версиями Android, языками и оболочками производителей. Когда обычный сценарий нажатий буксует, троян отправляет модели структуру интерфейса и просит подсказать, где нужная кнопка. Меньше ручной настройки — больше возможностей автоматизировать заражение.


На стороне злоумышленников ИИ разбирает перехваченные СМС, оценивает банковские остатки и помогает сортировать устройства по привлекательности.


С апреля Cleafy выявила почти 100 развёртываний управляющей инфраструктуры. Исследователи предполагают модель «вредонос как услуга».

RSS: Новости на портале Anti-Malware.ru