Китайские сайты стали менее уязвимыми для кибератак

Китайские сайты стали менее уязвимыми для кибератак

 Согласно результатам исследований, проведенных специалистами CNCERT, в 2011 году стандартные меры безопасности, призванные защитить сайты от киберугроз, соблюдались 98% владельцев коммерческих сайтов КНР. Для сравнения: в 2010 году эта цифра составляла 92,25%, а в 2009 - 78,61%. При этом в 2011 году количество кибератак на правительственные сайты Китая упало на 39,4%, по сравнению с 2010 годом.

Несмотря на существенное повышение уровня безопасности собственных информационных сетей, Китай постоянно сталкивается с растущей киберугрозой, исходящей, по мнению большинства китайских экспертов, из-за океана. По данным CNCERT, в 2011 году заокеанские хакеры с более чем 47000 IP-адресов атаковали 8,9 миллиона компьютеров на территории континентального Китая, тогда как в 2010 году атакам подверглись около 5 миллионов компьютеров. Большая часть атак предпринималась с территории США, Японии и Южной Кореи.

Как отметил вице-министр промышленности и информационных технологий КНР Шан Бинг, Китай приложит все усилия, чтобы справиться с нарастающими киберугрозами. В свою очередь, представители CNCERT заявляют, что борьба с киберугрозами требует максимальной концентрации усилий со стороны всего международного сообщества. На сегодняшний день CNCERT сотрудничает с 40 странами и 79 организациями по всему миру. Следует отметить, что по состоянию на конец 2011 года в Китае насчитывалось 513000000 интернет-пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru